Sužinokite, kaip kelios organizacijos gali bendrinti prieigą prie vienos registruotos srities per katalogų patikėjimo santykius.
Katalogų patikėjimas leidžia organizacijoms bendrinti srities prieigą nedubliuojant nuosavybės.Padaliniai gali valdyti savo „Admin Console“, kartu naudodami tą patį domeną autentifikavimui.
Katalogo nuosavybė ir patikėjimas
„Adobe Admin Console“ leidžia tik vienai organizacijai turėti domeną, o tai gali trukdyti, kai keli padaliniai turi naudoti tą patį domeną „Federated ID“.
Katalogų patikėjimas leidžia srities savininkams bendrinti prieigą su kitomis organizacijomis.Suteikus patikėjimą, kitos organizacijos gali pridėti naudotojų prie srities, o autentifikavimas lieka savininko tapatybės konfigūracijos kontrolėje.Tapatybės nustatymai išlieka centralizuoti, o padaliniai valdo naudotojus savarankiškai.
Katalogų patikėjimo santykiai
Katalogų patikėjimas susieja srities savininką su vienu ar daugiau patikėtinių.
Savininkai užregistruoja domeną ir nustato tapatybę naudodami „Enterprise ID“ arba „Federated ID“.
Patikėtiniai prašo prieigos per standartinę srities pridėjimo eigą Nustatymuose > Tapatybė.Prašyme nurodomas patikėtinio organizacijos pavadinimas ir administratoriaus kontaktinė informacija, kurią „Adobe“ pateikia organizacijai savininkei.Patvirtinus, patikėtiniai gali kurti naudotojų paskyras bendram domenui iš savo „Admin Console“.
Naudotojai visada autentifikuojasi per savininko tapatybės nustatymus, o patikėtiniai priskiria produktus ir valdo teises.
Patikėjimo santykių valdymas
Patikėtinio ir organizacijos savininkės išlaiko kontrolę dėl savo dalyvavimo patikėjimo santykiuose.Savininkai peržiūri gautus patikėtinių prašymus skirtuke Prieigos prašymai ir gali patvirtinti arba atmesti kiekvieną prašymą atskirai arba visus iš karto.Pasikeitus aplinkybėms, savininkai gali panaikinti prieigą.Patikėtiniai taip pat gali atšaukti prieigą prie katalogo, jei jo daugiau nebereikia.
Konsolei, kuri nepriklauso savininkui ir neturi katalogo patikimumo ryšio, pirmiausia reikia išduoti naują „Federated ID" katalogo savininkės konsolėje – tiesiogiai arba naudojant sinchronizavimo ar automatinio paskyros kūrimo procesą. Konsolė, kuri nepriklauso savininkui, tada gali pridėti arba priskirti esamą tapatybę.
Patikimumo ryšio panaikinimas pašalina naudotojus, susijusius su tuo katalogu, iš patikėtinio „Admin Console“. Patikėtinio administratoriai turėtų ištrinti šiuos naudotojus ir, jei reikia, susigrąžinti turtą.
Domeno ir katalogo planavimo apsvarstymas
Domeno išdėstymas svarbus, nes prieigos užklausos patvirtinimas suteikia patikėtinės organizacijai prieigą prie visų esamų ir būsimų domenų tame kataloge.
Norint perkelti domeną patikimumo ryšyje, atlikite standartinio perkėlimo veiksmus. Nepanaikinkite patikimumo ryšio, nes tai gali sukelti paskyros praradimą ir sutrikdyti prieigą prie produktų.
Katalogo patikimumas ir naudotojų tapatybės tipai
Kai patikėtinis prideda naudotojus į patikimą katalogą, tie naudotojai vadovaujasi savininko nustatytu tapatybės tipu – „Enterprise ID“ arba „Federated ID“. Jie prisijungia naudodami savininko autentifikavimo metodą.
Jei naudotojas gauna produktų licencijas (teises) iš savininko ir patikėtinio, rodomi atskiri profiliai. Šie profiliai skiria kiekvienos organizacijos turtą ir leidimus.
Kiekvienas profilis priklauso savo organizacijai, užtikrindamas aiškias nuosavybės teises ir paprastą turto susigrąžinimą, kai naudotojai išeina.
Kelių organizacijų naudotojų profiliai ir perkėlimas
Kai patikėtinės organizacijos perkelia savo tapatybės sistemą, naudotojai turi prisijungti iš naujo. Naudotojai, turintys teises iš savininkės ir patikėtinės organizacijos, šio proceso metu gali susidurti su profilio pasirinkimo langu, kuris paraginu pasirinkti verslo profilį kiekvienai organizacijai.
Profilio atskyrimas užtikrina, kad turtas, sukurtas pagal konkretų profilį, liks toje organizacijoje, kuri suteikė tas teises. Kai naudotojas palieka organizaciją, administratorius gali susigrąžinti turtą, susijusį su tuo profiliu.Ištekliai, susieti su kitais profiliais, lieka prieinami naudotojo kitų organizacijų narystėse.
Naujo naudotojo pranešimų valdymas
Savininkės organizacijos sistemos administratoriai gauna el. pašto pranešimus, kai patikėtiniai prideda naudotojus į bendrinamą katalogą. Šie pranešimai taikomi visiems administratoriams ir juos galima išjungti Patikėtiniai skiltyje, esančioje Nustatymai > Tapatybė, išjungus Naujo naudotojo pranešimas jungiklį.
