Benutzerhandbuch Abbrechen

Einrichten einer Organisation über Bevollmächtigte für Verzeichnisse

Suchen

Zuletzt aktualisiert am 17. Mai 2023

Adobe Unternehmen und Teams – Administrationshandbuch
Bereitstellungsplanung
Einrichten der Organisation
1. Identitätstypen | Übersicht
2. Einrichten der Identität | Übersicht
3. Einrichten der Organisation mit Enterprise ID
4. Einrichten von Azure AD-Verbund und -Synchronisation
5. Einrichten von Google-Verbund und -Synchronisation
6. Einrichten einer Organisation mit Microsoft ADFS
7. Einrichten einer Organisation für Distriktsportale und LMS
8. Einrichten einer Organisation mit anderen Identitätsanbietern
9. Häufige Fragen und Fehlerbehebung zu SSO
Verwalten der Einrichtung von Organisationen
Verwalten von Benutzern
Verwalten von Produkten und Berechtigungen
1. Verwalten von Produkten und Produktprofilen
2. Verwalten von Lizenzen für gemeinsam genutzte Geräte
Erste Schritte mit der Global Admin Console
Verwalten von Speicher und Assets
1. Speicher
2. Asset-Migration
3. Rückübertragen von Elementen eines Benutzers
4. Elementmigration für Schüler/Studierende | nur Bildungseinrichtungen
  1. Automatische Elementmigration für Schüler/Studierende
  2. Migrieren von Assets
Verwalten von Services
1. Adobe Stock
2. Benutzerdefinierte Schriften
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud für Unternehmen – kostenloses Abo
  1. Übersicht
Bereitstellen von Applikationen und Updates
1. Übersicht
2. Erstellen von Paketen
3. Anpassen von Paketen
  1. Anpassen des Creative Cloud-Clients
  2. Einschließen von Erweiterungen im Paket
4. Bereitstellen von Paketen
5. Verwalten von Updates
  1. Änderungsmanagement für Adobe-Unternehmens- und ‑Team-Kunden
  2. Bereitstellen von Updates
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Versionshinweise
  2. Verwenden von Adobe Remote Update Manager
8. Fehlerbehebung
  1. Beheben von Fehlern bei der Installation und Deinstallation von Creative Cloud-Applikationen
  2. Abfragen der Clientcomputer zum Überprüfen der Bereitstellung eines Pakets
Verwalten des Teams-Kontos
Verlängerungen
1. Teams-Abonnement: Verlängerungen
2. VIP für Unternehmen: Verlängerungen und Einhaltung der Lizenzbestimmungen
Verwalten von Verträgen
Berichte und Protokolle
Hilfe

Sie können Bevollmächtigte für Verzeichnisse verwenden, um Ihre Benutzer über eine Domäne zu authentifizieren, die bereits von einer anderen Organisation beansprucht wurde.

Bevollmächtigte für Verzeichnisse

Es kann immer nur eine Organisation das Eigentum an einer Domäne beanspruchen. Stellen Sie sich daher folgende Situation vor:

Das Unternehmen Geometrixx hat mehrere Abteilungen, von denen jede eine eigene Admin Console hat. Außerdem möchte jede Abteilung Federated IDs verwenden, die alle die Domäne „geometrixx.com“ nutzen. Die Systemadministratoren der einzelnen Abteilungen möchten diese Domäne für die Authentifizierung beanspruchen.

Die Admin Console stellt sicher, dass eine Domäne nur der Admin Console einer einzigen Organisation hinzugefügt wird. Wenn sie jedoch bereits einer einzelnen Abteilung hinzugefügt wurde, können andere Abteilungen den Zugriff auf das Verzeichnis anfordern, mit dem diese Domäne im Namen der Admin Console ihrer Organisation verknüpft ist.

Mithilfe eines Bevollmächtigten für das Verzeichnis kann eine Organisation, die Verzeichniseigentümer ist, andere Organisationen (Bevollmächtigte), die ebenfalls Zugriff benötigen, als vertrauenswürdig festlegen. Anschließend können bevollmächtigte Organisationen in der Admin Console beliebigen Domänen im vertrauenswürdigen Verzeichnis Benutzer hinzufügen.

Zusammenfassung: Wenn Sie beabsichtigen, Enterprise IDs oder Federated IDs in Ihrer Admin Console zu verwenden, müssen Sie die Domäne hinzufügen. Wenn eine andere Organisation diese Domäne bereits hinzugefügt hat, müssen Sie als Bevollmächtigter den Zugriff auf das Verzeichnis anfordern, das die Domäne enthält. Wenn die bevollmächtigte Organisation der vertrauenswürdigen Domänen jedoch Benutzer zu hinzufügt, werden diese anhand vom Identity Management der Eigentümerorganisation authentifiziert.

Um den Zugriff auf ein Verzeichnis anzufordern, führen Sie die Schritte unter Hinzufügen von Domänen zu Verzeichnissen aus.

Vorsicht:

Wenn Sie als Eigentümer eines Verzeichnisses die entsprechende Zugriffsanforderung genehmigen, hat die bevollmächtigte Organisation Zugriff auf alle Domänen, die mit dem Verzeichnis verknüpft sind. Dies gilt auch für alle Domänen, die zukünftig mit diesem Verzeichnis verknüpft werden. Das Planen der Verknüpfungen von Domänen und Verzeichnissen ist daher beim Einrichten des Identitätssystems für Ihre Organisation unerlässlich.
Vor dem Hinzufügen, Anfordern, Widerrufen oder Zurückziehen einer Vertrauensanforderung wird dringend empfohlen, aus den betreffenden Admin Consoles eine Benutzerliste zu exportieren, bevor Sie Änderungen vornehmen. Diese Liste enthält eine Momentaufnahme aller Benutzerdaten, einschließlich Name, E-Mail-Adresse, zugewiesenen Produktprofilen und zugewiesenen Administratorrollen für den Fall, dass Sie sie zurücksetzen müssen.
Es sind bestimmte Schritte zu befolgen, um eine Domäne zu migrieren, die eine Vertrauensbeziehung einschließt. Sie sollten eine Vertrauensstellung nicht widerrufen, wenn Sie eine vertrauenswürdige Domäne migrieren, um einen Verlust des Benutzerkontos und des Produktzugriffs in der bevollmächtigten Organisation zu vermeiden.

Domänenbevollmächtigter (Organisation mit der Anforderung)

Gehen Sie wie folgt vor, wenn Sie Zugriff auf ein Verzeichnis anfordern möchten, das Eigentümer der gewünschten Domäne ist:

Wenn Sie der Admin Console vorhandene Domänen hinzufügen, wird folgende Meldung angezeigt:

Wenn Sie den Zugriff auf diese Domäne anfordern, werden Ihr Name, Ihre E-Mail-Adresse und der Name Ihrer Organisation an die Systemadministratoren der Eigentümerorganisation weitergegeben.

Da der Eigentümer die Domäne bereits eingerichtet hat, müssen Sie als Bevollmächtigter keine weiteren Maßnahmen ergreifen. Wenn der Eigentümer die Zugriffsanforderung akzeptiert, kann Ihre Organisation auf das Verzeichnis und alle seine von der Eigentümerorganisation konfigurierten Domänen zugreifen.

Melden Sie sich bei der Admin Console an und navigieren Sie zu Einstellungen > Identität.
Wechseln Sie zur Registerkarte Zugriffsanforderungen und überprüfen Sie den Status der einzelnen Verzeichnisse, für die Sie den Zugriff angefordert haben.
Sie können zudem in der Liste der Zugriffsanforderungen auf den Eintrag und anschließend auf Anforderung erneut senden oder Anforderung abbrechen klicken.

Wenn Ihre Zugriffsanforderung für das Verzeichnis von der Eigentümerorganisation akzeptiert wird, erhalten Sie eine Benachrichtigung per E-Mail. Ihre Anforderung einer Bevollmächtigung wird und in den Auflistungen Ihrer Verzeichnisse und Domänen entfernt durch das vertrauenswürdige Verzeichnis und die zugehörigen Domänen mit dem Status Aktiv (vertrauenswürdig) ersetzt.

Nun können Sie Benutzer und Benutzergruppen hinzufügen und diese Produktprofilen zuweisen.

Wenn Sie als bevollmächtigte Organisation keinen Zugriff mehr auf das vertrauenswürdige Verzeichnis benötigen, können Sie Ihren Bevollmächtigtenstatus jederzeit zurückziehen.

Melden Sie sich bei der Admin Console an und navigieren Sie zu Einstellungen > Identität.
Klicken Sie auf der Registerkarte Verzeichnisse auf das freigegebene Verzeichnis, für das Sie Ihren Zugriff aufheben möchten.
Klicken Sie im Register mit den Verzeichnisdetails auf Zurückziehen.

Wenn Sie Ihren Zugriff auf ein vertrauenswürdiges Verzeichnis zurückziehen, werden alle Benutzer, die den Domänen in diesem Verzeichnis zugeordnet sind, aus Ihrer Organisation entfernt. Diese Benutzer könnten jedoch weiterhin auf ihre zugewiesenen Apps, Services und Speicher zugreifen.

Um zu verhindern, dass Benutzer die Software verwenden, entfernen Sie sie aus Admin Console > Benutzer > Benutzer entfernen. Dann können Sie die Assets der gelöschten Benutzer übernehmen, da Ihre Organisation Eigentümer dieser Assets ist.

Domäneneigentümer (Eigentümerorganisation)

Wenn Sie eine E-Mail-Anforderung für den Zugriff auf ein Verzeichnis erhalten haben, deren Eigentümer Sie sind, können Sie die Anforderung direkt in der E-Mail annehmen oder ablehnen. Sie können auch zur Registerkarte Zugriffsanforderung in der Admin Console wechseln, um Beanspruchungsanforderungen zu verwalten.

Melden Sie sich bei der Admin Console an und navigieren Sie zu Einstellungen > Identität.
Wechseln Sie zur Registerkarte Zugriffsanforderung.
Um alle Anforderungen zu genehmigen, klicken Sie auf Alle annehmen.

Um jedoch nur Anforderungen für bestimmte Ansprüche zu genehmigen, klicken Sie auf die Kontrollkästchen links neben den jeweiligen Zeilen und anschließend auf Annehmen.
Klicken Sie im Fenster Zugriffsanforderung annehmen auf Annehmen.

An die Systemadministratoren der bevollmächtigten Organisationen wird eine E-Mail-Benachrichtigung gesendet.

Sie können die Anforderung des Zugriffs auf ein Verzeichnis, dessen Eigentümer Sie sind, auch ablehnen.

Melden Sie sich bei der Admin Console an und navigieren Sie zu Einstellungen > Identität.
Wechseln Sie zur Registerkarte Zugriffsanforderung.
Klicken Sie auf die Kontrollkästchen links neben den jeweiligen Zeilen und anschließend auf Ablehnen.
Geben Sie im Fenster Zugriffsanforderung ablehnen einen Grund für die Ablehnung der Anforderung ein und klicken Sie auf Ablehnen.

Der von Ihnen angegebene Grund wird der Organisation, die die Anforderung gestellt hat, per E-Mail mitgeteilt. Ihre E-Mail-Adresse, Ihr Name und Informationen zu Ihrer Organisation werden jedoch nicht weitergegeben.

Sie können den Zugriff einer bevollmächtigten Organisation entziehen, der Sie zuvor Zugriff gewährt haben.

Melden Sie sich bei der Admin Console an und navigieren Sie zu Einstellungen > Identität.
Wechseln Sie zur Registerkarte Bevollmächtigte.
Klicken Sie auf die Kontrollkästchen links neben den jeweiligen Zeilen und anschließend auf Widerrufen.
Klicken Sie im Fenster Bevollmächtigte widerrufen auf Widerrufen.

Wenn Sie Ihren Zugriff auf ein vertrauenswürdiges Verzeichnis zurückziehen, werden alle Benutzer, die den Domänen in diesem Verzeichnis zugeordnet sind, aus dem vertrauenswürdigen Verzeichnis entfernt. Diese Benutzer könnten jedoch weiterhin auf ihre zugewiesenen Apps, Services und Speicher zugreifen.

Um zu verhindern, dass Benutzer die Software verwenden, können sie vertrauenswürdige Administratoren aus Admin Console > Benutzer > Benutzer entfernen entfernen. Dann können sie die Assets der gelöschten Benutzer übernehmen, da die bevollmächtigte Organisation Eigentümer dieser Assets ist.

Bevollmächtigte für Verzeichnisse – Häufige Fragen

Wenn ein Benutzer einer bevollmächtigten Organisation hinzugefügt wird, erfolgt die Authentifizierung des Benutzers durch die Identitätseinrichtung der Eigentümerorganisation. Dies gilt für neue Benutzer in der bevollmächtigten Organisation und für bestehende Benutzer in der Eigentümerorganisation.

Wenn sich ein Benutzer einer bevollmächtigten Organisation bei Adobe-Anwendungen oder ‑Services anmeldet, muss der Benutzer entsprechend der Einrichtung in der Eigentümerorganisation den Anmelde-Workflow für die Federated ID oder Enterprise ID durchlaufen.

Außerdem können dem Benutzer Berechtigungen entweder aus der Eigentümerorganisation oder aus der bevollmächtigten Organisation erteilt werden. In diesem Fall wird für jede Organisation (Eigentümerorganisation oder bevollmächtigte Organisation), der der Benutzer angehört, ein Profil erstellt. Ein Profil hilft dabei, Berechtigungen und Assets der einzelnen Organisationen voneinander zu isolieren. Die von einem Benutzer unter einem bestimmten Profil erstellten Assets gehören daher zu dieser Organisation. Wenn ein Benutzer eine Organisation verlässt, werden die Assets vom Administrator dieser Organisation übernommen.

Weitere Informationen:

Informationen zum Verwalten von Adobe-Profilen
Informationen zum Übernehmen von Assets

Nachdem Ihre bevollmächtigte Organisation migriert wurde, werden alle Ihre Benutzer bei ihren Konten abgemeldet und diese müssen sich erneut anmelden. Da diese Benutzer auch Benutzer in der Eigentümerorganisation sind, können ihnen Berechtigungen sowohl von der Eigentümerorganisation als auch von den bevollmächtigten Organisationen erteilt werden. In diesem Fall werden Profile für die Benutzer eingerichtet. Wenn sich Ihre Benutzer also wieder bei ihren Konten anmelden, wird Ihren Benutzern möglicherweise eine Profilauswahl angezeigt.

Bei Bedarf können Ihre Benutzer nachlesen, wie sie Adobe-Profile verwalten können.

Adobe

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?