Connected Enterprise は、Global Admin Console 階層内でユーザープロファイルと個人ユーザーフォルダーを統合し、ユーザーがプロファイルを切り替えることなく Adobe 製品間で作業できるようにします。
概要
Connected Enterprise は、複数の組織固有のプロファイルをユーザーごとに単一の統合プロファイルに統合します。ユーザーは、プロファイルを切り替えたり再認証したりすることなく組織間を自由に移動でき、複数の組織でプロビジョニングされた Adobe 製品間でコラボレーションできます。Connected Enterprise 内の各組織は、ディレクトリ、製品、ストレージ、ポリシーを引き続き所有し、管理しますが、ユーザーは階層全体のアセットとワークフローに中断されることなくアクセスできるようになります。
統合プロファイルは、Global Admin Console 内のユーザーの組織固有のプロファイルをすべて置き換えます。これは、組織間での統合されたロール、グループメンバーシップ、権限を保持し、ユーザーがプロファイルを切り替えることなく Adobe 製品にシームレスにアクセスできるようにします。プロファイル名はルート組織の表示名に基づいて生成され、編集できないシステム管理のサフィックス（unified）が含まれます。
前提条件
エンタープライズ組織が Connected Enterprise を有効にするには、次の条件を満たす必要があります：
- すべての組織は Global Admin Console の階層下に設定されています。
- 暗号化キーが取り消されていない。
Connected Enterprise は現在、一部のエンタープライズ顧客に対してのみ利用可能です。教育機関はサポートされておらず、有効化はアドビによって管理されます。開始するには、アドビのアカウントマネージャーにお問い合わせください。
続行する前に、利用できない管理フローやサポートされていない製品を含む制限事項を確認してください。
メリット
エンドユーザー向け
- 複数のプロファイルではなく、すべての組織で 1 つの統合プロファイル。
- 組織間での製品とアセットへの一貫したアクセス。
- 統合されたユーザーは、Adobe ソリューション間を移動する際に、プロファイルの選択や再認証を行う必要はありません。
- Adobe Express、GenStudio、Workfront、およびその他の製品間でのよりスムーズなワークフロー。
管理者向け
- 簡素化されたユーザープロファイル。
- ID の分散や、ユーザーごとの複数の個別フォルダーの管理に伴う負担を軽減します。
- 組織構造を契約の境界ではなく、運営ニーズに合わせることができます。
- Global Admin Console 階層全体でのプールされたストレージ割り当て量。
統合モデル
Connected Enterprise は 3 つの統合モデルをサポートします。すべてのモデルは本番環境で実行され、Global Admin Console 階層内のすべての組織に適用されます。
テストモードは、統合を行う前の必須の最初のステップです。限られたテストユーザーのセットで Connected Enterprise の動作を検証でき、ロールバックをサポートします。
|
テストモード |
段階的 |
完全 |
ユーザー範囲 |
サブセット（テストユーザーのみ） |
階層内のユーザーのサブセット |
階層内のすべてのユーザー |
統合されたアカウントタイプ |
ダミーアカウント |
実際のユーザーアカウント | |
新規ユーザーの行動 |
新規ユーザーはプロファイルを取得します |
新規ユーザーはプロファイルを取得します |
新規ユーザーは自動的に統合されます。組織ごとの個別のプロファイルは作成されません。 |
最大ユーザー数 |
99 |
制限なし | |
ユーザー統合を元に戻す |
はい。 組織からユーザーを削除して再追加し、ディレクトリの信頼関係などの組織設定を元に戻す必要があります。 |
許可されていません | |
完全統合は元に戻すことができません。Connected Enterprise を無効にするには、統合されたユーザーのアカウントをディレクトリから削除する必要があります。
段階的な統合
段階的統合では、他のユーザーが組織ごとに個別のプロファイルを引き続き使用しながら、ユーザーのサブセットを統合できます。このモデルを使用して、より広範囲に拡張する前に、選択したユーザーで Connected Enterprise をパイロット実行してください。
- 新しく追加されたユーザーを含む統合されていないユーザーは、統合されるまで個別のプロファイルを引き続き受け取り、使用します。
- 統合されたユーザーは、統合プロファイルに直接ログインします。
完全統合
完全統合は、Global Admin Console 階層内のすべての対象ユーザーに Connected Enterprise の動作を適用します。
- 対象となる各ユーザーに対して統合プロファイルが作成されるか、既存の統合プロファイルが再利用され、新しく追加されたユーザーはデフォルトで統合されます。
- 統合をサポートしていない製品の権利を持つユーザーはスキップされ、既存の個別プロファイルを保持します。Global Admin Console 階層外の組織に属するユーザーは、独自のプロファイルを保持します。
- 永続的な状態：Connected Enterprise を有効にすると、元に戻すことはできません。
- 全組織範囲：統合は Global Admin Console 階層内のすべての組織に適用されます。
- 利用できない管理者操作：Connected Enterprise を有効にすると、次の操作は利用できなくなります。
- 製品の自動割り当て
- 製品のリクエストワークフロー
- ID のタイプを編集
- 組織を削除
- Global Admin Console 階層へのセルフサービス組織追加
- 階層からの組織削除
- 階層の整合性に影響する Global Admin Console の組織マッピングアクション
- Lightroom および Document Cloud のアセット：複数のプロファイルに Lightroom または Document Cloud のアセットがあるユーザーは、統合の対象から除外されます。
- グループプロジェクション：グループプロジェクションには統合されたユーザーが含まれる場合がありますが、サポートされていない製品のライセンスは使用できるようにプロビジョニングされません。
サポートされていない製品の権利を持つユーザーは、統合中にスキップされます。
| 製品グループ | サポートされていない製品 |
|---|---|
| カスタマーエクスペリエンス | AEM Foundation、AEM Assets、AEM Sites、AEM Forms、AEM Guides、Adobe Experience Platform、Adobe Experience Platform Unified Search、Adobe Experience Platform Real-Time CDP（Audience Manager を含む）、Adobe Journey Optimizer、Customer Journey Analytics、Content Analytics、Adobe Analytics、Marketo Measure、Adobe Brand Visibility |
| デジタルメディア＆エンターテインメント | Substance 3D Designer、Substance 3D Modeler、Substance 3D Painter、Substance 3D Sampler、Substance 3D Stager、Substance 3D Reviewer、Substance Assets Platform |
| ドキュメント＆デジタルラーニング | FrameMaker、ColdFusion、RoboHelp、Technical Communication Suite、Adobe Connect、Adobe Pass、Adobe Print、Digital Publishing Suite、Adobe Advertising、Adobe Designer、Adobe Presenter |
影響
Admin Console の視覚的なインジケーターにより、管理者は Connected Enterprise に参加している組織とユーザーを識別できます。
統合プロファイルに統合されたユーザーは、ユーザーリスト、ユーザーグループ、製品プロファイル、管理者の役割の割り当てで視覚的に識別できます。
統合後、以前は単一の組織を範囲としていたポリシーは、ユーザーが階層全体で統合プロファイルを持つ場合、異なる動作をするようになります。
プライバシーとセキュリティ
- 統合時に削除される組織固有のプロファイルに適用されていた 2FA 認証とソーシャルログイン設定は失われます。すべての組織が統合前に同じ設定を持っていた場合、影響はありません。Federated アカウントの場合、2FA は通常 ID プロバイダーで管理されます。
- 最大セッションアイドル時間と最大セッション有効期間は、ID を保有する組織によって管理されます。
- パスワードポリシーは、認証を所有する組織によって管理されます。既存のディレクトリ所有者は、Connected Enterprise で認証アカウントの所有と管理を継続します。このポリシーはアカウントレベルで適用され、すべてのプロファイルで評価されます。最も制限的なポリシーが実行されます。
- IP アクセス制限は、ID を所有する組織によって管理されます。ユーザーのディレクトリを所有していない組織は、そのユーザーの IP アクセス制限を設定できません。外部ユーザーまたは招待されたユーザーの場合、ルート組織が IP アクセス制限を管理します。
アセットの設定
- 非アドビの生成 AI モデル設定は、ID を所有する組織によって管理されます。使用権限を付与している組織が以前にサードパーティモデルの使用を許可していた場合、ユーザーはアクセスできなくなり、使用をブロックしていた場合はアクセスできるようになります。
- Content Credentials は、ID を所有する組織によって管理されます。ID を所有する組織で Content Authenticity が無効になっている場合、ユーザーは新規または既存のアセットにコンテンツ認証情報を追加できなくなります。以前に適用された Content Credentials は保持されますが、再度有効にされるまで、アプリケーションや書き出しでは非表示のままです。Content Authenticity が無効な間に実行されたアクションは記録されません。以前は Content Authenticity が無効になっていても、ID を所有する組織で有効になっている場合、ユーザーは今後、コンテンツ認証情報を適用できるようになります。
- 共有制限と承認済みドメインは、ストレージを所有する組織によって管理されます。統合中、各ユーザーの個別フォルダーは、管理者が入力した情報に基づいて Admin Console の組織に移行されます。移行後、Admin Console で定義されたアセットポリシーが適用されます。共有ストレージとそれに関連するポリシーは、このプロセスの影響を受けません。
組織名の変更
- 統合されたユーザーには、ルート組織の名前が変更された場合のみ通知されます。
- ルート組織は、外部ユーザーや招待されたユーザーに対するこの通知も管理します。
- 統合されていないユーザーは、既存の組織メンバーシップに基づいて引き続き通知を受け取ります。
GAC ディレクトリの継承
- 統合後は、「親組織が管理するディレクトリからユーザーを継承する」設定は適用されなくなります。
- この設定は永続的に有効になり、GAC UI でオフにすることはできません。
- 認証設定：統合後、ユーザーは統合プロファイルに直接ログインします。認証の適用は、ID を所有する組織に基づきます。
- 統合されたユーザーには、プロファイル選択画面が表示されなくなります。プロファイル選択画面は、統合されたユーザーが Global Admin Console の階層外にプロファイルを持っている場合、またはサポートされていない製品の使用権限が原因でユーザーを統合できなかった場合にのみ表示されます。
- アカウントの自動作成：ディレクトリを所有する組織に Federated ID アカウントが作成されます。ビジネスプロファイルが認証アカウントにリンクされます。
- 統合プロファイルには、以前のすべてのプロファイルに割り当てられていた役割と機能がすべて引き継がれます。
- 管理者ロールは統合や削除を行わず、そのまま保持されます。
- ロールは作成された組織に対してスコープが維持されます。
- 管理者は、管理者権限を持つ組織でのみロールを表示・管理できます。
- ユーザーに統合をサポートしていない製品の使用権限が 1 つでも付与されている場合、そのユーザーは統合の対象から除外され、既存のプロファイルの動作が維持されます。
- ディレクトリは元の所有組織に残ります。
- Global Admin Console 階層内のすべての組織のディレクトリ間で、暗黙的な読み取り専用の信頼関係が自動的に確立されます。これにより、手動でディレクトリ信頼設定を行わなくても、ある組織のユーザーが別の組織で認識されるようになります。書き込みアクセス権は付与されません。ディレクトリで新しいユーザーを作成するには、引き続きディレクトリ所有者との明示的な信頼関係が必要です。
- 信頼関係は、所有組織と信頼先組織の両方のディレクトリ設定に表示されます。
- 受託組織は、既存のディレクトリユーザーをメンバーとして追加できます。
- ディレクトリで新しいユーザーを作成するには、引き続きディレクトリ所有者との明示的な信頼関係が必要です。
- Connected Enterprise によって作成された信頼関係はロックされ、手動で取り消すことはできません。
- 既存の外部の明示的な信頼関係は、従来の読み取り権限と書き込み権限で引き続き機能します。
- 個人ユーザーフォルダー：統合中、管理者はユーザーの個人フォルダーの統合先となる Admin Console 組織を選択できます。統合後、各ユーザーは単一の個人ユーザーフォルダーを持つようになり、コンテンツをより効率的に管理および整理できるようになります。
統合後、個人ユーザーフォルダーを管理する Admin Console のストレージポリシーが自動的に適用されます。統合を開始する前に、ストレージポリシーを確認および更新して、組織のストレージとビジネス要件に適合していることを確認してください。 - 共有ストレージ：共有ストレージは統合されません。管理者が共有ストレージを管理する方法に変更はありません。
- ストレージ割り当て量：ストレージ割り当て量は、Global Admin Console のルートレベルでプールされます。個別の組織はソフト制限のもとで運用されます。管理者は、組織全体で統合されたユーザーごとのストレージ使用量を表示し、階層全体で最大のストレージ消費者を特定できます。
- ユーザーの削除とアセットの回収：各ユーザーの個人フォルダーは、階層内の単一の組織によって管理されます。アセットの回収は、この組織によってのみ開始できます。アセットを回収するには、ユーザーの個人フォルダーを管理する組織を含む、すべての組織からユーザーを削除してください。他の組織からユーザーを削除しても、アセットの回収は実行されません。管理組織が回収を開始するまで、アセットはユーザーのフォルダーに残ります。
- 承認済みドメイン：ドメイン制限は、アセットが存在するストレージを所有する組織によって実施されます。
- プロジェクトの作成：統合後、ユーザーはプロジェクトを作成する組織を選択します。プロジェクト作成が無効になっている組織は選択できません。デフォルトの組織は、プロジェクトの作成を開始するアプリの製品使用権限に基づいて決定されます。GenStudio およびコンテンツサプライチェーンの場合、プロジェクトは常に製品インスタンスにリンクされた組織で作成されます。
- コンテンツ認証情報：ストレージを所有する組織のポリシーに基づいて適用されます。
- Express コンテンツスケジューラー：ユーザーのアカウントが統合されると、統合前に作成した個人用カレンダーにはアクセスできなくなります。共有カレンダーは統合後も利用できます。
- 共有オプションは、ストレージを所有する組織によって制御されます。
- ユーザーの個人ユーザーフォルダーがより制限的な共有設定を持つ組織に移動した場合、以前に共有されたアセットへのアクセスが制限される可能性があります。
- 共有ストレージは引き続き組織レベルの共有をサポートします。
- 統合前に組織の全員と共有されたアセットは、ストレージポリシーに従って、統合後もアクセス可能なままになります。
- 統合後、ユーザーはアセットが存在する組織内の全員とアセットを共有し続けることができます。
- ユーザー同期ツール（UST）、UMAPI、Azure AD Sync、Google Workspace Sync など、既存の同期連携はそのまま維持されます。
- Connected Enterprise のセットアップ中に同期が一時停止されることはありません。統合中に同期が実行されるとエラーが発生する場合があります。同期ログを監視し、必要に応じて修正措置を講じてください。
統合後、エンタープライズ版ユーザープロファイルの表現方法の変更が、Adobe Express 用のアドオンや、Creative Cloud デスクトップアプリケーション用の UXP プラグインと CEP 拡張機能を含むプラグインに影響を与える可能性があります。ほとんどのユーザーには影響がありません。
エンタープライズ版ユーザーの場合
- 一部のアドオンまたはデスクトップのプラグインが期待どおりに動作しない場合があります。アドオンまたはプラグインを再インストールしてください。問題が解決しない場合は、アドオンまたはプラグインの開発者にお問い合わせください。Express アドオンの詳細を見る。
- 以前にインストールされたデスクトッププラグインが、Creative Cloud デスクトップマーケットプレイスでインストール済みとして表示されなくなる場合があります。Marketplace からプラグインを再インストールするか、再取得します。Creative Cloud デスクトップアプリを使用したプラグインのインストールについて詳しく説明します。
- 有料アドオンまたはプラグインが既存のライセンスを認識しない場合があります。アドオンまたはプラグインを再インストールし、再購入する前にプラグインの開発者にお問い合わせください。
エンタープライズ開発者向け
- User ID API に依存するアドオンやプラグインは、統合されたエンタープライズユーザーを認識できない場合があります。分析、ライセンス管理、使用権限、支払いの追跡、サブスクリプション管理、アカウントのリンクにおける User ID API の使用状況を確認します。
- アドオンやプラグインの作成、管理、公開などの開発者向けワークフローでは、引き続き組織のコンテキストが必要です。このような操作を行う際は、組織切り替えメニューで選択されている組織に注意してください。
組織が Connected Enterprise の一部である場合、Global Admin Console には Connected Enterprise インジケーターが表示されます。
- Connected Enterprise が有効になると、セルフサービスによる階層への組織追加および階層からの組織削除は利用できなくなります。
- グループ投影には統合されたユーザーが含まれる場合がありますが、サポートされていない製品はプロビジョニングされません。
- 階層の整合性に影響する Global Admin Console 組織マッピングアクションは利用できません。
エンドユーザーエクスペリエンス
統合処理中はエンドユーザーがログアウトされ、アクティブなセッションが中断される場合があります。ユーザーの統合が完了すると、ログインアクセスが復元されます。
統合後に初回ログインする際、ユーザーにはプロファイルが単一の Adobe プロファイルに統合されたことを確認する通知が、統合プロファイル名とともに表示されます。ユーザーは「続行」を選択して次へ進むことができます。
統合後、システムはユーザーアカウントを所有する組織に関連付けられた統合プロファイルをデフォルトとして設定します。ユーザーは、プロファイルを選択することなく、Global Admin Console 階層内のすべてのアクティブなエンタイトルメントを一箇所で確認できます。
プロファイル選択ツールが表示されるのは以下の場合のみです：
- ユーザーが Global Admin Console 階層外の組織にプロファイルを持っている場合、または
- 統合をサポートしていない製品が少なくとも1つあるため、ユーザーを統合できませんでした。
消耗品の動作
- 生成クレジット：個人の生成クレジットは、統合後に組織間でプールされます。例えば、組織 A から 1,000 クレジット、組織 B から 1,000 クレジットで、合計 2,000 クレジットになります。ユーザーが個人に割り当てられたクレジットを使い切った場合、その使用権限に関連付けられた Operations プールからクレジットが消費されます。
- 共有クレジット：これらは統合されません。クレジットは、使用されているエンタイトルメントに関連付けられた組織から差し引かれます。Operations は組織をまたいで使用することはできません。
- Firefly カスタムモデル：各組織は独自のカスタムモデルの割り当て量を保持します。カスタムモデルは、作成された組織の共有ストレージに残ります。Firefly およびその他のサポート対象サーフェスでは、統合されたすべての組織のモデルがまとめて一覧表示されます。モデルにアクセスするためのプロファイル選択は不要です。
- Adobe Stock クレジット：これらはプロビジョニング組織に関連付けられたままです。統合後、統合後、既存のすべてのクレジットとダウンロード履歴が統合プロファイルに関連付けられます。。
- Adobe Sign トランザクション：Sign トランザクションは組織レベルでプールされます。ユーザーは 1 つの Sign アカウントにのみ関連付けることができます。
監査ログ
次の操作について監査ログイベントが生成され、移行元と移行先の両方の組織に記録されます。
- 回収されたアセット
- 管理者による統合操作
- 増分統合と完全統合
- ユーザーの個別フォルダーの移行先の選択
