„Connected Enterprise“ suvienija naudotojų profilius ir individualius naudotojų aplankus „Global Admin Console“ hierarchijoje, leisdama naudotojams dirbti su „Adobe“ produktais neperjungiant profilių.
Apžvalga
„Connected Enterprise" suvienija kelis organizacijoms specifinius profilius į vieną suvienytą profilį kiekvienam naudotojui.Naudotojai laisvai pereina tarp organizacijų neperjungdami profilių ar neatlikdami autentifikacijos pakartotinai ir gali bendradarbiauti su „Adobe“ produktais, teikiamais keliose organizacijose. Kiekviena organizacija „Connected Enterprise“ viduje toliau valdo ir tvarko savo katalogus, produktus, saugyklą ir politikas, o naudotojai gauna nenutrūkstamą prieigą prie išteklių ir darbo sekų visoje hierarchijoje.
Suvienodintas profilis pakeičia visus konkrečiai organizacijai skirtus naudotojo profilius sistemoje „Global Admin Console“. Jis išlaiko sujungtus vaidmenis, grupės narystes ir teises visose organizacijose bei suteikia naudotojams sklandžią prieigą prie „Adobe“ produktų neperjungiant profilių. Profilio pavadinimas kilęs iš šakninės organizacijos rodomo pavadinimo ir apima sistemos valdomą (suvienytą) priesagą, kurios negalima redaguoti.
Būtinos sąlygos
Įmonės organizacijos turi atitikti šiuos kriterijus, kad būtų galima įjungti „Connected Enterprise“:
- Visos organizacijos sukonfigūruotos „Global Admin Console“ hierarchijoje.
- Užšifravimo raktas nėra atšauktas.
„Connected Enterprise“ šiuo metu galimas tik pasirinktos įmonės klientams; švietimo organizacijos nepalaikomos, o įjungimą valdo „Adobe“. Kreipkitės į savo „Adobe“ paskyros valdytoją, kad galėtumėte pradėti.
Prieš tęsdami peržiūrėkite Apribojimus, įskaitant nepasiekiamus administratoriaus srautus ir nepalaikomus produktus.
Nauda
Galutiniams vartotojams
- Vienas suvienytas profilis visose organizacijose vietoj kelių profilių.
- Nuosekli prieiga prie produktų ir išteklių visose organizacijose.
- Nereikalingas profilių rinkiklis ar pakartotinė suvienytų naudotojų autentifikacija pereinant tarp „Adobe“ sprendimų.
- Sklandesnės darbo sekos su „Adobe Express“, „GenStudio“, „Workfront“ ir kitais produktais.
Administratoriams
- Supaprastintas naudotojo profilis.
- Sumažintas papildomas krūvis dėl suskaidytų tapatybių ir kelių individualių aplankų tvarkymo kiekvienam naudotojui.
- Organizacijos struktūra gali atitikti veiklos poreikius, o ne sutarčių ribas.
- Bendroji saugyklos kvota visoje „Global Admin Console“ hierarchijoje.
Konsolidavimo modeliai
„Connected Enterprise" palaiko tris konsolidavimo modelius. Visi modeliai veikia gamyboje ir taikomi visoms organizacijoms „Global Admin Console“ hierarchijoje.
Testavimo režimas yra privalomas pirmasis žingsnis prieš bet kokį konsolidavimą. Jis leidžia patvirtinti „Connected Enterprise“ veikimą su ribotu testavimo naudotojų rinkiniu ir palaiko atšaukimą.
|
Testavimo režimas |
Palaipsnis |
Visiškas |
Naudotojų apimtis |
Poaibis (tik testavimo naudotojai) |
Hierarchijos naudotojų poaibis |
Visi hierarchijos naudotojai |
Konsoliduojamos paskyros tipai |
Fiktyvios paskyros |
Tikros naudotojų paskyros | |
Naujo naudotojo elgsena |
Nauji naudotojai gauna profilį |
Nauji naudotojai gauna profilį |
Nauji naudotojai automatiškai konsoliduojami. Atskiri kiekvienos organizacijos profiliai nekuriami. |
Didžiausias naudotojų skaičius |
99 |
Limitas nenustatytas | |
Atšaukti naudotojų konsolidavimą |
Taip. Reikia pašalinti ir vėl pridėti naudotojus prie organizacijų bei grąžinti organizacijos nustatymus, pvz., katalogo patikimumą. |
Neleidžiama | |
Visiško suvienijimo negalima atšaukti. Norint išjungti „Connected Enterprise“, suvestų naudotojų paskyros turi būti ištrintos iš katalogo.
Laipsniškas konsolidavimas
Palaipsnis suvienijimas leidžia suvesti naudotojų pogrupį, o kiti toliau naudoja atskirus profilius kiekvienoje organizacijoje. Naudokite šį modelį, kad išbandytumėte „Connected Enterprise“ su pasirinktais naudotojais, prieš išplečiant plačiau.
- Nesuvesti naudotojai, įskaitant naujai pridėtus naudotojus, toliau gauna ir naudoja atskirus profilius, kol jie bus suvesti.
- Suvesti naudotojai prisijungia tiesiogiai prie savo suvienytojo profilio.
Visiškas suvienijimas
Visiškas suvienijimas taiko „Connected Enterprise“ elgseną visiems tinkamiems naudotojams visoje „Global Admin Console“ hierarchijoje.
- Kiekvienam tinkamam naudotojui sukuriamas arba panaudojamas suvienytasis profilis, o naujai pridėti naudotojai suvienijami pagal numatytuosius nustatymus.
- Naudotojai, turintys teisę į produktus, kurie nepalaiko suvienijimo, praleidžiami ir išlaiko esamus atskirus profilius. Naudotojai, priklausantys organizacijoms už „Global Admin Console“ hierarchijos ribų, išlaiko savo profilius.
- Nuolatinė būsena: įjungus „Connected Enterprise“, jo negalima atšaukti.
- Visų organizacijų aprėptis: suvienijimas taikomas kiekvienai organizacijai „Global Admin Console“ hierarchijoje.
- Nepasiekiami administratoriaus srautai: šie veiksmai nepasiekiami įjungus „Connected Enterprise“:
- Automatinė produkto užduotis
- Produkto užklausos darbo sekos
- Tapatybės tipo redagavimas
- Ištrinti organizacijas
- Savitarnos organizacijos pridėjimas prie „Global Admin Console“ hierarchijos
- Organizacijos šalinimas iš hierarchijos
- „Global Admin Console“ organizacijos susiejimo veiksmai, paveikiantys hierarchijos vientisumą
- „Lightroom“ ir „Document Cloud“ ištekliai: naudotojai, turintys „Lightroom“ arba „Document Cloud“ išteklių keliuose profiliuose, suvienijant praleidžiami.
- Grupės projekcija: Grupės projekcijoje gali būti suvesti naudotojai, bet nepalaikomų produktų licencijos nėra parengtos naudoti.
Naudotojai, turintys teisę į nepalaikomą produktą, praleidžiami suvienijimo metu.
| Produktų grupė | Nepalaikomi produktai |
|---|---|
| Kliento patirtis | „AEM Foundation“, „AEM Assets“, „AEM Sites“, „AEM Forms“, „AEM Guides“, „Adobe Experience Platform“, „Adobe Experience Platform“ unifikuota paieška, „Adobe Experience Platform Real-Time CDP“ (įskaitant „Audience Manager“), „Adobe Journey Optimizer“, „Customer Journey Analytics“, „Content Analytics“, „Adobe Analytics“, „Marketo“ priemonė, „Adobe Brand Visibility“ |
| Skaitmeninė žiniasklaida ir pramogos | „Substance 3D Designer“, „Substance 3D Modeler“, „Substance 3D Painter“, „Substance 3D Sampler“, „Substance 3D Stager“, „Substance 3D Reviewer“, „Substance Assets Platform“ |
| Dokumentai ir skaitmeninis mokymasis | „FrameMaker“, „ColdFusion“, „RoboHelp“, „Technical Communication Suite“, „Adobe Connect“, „Adobe Pass“, „Adobe Print“, „Digital Publishing Suite“, „Adobe Advertising“, „Adobe Designer“, „Adobe Presenter“ |
Poveikis
Vizualūs rodikliai „Admin Console“ padeda administratoriams identifikuoti organizacijas ir naudotojus, dalyvaujančius susietoje įmonėje.
Naudotojai, sujungti į bendrą profilį, vizualiai pažymėti naudotojų sąrašuose, naudotojų grupėse, produktų profiliuose ir administratoriaus vaidmenų priskyrimuose.
Po konsolidacijos politikos, kurios anksčiau buvo taikomos vienai organizacijai, veikia kitaip, kai naudotojai turi bendrą profilį visoje hierarchijoje.
Privatumas ir sauga
- 2FA patvirtinimas ir socialinio prisijungimo nustatymai, anksčiau taikyti konkrečios organizacijos profiliams, kurie ištrinami konsolidacijos metu, prarandami.Jei visos organizacijos turėjo vienodus nustatymus prieš konsolidaciją, poveikio nebūtų.Susietų paskyrų 2FA paprastai valdo tapatybės teikėjas.
- Maksimalų sesijos neveiklumo laiką ir maksimalią sesijos trukmę valdo tapatybės savininkės organizacija.
- Slaptažodžio politika valdoma autentifikavimo savininkės organizacijos.Esamas katalogo savininkas ir toliau valdo autentifikavimo paskyras susietoje įmonėje. Ši politika taikoma paskyros lygmeniu ir vertinama visuose profiliuose, vykdant griežčiausią politiką.
- IP prieigos apribojimus valdo tapatybės savininkės organizacija. Organizacijos, nevaldančios naudotojo katalogo, negali nustatyti IP prieigos apribojimų tam naudotojui.Išorės ar pakviestų naudotojų IP prieigos apribojimus valdo šakninė organizacija.
Išteklių nustatymai
- Ne „Adobe“ generatyvinio DI modelio nustatymus valdo tapatybės savininkės organizacija. Naudotojai praranda prieigą prie trečiųjų šalių modelių, jei jų teises suteikianti organizacija anksčiau leido naudoti, arba gauna prieigą, jei anksčiau buvo užblokavusi naudojimą.
- Turinio kredencialus valdo tapatybės savininkės organizacija. Jei tapatybės savininkės organizacijoje turinio autentifikavimas yra išjungtas, naudotojai nebegali pridėti turinio kredencialų prie naujų ar esamų išteklių. Anksčiau pritaikyti turinio kredencialai išlieka, tačiau programose ir eksportuojant lieka nematomi, kol vėl įjungiami. Veiksmai, atlikti „Content Authenticity“ išjungimo metu, nefiksuojami. Jei „Content Authenticity“ anksčiau buvo išjungta, bet įjungta organizacijoje, kuriai priklauso tapatybė, naudotojai gali taikyti turinio kredencialus ateityje.
- Bendrinimo apribojimus ir įgaliotus domenus reglamentuoja saugyklą valdanti organizacija.Konsolidacijos metu kiekvieno naudotojo atskiras aplankas perkeliamas į „Admin Console“ organizaciją pagal administratoriaus įvestis.Po migracijos taikomos „Admin Console“ apibrėžtos išteklių taisyklės.Bendrinamos saugyklos ir su ja susijusių taisyklių šis procesas nepaveiks.
Organizacijos pavadinimo keitimas
- Suvienyti naudotojai įspėjami tik keičiantis pagrindinės organizacijos pavadinimui.
- Pagrindinė organizacija taip pat valdo šį pranešimą išorės arba pakviestiems naudotojams.
- Nesuvienyti naudotojai toliau gaus pranešimus pagal esamas organizacijų narystes.
GAC katalogo paveldėjimas
- Nustatymas „paveldėti naudotojus iš katalogų, kuriuos valdo pirminė organizacija" po konsolidacijos nebetaikomas.
- Šis nustatymas visam laikui įjungtas ir GAC sąsajoje jo išjungti negalima.
- Autentifikavimo nustatymai: po suvienijimo naudotojai prisijungia tiesiogiai prie savo suvienyto profilio. Autentifikavimo įgyvendinimas pagrįstas tapatybę valdančia organizacija.
- Profilio parinkiklis pašalinamas suvienytiems naudotojams. Profilio parinkiklis rodomas tik tada, jei konsoliduotas naudotojas turi profilį už „Global Admin Console“ hierarchijos ribų arba jei naudotojas negalėjo būti konsoliduotas dėl nepalaikomo produkto teisės.
- Automatinis paskyros kūrimas: katalogą valdančioje organizacijoje sukuriama „Federated ID“ paskyra.Verslo profilis susietas su autentifikavimo paskyra.
- Suvienytame profilyje išlaikoma visų vaidmenų ir teisių, priskirtų visuose ankstesniuose profiliuose, visuma.
- Administratoriaus vaidmenys išsaugomi be konsolidavimo ar pašalinimo.
- Vaidmenys išlieka susieti su organizacija, kurioje jie buvo sukurti.
- Administratoriai gali peržiūrėti ir valdyti vaidmenis tik organizacijose, kuriose jie turi administratoriaus teises.
- Jei naudotojas turi teisę bent į vieną produktą, kuris nepalaiko konsolidacijos, tas naudotojas praleidžiamas ir toliau veikia su esamo profilio funkcijomis.
- Katalogai lieka su pradine savininke organizacija.
- Neišreikštas, tik skaitymui skirtas pasitikėjimas automatiškai nustatomas visuose kataloguose visose „Global Admin Console“ hierarchijos organizacijose.Tai leidžia naudotojus iš vienos organizacijos atpažinti kitoje be katalogo pasitikėjimo konfigūracijos rankiniu būdu.Tai nesuteikia rašymo prieigos.Naujų naudotojų kūrimas kataloge vis tiek reikalauja išreikšto pasitikėjimo su katalogo savininku.
- Pasitikėjimo santykiai rodomi katalogo nustatymuose ir savininko, ir patikėtinio organizacijoms.
- Patikėtinės organizacijos gali pridėti esamus katalogo naudotojus kaip narius.
- Naujų naudotojų kūrimas kataloge vis tiek reikalauja išreikšto pasitikėjimo su katalogo savininku.
- Patikimumai, sukurti „Connected Enterprise“, yra užrakinti ir negali būti panaikinti rankiniu būdu.
- Esami išoriniai aiškūs patikimumai toliau funkcionuos su esamais skaitymo ir rašymo leidimais.
- Individualūs naudotojų aplankai: konsolidacijos metu administratorius gali pasirinkti paskirties „Admin Console“ organizaciją, į kurią konsoliduoti naudotojo individualų naudotojo aplanką. Po konsolidacijos kiekvienas naudotojas turės vieną individualų naudotojo aplanką, todėl bus lengviau valdyti ir efektyviai organizuoti turinį.
Po konsolidacijos saugojimo strategija iš „Admin Console“, kuri valdo individualų naudotojo aplanką, bus taikoma automatiškai.Prieš pradėdami konsolidaciją, peržiūrėkite ir atnaujinkite saugojimo strategiją, kad užtikrintumėte jos atitiktį organizacijos saugojimo ir verslo reikalavimams. - Bendrinama saugykla: bendrinama saugykla nekonsoliduojama. Nėra jokių pakeitimų, kaip administratoriai valdo bendrinamą saugojimą.
- Saugojimo kvota: saugojimo kvota sujungiama „Global Admin Console“ pagrindiniame lygyje. Atskiros organizacijos veikia pagal lanksčiasias kvotas. Administratoriai gali peržiūrėti kiekvieno naudotojo saugyklos naudojimą, konsoliduotą organizacijose, ir identifikatorius pagrindinius saugyklos vartotojus visoje hierarchijoje.
- Naudotojo pašalinimas ir išteklių atgavimas: kiekvieno naudotojo individualus aplankas valdomas vienos organizacijos hierarchijoje.Išteklių atgavimą gali inicijuoti tik ši organizacija. Norėdami atgauti išteklius, pašalinkite naudotoją iš visų organizacijų, įskaitant tą, kuri valdo naudotojo individualų aplanką. Naudotojo pašalinimas iš kitų organizacijų nesuaktyvina atgavimo. Ištekliai lieka naudotojo aplanke, kol valdančioji organizacija inicijuoja atgavimą.
- Leidžiami domenai: domenų apribojimai vykdomi organizacijos, kuriai priklauso saugykla, kurioje yra išteklius.
- Projekto kūrimas: po konsolidacijos naudotojai pasirenka organizaciją, kurioje projektas kuriamas.Organizacijos, kuriose projekto kūrimas išjungtas, negali būti pasirinktos.Numatytoji organizacija pagrįsta programos produkto teise, kuri pradeda projektų kūrimą. „GenStudio“ ir turinio tiekimo grandinei projektai visada kuriami organizacijoje, susietoje su produkto egzemplioriumi.
- Turinio kredencialai: taikomi pagal saugyklą valdančios organizacijos politiką.
- Express Content Scheduler: Asmeniniai kalendoriai, sukurti prieš suvienijimą, nebepasiekiami suvienijus vartotojo paskyrą.Bendrinami kalendoriai lieka prieinami po suvienijimo.
- Bendrinimo parinktis nustato organizacija, valdanti saugyklą.
- Jei vartotojo atskiras aplankas perkeliamas į organizaciją su griežtesniais bendrinimo nustatymais, prieiga prie anksčiau bendrinto turto gali sumažėti.
- Bendroji saugykla ir toliau palaiko organizacijos lygmens bendrinimą.
- Turtas, bendrintas visai organizacijai prieš konsolidaciją, išliks pasiekiamas po konsolidacijos, atsižvelgiant į saugojimo politiką.
- Po konsolidacijos naudotojai gali ir toliau bendrinti turtą su visais organizacijos nariais toje organizacijoje, kurioje yra turtas.
- Esamos sinchronizavimo integracijos lieka nepažeistos, įskaitant „User Sync Tool“ (UST), UMAPI, „Azure AD Sync“ ir „Google Workspace Sync“.
- Sinchronizavimas nėra pristabdytas „Connected Enterprise" sąrankos metu. Klaidos gali atsirasti, jei sinchronizavimas vykdomas konsolidacijos metu. Stebėkite sinchronizavimo žurnalus ir imkitės taisomųjų veiksmų, jei reikia.
Po konsolidacijos pakeitimai, kaip pateikiami įmonės naudotojų profiliai, gali paveikti „Adobe Express“ kurtus papildinius ir įskiepius, įskaitant UXP įskiepius ir CEP plėtinius, kurtus „Creative Cloud Desktop“ programoms.Dauguma naudotojų nepatirs jokių sutrikimų.
Įmonių naudotojams
- Kai kurie priedai arba darbalaukio papildiniai gali veikti ne taip, kaip tikimasi. Įdiekite priedą arba papildinį iš naujo. Jei problema išlieka, susisiekite su priedo arba papildinio kūrėju.Sužinokite daugiau apie Express priedus.
- Anksčiau įdiegti darbalaukio papildiniai gali būtų neberodomi kaip įdiegti „Creative Cloud Desktop Marketplace“. Įdiekite papildinį iš naujo arba įsigykite jį platformoje dar kartą. Sužinokite daugiau apie papildinių diegimą naudojant „Creative Cloud Desktop“.
- Mokami priedai arba papildiniai gali neatpažinti esamos licencijos. Įdiekite priedą arba papildinį iš naujo ir kreipkitės į papildinio kūrėją prieš perkant dar kartą.
Įmonių kūrėjams
- Priedai arba papildiniai, kurie remiasi naudotojo ID programų sąsajomis (API), gali neatpažinti sujungtų įmonės naudotojų.Peržiūrėkite bet kokį naudotojo ID API naudojimą analitikai, licencijavimui, teisėms, mokėjimų sekimui, prenumeratos valdymui arba paskyrų susiejimui.
- Kūrėjų darbo eigos, tokios kaip priedų ir papildinių kūrimas, valdymas arba publikavimas, ir toliau reikės organizacijos konteksto.Atkreipkite dėmesį į organizacijos pasirinkimą organizacijos perjungiklyje, atliekant tokius veiksmus.
„Global Admin Console“ rodo sujungtos įmonės indikatorių, kai organizacija yra sujungtos įmonės dalis.
- Savitarnos organizacijos pridėjimas prie hierarchijos ir organizacijos pašalinimas iš hierarchijos nepasiekiami įjungus sujungtą įmonę.
- Grupių prognozavimas gali apimti suvienytus naudotojus, bet nepalaikomi produktai nėra teikiami.
- „Global Admin Console“ organizacijos susiejimo veiksmai, paveikiantys hierarchijos vientisumą, neprieinami.
Galutinio vartotojo patirtis
Galutiniai naudotojai bus atsijungę konsolidacijos metu, o aktyvūs seansai gali būti nutraukti. Prisijungimo galimybė atkuriama, kai naudotojo konsolidacija baigiama.
Pirmą kartą prisijungus po konsolidacijos, naudotojai matys pranešimą, patvirtinantį, kad jų profiliai buvo sujungti į vieną „Adobe“ profilį, kartu su sujungto profilio pavadinimu. Naudotojai gali pasirinkti Tęsti, kad tęstų.
Po konsolidacijos sistema pagal numatymą nustato sujungtą profilį, susijusį su organizacija, kuriai priklauso naudotojo paskyra. Naudotojai gali matyti visas aktyvias teises visoje „Global Admin Console“ hierarchijoje vienoje vietoje, nereikia pasirinkti profilio.
Profilio parinkiklis rodomas tik tada, jei:
- Naudotojas turi profilį organizacijoje už „Global Admin Console“ hierarchijos ribų, arba
- Naudotojo konsoliduoti nepavyko, nes jis turi bent vieną produktą, kuris nepalaiko konsolidavimo.
Eksploatacinių medžiagų elgsena
- Generatyviniai kreditai: Asmeniniai generatyviniai kreditai sujungiami visose organizacijose po konsolidavimo.Pavyzdžiui, 1000 kreditų iš A įmonės ir 1000 iš B įmonės sudaro 2000 kreditų iš viso. Jei naudotojas išeikvoja savo asmeninius kreditus, naudojimas traukiamas iš operacijų fondo, susieto su tuo teisės suteikimu.
- Bendrieji kreditai: šie nesujungiami. Kreditai atskaitomi iš įmonės, susijusios su naudojamu teisės suteikimu. Operacijos negali būti traukiamos skirtingose įmonėse.
- Firefly pasirinktiniai modeliai: Kiekviena organizacija išlaiko savo kvotą individualiems modeliams.Pasirinktiniai modeliai lieka įmonės bendroje saugykloje, kurioje jie buvo sukurti. Firefly ir kitos palaikomos sritys pateikia visų konsoliduotų įmonių modelius kartu. Profilio pasirinkimo nereikia, norint pasiekti modelius.
- „Adobe Stock“ kreditai: jie lieka susieti su teikimo organizacija. Po konsolidavimo visi esami kreditai ir atsisiuntimo istorija priskiriama suvienytam profiliui.
- „Adobe Sign“ sandoriai: „Sign“ sandoriai sujungiami įmonės lygmeniu. Naudotojas gali būti susietas tik su viena „Sign“ paskyra.
Audito žurnalas
Audito žurnalo įvykiai generuojami šiems veiksmams ir įrašomi tiek šaltinio, tiek paskirties įmonėse:
- Susigrąžinti ištekliai
- Administraciniai konsolidavimo veiksmai
- Dalinis ir visiškas konsolidavimas
- Asmeninio naudotojo aplanko paskirties vietos pasirinkimas
