Federacinis svečių prieigos valdymas

Paieška

Paskutinį kartą atnaujinta 2026-07-09

Sužinokite, kaip federacinis svečių prieigos valdymas supaprastina bendradarbiavimą su išorės partneriais, išlaikant tuos pačius saugumo ir prieigos standartus kaip vidaus komandų.

Pastaba

Ši funkcija prieinama tik jei:

Įsigijote įmonės planą tiesiogiai iš „Adobe“.
Turite bent vieną aktyvų sukurtą federacinį katalogą.

Jei jūsų organizacija atitinka šiuos kriterijus, bet nematote funkcijos savo „Admin Console“, kreipkitės į „Adobe“ palaikymo tarnybą.

Apžvalga

„Adobe“ federacinio svečių prieigos valdymo funkcija leidžia įmonės klientams įtraukti išorės agentūros, tiekėjo ar konsultacijų darbuotojus į „Adobe“ ekosistemą su tais pačiais saugumo ir autentifikavimo standartais kaip vidaus darbuotojų.

Anksčiau „Federated ID“ naudotojui sukurti reikėjo domeno nuosavybės. Šis reikalavimas neleido organizacijoms pridėti naudotojų su išorės domenais, įskaitant nepareikalaujamus domenus, tokius kaip gmail.com, ir pareikalaujamus domenus, kurie priklauso kitai organizacijai.

Federacinio svečių prieigos valdymo funkcija leidžia įmonės klientams pridėti naudotoją su bet kuriuo el. pašto adresu kaip savo federacinį naudotoją. Ji užtikrina nuoseklų SSO (vieno prisijungimo) vykdymą tiek vidaus darbuotojams, tiek išorės partneriams.

Funkcija šiuo metu palaiko ribotą produktų skaičių.Norėdami peržiūrėti, kokie produktai gali būti priskirti federaciniams svečiams, žr. skyrių Palaikomi produktai.

Palaikomi produktai

Šiuo metu palaikoma šių produktų Federacinė svečių prieiga. Bet kokio šiame sąraše nesančio produkto priskyrimas federaciniam svečiui nepavyks nepanaudojus licencijos.

AEM ištekliai kaip debesijos paslauga
„Adobe Express“
„GenStudio“
Adobe Workfront

Jei reikia priskirti bet kokius kitus produktus išorės partneriams, rekomenduojama naudoti alternatyvų naudotojų registravimo metodą, kad būtų užtikrintas tinkamas licencijos suteikimas ir sklandi naudotojo patirtis.

Federacinio svečių prieigos valdymo pranašumai

Federacinio svečių prieigos valdymo funkcijos pranašumai yra šie:

Sklandus bendradarbiavimas: išorės partneriai gauna prieigą prie „Adobe“ įrankių be kliūčių.
Bendra sauga: įmonės gali taikyti nuoseklius SSO ir autentifikavimo principus visiems naudotojams.
Veiklos efektyvumas: panaikina poreikį sprendimams, anksčiau naudotiems tiekėjų įtraukimui.
Kontroliuojama prieiga: federacinės svečių paskyros yra atskirtos nuo vidaus paskyrų, užtikrinant, kad teisės ir ištekliai lieka atskirti.

Verslo scenarijai ir naudojimo atvejai

Federacinis svečių prieigos valdymas ypač vertingas scenarijuose, kai įmonės remiasi išorės ekspertize. Rinkodaros komandos, dirbančios su agentūromis, IT skyriai, samdantys konsultantus, ar didelės organizacijos, bendradarbiaujančios keliose įmonėse, gali integruoti išorės bendradarbius nedarydamos nuolaidų saugumui.

Pavyzdžiui, įsivaizduokite įmonę, samdančią Mariją iš vendor.com trumpalaikiam projektui. Marija jau gali turėti federacinę paskyrą su savo darbdaviu. Anksčiau samdanti įmonė galėjo įtraukti Mariją į savo „Adobe“ aplinką tik per jos esamą federacinę paskyrą, kurios autentifikavimą kontroliuoja jos darbdavys.

Naudodama federacinę svečių prieigą, samdanti įmonė gali pridėti Mariją kaip federacinį svečią į savo katalogą. Šiuo atveju ji gali prisijungti naudodama samdančios įmonės SSO, kad pasiektų įrankius, pvz., „Workfront“ arba AEM išteklius. Jai nereikia atskiro el. pašto adreso įdarbinančios įmonės domene.

Marijos federacinė svečio paskyra yra visiškai nepriklausoma nuo jos darbdavio paskyros, su atskiromis teisėmis ir ištekliais, užtikrinant visišką organizacijų duomenų atskyrimą. Ji gali perjungti paskyras naudodama paskyrų perjungiklį. Kiekvieną kartą perjungdama paskyras, Marija turi atsijungti ir tada iš naujo autentifikuotis naudodama kitos paskyros prisijungimo metodą. Šiuo procesu užtikrinama, kad būtų išlaikytas paskyrų atskyrimas.

Samdančios įmonės išorės partneriai, tokie kaip Marija, gali būti įtraukti ir valdomi naudojant tuos pačius autentifikavimo ir prieigos valdiklius, kurie naudojami vidaus darbuotojams. Marijos darbdaviui dėl federacinės svečių prieigos nereikia jokių pakeitimų. Jos paskyra, teisės ir ištekliai lieka nepaveikti, ir nė viena organizacija nemato kitos organizacijos paskyrų.

Federacinių svečių paskyros

Federacinės svečių prieigos funkcija pristato naują federacinių svečių paskyrų koncepciją. Federaciniai svečiai yra naujas esamo „Federated ID“ paskyros tipo variantas, išplėstas, kad būtų palaikomi el. pašto domenai, kurių nevaldo ar kurie nepriklauso įmonei.

Tai leidžia įmonėms įtraukti išorės partnerius į savo federacinį katalogą ir autentifikuoti juos per organizacijos IdP, nereikalaujant federacinio svečio el. pašto domeno nuosavybės. Kaip ir visos „Federated ID“ paskyros, kiekviena federacinio svečio paskyra yra apribota organizacijos, kuri ją sukūrė, su savo nepriklausomomis teisėmis, ištekliais ir federacija. Ji lieka visiškai atskira nuo bet kurių kitų paskyrų, kurios naudoja tą patį el. pašto adresą kitose organizacijose.

Domenų valdymas

Samdančios įmonės administratoriai gali pridėti išorės domenus per naują Svečių domenų skirtuką „Admin Console“. Tai leidžia jiems pridėti naudotojus su išorės el. pašto domenais kaip atskiras „Federated ID“ paskyras, priklausančias jų organizacijai.

Skirtingai nei patvirtintiems domenams, svečių domenams nereikia nuosavybės įrodymo. Galite pridėti tiek patvirtinamus, tiek nepatvirtinamus domenus. Domenams, kuriuos patvirtino kita „Adobe“ organizacija, domenų savininkai gali kontroliuoti, ar jų domenas gali būti naudojamas kaip svečio domenas.

Jei domeno savininkas paprašė, kad jo patvirtintas domenas būtų užblokuotas nuo svečio domeno naudojimo, negalėsite pridėti to domeno kaip svečio domeno. Jei jau pridėjote tą svečio domeną, negalite pridėti jokio naujo federacinio svečio su tuo domenu. Esami federaciniai svečiai su svečio domenu negalės prisijungti, kol domeno savininkas neleis vėl naudoti svečio domeno.

Norėdami pridėti svečio domenus tiesiogiai prie „Admin Console“ katalogo, atlikite šiuos veiksmus.

Prisijunkite prie „Admin Console“ ir eikite į Nustatymai.
Sąraše Katalogai atidarykite katalogą, prie kurio norite pridėti svečio domenus.
Eikite į Svečių domenai skirtuką kataloge ir pridėkite svečių domenus.

Pagal numatytuosius nustatymus visi patvirtinti domenai sukonfigūruoti taip, kad leistų naudoti svečio domeną federacinei svečio prieigai.

Kaip domeno savininkas, galite nenorėti, kad kitos organizacijos naudotų jūsų patvirtintus domenus kaip svečio domeną. Nors svečio domeno naudojimas nepaveiks jūsų domeno nuosavybės ir jūsų naudotojų, galite peržiūrėti, kaip naudojami jūsų patvirtinti domenai, ir nuspręsti, ar norite sustabdyti tokį naudojimą.

Norėdami peržiūrėti, kokios kitos „Adobe“ organizacijos naudoja jūsų patvirtintus domenus kaip svečio domeną

Prisijunkite prie savo „Admin Console“ ir eikite į Nustatymai > Tapatybės nustatymai.
Dalyje Tapatybės nustatymai eikite į skirtuką Domenai.
Pasirinkite Daugiau parinkčių (…), tada pasirinkite Atsisiųsti federacinio svečio prieigos ataskaitą.

Norėdami užblokuoti arba leisti visoms organizacijoms naudoti jūsų patvirtintą domeną kaip svečio domeną, kreipkitės į „Adobe“ palaikymo tarnybą. Šis pakeitimas bus taikomas atskirai kiekvienam domenui.

Užblokavus svečio domeno naudojimą, jokios kitos „Adobe“ organizacijos negali pridėti to domeno kaip svečio domeno. Organizacijos, kurios jau pridėjo svečio domeną, matys, kad jų prieiga prie jo užblokuota. Be to, jos negali kurti naujų federacinių svečių su tuo domenu. Visos esamos federacinio svečio paskyros su svečio domenu bus užblokuotos nuo prisijungimo prie tokių paskyrų.

Saugumas ir apsaugos priemonės

Jūsų IdP visada yra patikimas šaltinis. Kad išorės partneriai būtų priimti kaip federaciniai svečiai, jie jau turi turėti paskyrą jūsų IDP. Tai atkartojimas to, kaip įprastai priimtumėte savo vidaus darbuotojus kaip „Federated ID“ naudotojus.

Visi federaciniai svečiai turi užbaigti vienkartinio patvirtinimo procedūrą prieš pirmą kartą prisijungdami. „Adobe“ išsiųs patvirtinimo kodą federacinio svečio el. pašto adresu, o federacinis svečias bus paprašytas peržiūrėti ir sutikti prisijungti prie kviečiančiosios organizacijos kaip federacinis svečias. Jei procedūra nebus užbaigta, federaciniai svečiai bus paprašyti ją užbaigti, kad galėtų pirmą kartą prisijungti.

Administratoriaus aplinka

Administratoriaus požiūriu federacinių svečių įtraukimas atkartoja įprastų federacinių naudotojų procesą.

Sąranka: administratoriai konfigūruoja svečių domenus „Admin Console“.
Teikimas: federaciniai svečiai pridedami taip pat kaip ir įprasti federaciniai naudotojai.
Produktų priskyrimas: produktai priskiriami taip pat kaip ir įprastiems federaciniams naudotojams. Tik palaikomi produktai gali būti priskirti federaciniams svečiams. Nepalaikomų produktų (pvz., „Photoshop“) priskyrimas nepavyks nesunaudojant licencijų.
Bendradarbiavimo kvietimai: el. laiškai dabar nurodo organizacijos, kuriai priklauso išteklius ar egzempliorius, pavadinimą, todėl sumažėja painiava keičiant profilius ar paskyras.

Kad federaciniams svečiams būtų lengviau prisijungti, apsvarstykite galimybę pateikti konkretaus katalogo prisijungimo nuorodas. Prisijungimo nuorodas galite rasti „Admin Console“:

Prisijunkite prie „Admin Console“ ir eikite į Nustatymai > Tapatybės nustatymai.
Atidarykite skirtuką Svečių domenai.
Raskite prisijungimo nuorodą, kurią reikia bendrinti su federaciniais svečiais.

Bet kuris to paties katalogo naudotojas gali naudoti prisijungimo nuorodas, nepriklausomai nuo to, ar jie yra federaciniai svečiai.

Galutinio naudotojo patirtis

Galutiniams naudotojams patirtis sukurta taip, kad būtų paprasta, bet saugi. Pirmą kartą prisijungiant, „Adobe“ paprašys galutinių naudotojų atlikti vienkartinę patvirtinimo procedūrą. Federaciniai svečiai turi patvirtinti savo el. paštą ir sutikti prisijungti prie kviečiančiosios organizacijos. Atlikę šį veiksmą federaciniai svečiai gali prisijungti prie paskyros per samdančios įmonės IdP kaip ir vidaus darbuotojai. Federaciniai svečiai taip pat gali prisijungti prie federacinio svečio paskyros per IdP inicijuotą prisijungimą.

Negalima tiesiogiai prisijungti prie federacinio svečio paskyros įvedant el. paštą prisijungimo puslapyje. Vietoj to turite naudoti IdP inicijuotą prisijungimą arba prisijungimo nuorodas, kurias gali pateikti administratorius.

Jei jūsų el. paštas susietas su keliomis „Adobe“ paskyromis, galite naudoti paskyrų perjungiklį, kad rastumėte visas paskyras, kurios bendrina tą patį el. paštą. Prisijungę prie bet kurios paskyros matysite paskyrų, į kurias galite persijungti, sąrašą.

Naujas paskyrų perjungiklis leidžia naudotojams perjungti federacines paskyras, susietas su tuo pačiu el. pašto adresu. Skirtingai nei profilių perjungimui, paskyrų perjungimui reikia pakartotinio tapatybės nustatymo, nes kiekviena paskyra turi savo susiejimo ir (arba) tapatybės nustatymo metodą. Administratoriai taip pat gali pateikti specialias prisijungimo nuorodas, susietas su konkrečiais katalogais, užtikrinant, kad naudotojai būtų nukreipti į tinkamą IdP.

„Global Admin Console“ hierarchija

„Global Admin Console“ hierarchija nustato, kaip svečių domenai valdomi ir bendrinami organizacijose. Tik organizacijos, kurioms įjungta federacinių svečių prieigos funkcija, gali pridėti svečių domenus. Kai patronuojančioji organizacija prideda domeną, jis tampa matomas visoms antrinėms organizacijoms hierarchijoje ir visoje konsolėje, užtikrinant nuoseklų išorės naudotojų ir federacinių svečių įtraukimą.

Valdančioji organizacija gali formuoti pasitikėjimo ryšius su kitomis hierarchijos organizacijomis, kad galėtų naudoti domeną kaip bet kurį kitą patvirtintą domeną. Centralizuotas tapatybės valdymas gali būti palaikomas pagrindiniu lygiu, nes ne kiekvienai organizacijai reikia įjungti federacinio svečių prieigą. Svečių domeną gali pridėti tik vienas hierarchijos katalogas, o organizacijos už hierarchijos ribų negali matyti ar naudoti svečių domenų, net jei egzistuoja pasitikėjimo ryšiai, užtikrinant kontroliuojamą matomumą. Tokiais atvejais naudotojai pridedami kaip verslo ID, kuriuos valdo „Adobe“ arba domeno savininkas. Jei tas pats el. pašto adresas užregistruotas keliose organizacijose, sukuriamos atskiros federacinių svečių paskyros, todėl naudotojai turi perjungti paskyras.

Dažnai užduodami klausimai

Jei nematote skirtuko „Svečių domenai“, jūsų organizacija gali neturėti teisės naudoti federacinio svečio prieigos. Norint atitikti reikalavimus, turite turėti įmonės planą, įsigytą tiesiogiai iš „Adobe“, ir bent vieną aktyvų federacinį katalogą. Jei atitinkate šiuos kriterijus, bet vis tiek nematote skirtuko, kreipkitės į „Adobe“ palaikymo tarnybą ir prašykite įjungimo.

Išorės domenas, kurį bandote pridėti, gali būti neįtrauktas svečio domeno pridėjimo proceso metu dėl kelių priežasčių:

Domeno savininkas užblokavo svečių prieigą prie to domeno.
Domenas jau buvo pridėtas kaip svečių domenas kataloge jūsų organizacijoje.
Domeną jau pridėjo kaip svečio domeną kita organizacija jūsų „Global Admin Console“ hierarchijoje.
Domenas netinkamas arba neišsamus.

Jei jau įtraukėte išorės partnerius į savo organizaciją, rekomenduojama atnaujinti tas paskyras, o ne kurti naujas federacines svečių paskyras, kad išvengtumėte išteklių ar duomenų praradimo.

Jei pridėjote išorės partnerius naudodami jų originalius el. pašto adresus, turite atnaujinti jų tapatybės nustatymo paskyras. Žr. Keisti naudotojo tapatybės tipą.

Jei išorės partnerius pridėjote kaip „Federated ID“ kitu el. pašto adresu su savo patvirtintu domenu, turėsite atnaujinti jų el. paštą. Daugiau informacijos žr. Redaguoti naudotojo duomenis.

Tik palaikomi produktai gali būti priskirti federaciniams svečiams. Bet koks kitas produkto priskyrimas suteiks federaciniams svečiams parengimo būseną be prieigos.

Norėdami peržiūrėti visą naudotojų parengimo būseną, atsisiųskite licencijos būsenos ataskaitą:

Prisijunkite prie „Adobe Admin Console“ ir eikite į Naudotojai.
Pasirinkite Daugiau parinkčių (…), tada pasirinkite Licencijos būsenos ataskaita.

Kai domeno savininkas užblokuos svečio domeno prieigą prie savo patvirtinto domeno, nebegalėsite naudoti to svečio domeno federacinės svečio prieigos tikslais.

Nebegalėsite pridėti jokių naujų federacinių svečių su tokiu svečio domenu.

Esami federaciniai svečiai su tuo svečio domenu bus perkelti į „atšaukto federacinio svečio“ būseną. Būdami šios būsenos atšaukti federaciniai svečiai negali prisijungti prie savo paskyrų. Visos anksčiau jiems priskirtos teisės bus perkeltos į be prieigos parengimo būseną.

Kai domeno savininkas atkuria svečio domeno prieigą, anksčiau atšaukti federaciniai svečiai vėl aktyvuojami. Kiekvienas federacinis svečias gali dar kartą prisijungti, o teisių parengimo būsena atsinaujina į užbaigta, leidžiant toliau naudoti priskirtus produktus.

Taip, visos esamos naudotojų valdymo galimybės taikomos federaciniams svečiams. Jei norite pamatyti, ar naudotojas yra federacinis svečias, galite pridėti federatedGuestInfo=true prie savo užklausos ir pasirinkti gauti šią papildomą informaciją.

Prieš prisijungdami prie federacinio svečio paskyros, turite užbaigti vienkartinio patvirtinimo procesą.

Negalite pasiekti federacinio svečio paskyros tiesiogiai įvesdami el. pašto adresą „Adobe“ standartiniuose prisijungimo puslapiuose. Vietoj to turite naudoti vieną iš šių metodų:

Per organizacijos IdP portalą arba intranetą (jei nustatė jūsų administratorius)
Naudojant prisijungimo nuorodą, kurią pateikė administratorius
Prisijungiant prie kitos paskyros (verslo / asmeninės), susietos su jūsų el. paštu. Naudokite paskyrų perjungiklį, kad prisijungtumėte prie federacinio svečio paskyros.

Kreipkitės į „Adobe“ pagalbos tarnybą. „Adobe“ atnaujins nustatymą jūsų vardu, o pakeitimas bus taikomas kiekvieno domeno pagrindu.

Gaukite pagalbą greičiau ir lengviau

Naujas vartotojas?