Attiecas uz uzņēmumu.
Connected Enterprise apvieno lietotāju profilus un individuālās lietotāju mapes Global Admin Console hierarhijā, ļaujot lietotājiem strādāt ar Adobe produktiem, nepārslēdzot profilus.
Pārskats
Connected Enterprise konsolidē vairākus organizācijai specifiskus profilus vienā vienotā profilā katram lietotājam.Lietotāji brīvi pārvietojas starp organizācijām, nepārslēdzot profilus vai neveicot atkārtotu autentifikāciju, un var sadarboties ar Adobe produktiem, kas nodrošināti vairākās organizācijās.Katra organizācija Connected Enterprise ietvaros turpina īpašumā un pārvalda savas direktorijas, produktus, krātuvi un politikas, savukārt lietotāji iegūst nepārtrauktu piekļuvi līdzekļiem un darbplūsmām visā hierarhijā.
Vienotais profils aizstāj visus organizācijai specifiskos profilus lietotājam Global Admin Console.Tas saglabā apvienotās lomas, grupu dalības un tiesības visās organizācijās un nodrošina lietotājiem nevainojamu piekļuvi Adobe produktiem, nepārslēdzot profilus.Profila nosaukums tiek atvasināts no saknes organizācijas parādāmā nosaukuma un ietver sistēmas pārvaldītu (vienotu) sufiksu, ko nevar rediģēt.
Priekšnoteikumi
Uzņēmuma organizācijām ir jāatbilst šādiem kritērijiem, lai iespējotu Connected Enterprise:
- Visas organizācijas ir konfigurētas Global Admin Console hierarhijā.
- Šifrēšanas atslēga nav atsaukta.
Connected Enterprise pašlaik ir pieejams atlasītiem uzņēmuma klientiem; izglītības organizācijas netiek atbalstītas, un iespējošanu pārvalda Adobe.Lai sāktu darbu, sazinieties ar savu Adobe konta pārvaldnieku.
Pirms turpināšanas pārskatiet Ierobežojumus, ieskaitot nepieejamās administratora plūsmas un neatbalstītos produktus.
Ieguvumi
Galalietotājiem
- Viens vienotais profils visās organizācijās vairāku profilu vietā.
- Konsekventa piekļuve produktiem un aktīviem visās organizācijās.
- Nav nepieciešams profilu atlasītājs vai atkārtota autentifikācija konsolidētiem lietotājiem, pārvietojoties starp Adobe risinājumiem.
- Gludākas darbplūsmas Adobe Express, GenStudio, Workfront un citos produktos.
Administratoriem
- Vienkāršots lietotāja profils.
- Samazināta slodze no sadrumstalotām identitātēm un vairāku individuālo mapju pārvaldības katram lietotājam.
- Organizācijas struktūra var saskaņoties ar darbības vajadzībām, nevis līguma robežām.
- Apvienota krātuves kvota visā Global Admin Console hierarhijā.
Konsolidācijas modeļi
Connected Enterprise atbalsta trīs konsolidācijas modeļus. Visi modeļi darbojas ražošanas režīmā un attiecas uz visām organizācijām Global Admin Console hierarhijā.
Testa režīms ir obligāts pirmais solis pirms jebkuras konsolidācijas. Tas ļauj validēt Connected Enterprise uzvedību ar ierobežotu testa lietotāju kopu un atbalsta atsaukšanu.
|
Testa režīms |
Pakāpenisks |
Pilns |
Lietotāju tvērums |
Apakškopa (tikai testa lietotāji) |
Lietotāju apakškopa hierarhijā |
Visi lietotāji hierarhijā |
Apvienoti kontu veidi |
Fiktīvie konti |
Īstie lietotāju konti | |
Jauno lietotāju uzvedība |
Jaunie lietotāji saņem profilu |
Jaunie lietotāji saņem profilu |
Jaunie lietotāji tiek automātiski konsolidēti. Netiek izveidoti atsevišķi profili katrai organizācijai. |
Maksimālais lietotāju skaits |
99 |
Bez ierobežojumiem | |
Atsaukt lietotāju konsolidāciju |
Jā. Nepieciešams noņemt un atkārtoti pievienot lietotājus organizācijām un atsaukt organizāciju iestatījumus, piemēram, direktoriju uzticamību. |
Nav atļauts | |
Pilno konsolidāciju nevar atsaukt.Lai atspējotu Connected Enterprise, konsolidēto lietotāju konti ir jādzēš no direktorijas.
Pakāpeniska konsolidācija
Pakāpeniska konsolidācija ļauj konsolidēt daļu lietotāju, kamēr pārējie turpina izmantot atsevišķus profilus katrai organizācijai.Izmantojiet šo modeli, lai testētu Connected Enterprise ar atlasītajiem lietotājiem, pirms paplašināt to plašākā mērogā.
- Nekonsolidētie lietotāji, ieskaitot jaunpievienotos lietotājus, turpina saņemt un izmantot atsevišķus profilus, līdz tie tiek konsolidēti.
- Konsolidētie lietotāji pierakstās tieši savā vienotajā profilā.
Pilnīga konsolidācija
Pilnīga konsolidācija piemēro Connected Enterprise uzvedību visiem atbilstošajiem lietotājiem visā Global Admin Console hierarhijā.
- Katram piemērotajam lietotājam tiek izveidots vai atkārtoti izmantots vienotais profils, un jaunpievienotie lietotāji tiek konsolidēti pēc noklusējuma.
- Lietotāji, kam ir tiesības uz produktiem, kas neatbalsta konsolidāciju, tiek izlaisti un saglabā savus esošos atsevišķos profilus.Lietotāji, kas pieder organizācijām ārpus Global Admin Console hierarhijas, saglabā savus profilus.
- Pastāvīgs stāvoklis: pēc Connected Enterprise iespējošanas to nevar atsaukt.
- Visu organizāciju darbības joma: konsolidācija attiecas uz katru organizāciju Global Admin Console hierarhijā.
- Nepieejamas administratora darbplūsmas: šādas darbības nav pieejamas pēc Connected Enterprise iespējošanas:
- Automātiska produkta piešķiršana
- Produktu pieprasījumu darbplūsmas
- Rediģēt identitātes veidu
- Dzēst organizācijas
- Pašapkalpošanās organizācijas pievienošana Global Admin Console hierarhijai
- Organizācijas dzēšana no hierarhijas
- Global Admin Console organizāciju kartēšanas darbības, kas ietekmē hierarhijas integritāti
- Lightroom un Document Cloud aktīvi: lietotāji ar Lightroom vai Document Cloud aktīviem vairākos profilos tiek izlaisti no konsolidācijas.
- Grupas projekcija: Grupas projekcija var ietvert konsolidētus lietotājus, taču licences neatbalstītiem produktiem nav nodrošinātas lietošanai.
Lietotāji, kuriem ir tiesības uz neatbalstītu produktu, konsolidācijas laikā tiek izlaisti.
| Produktu grupa | Neatbalstītie produkti |
|---|---|
| Dokumenti un produktivitāte | Adobe Sign |
| Klienta pieredze | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (ietver Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Commerce (App Builder for Adobe Commerce), Marketo Measure, Semrush |
| Radošums un produktivitāte | Extension Builder, Extension Manager |
| Digitālie mediji un izklaide | Adobe Stock, Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Dokumenti un digitālā mācīšanās | Framemaker, Adobe Learning Manager, Captivate, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Ietekme
Vizuālie indikatori Admin Console palīdz administratoriem identificēt organizācijas un lietotājus, kas piedalās Connected Enterprise.
Lietotāji, kas konsolidēti vienotā profilā, tiek vizuāli norādīti lietotāju sarakstos, lietotāju grupās, produktu profilos un administratora lomu piešķīrumos.
Pēc konsolidācijas politikas, kas iepriekš bija attiecinātas uz vienu organizāciju, uzvedas citādi, kad lietotājiem ir vienots profils visā hierarhijā.
Konfidencialitāte un drošība
- 2FA verifikācija un sociālās pieteikšanās iestatījumi, kas iepriekš tika piemēroti organizācijai specifiskiem profiliem, kuri tiek dzēsti konsolidācijas laikā, tiek zaudēti. Ja visām organizācijām pirms konsolidācijas bija vienādi iestatījumi, nebūtu ietekmes. Federated kontiem 2FA parasti tiek pārvaldīts identitātes sniedzēja līmenī.
- Maksimālais sesijas dīkstāves laiks un maksimālais sesijas ilgums tiek pārvaldīti ar identitātes īpašnieces organizāciju.
- Paroļu politiku pārvalda autentifikācijas īpašnieces organizācija. Esošais direktorijas īpašnieks turpina būt īpašnieks un pārvaldīt autentifikācijas kontus savienotajā uzņēmumā.Šī politika tiek piemērota konta līmenī un novērtēta visos profilos, piemērojot visierobežojošāko politiku.
- IP piekļuves ierobežojumus pārvalda identitāti pārvaldošā organizācija.Organizācijas, kas nepieder lietotāja direktorija, nevar iestatīt IP piekļuves ierobežojumus šim lietotājam.Ārējiem vai uzaicinātajiem lietotājiem saknes organizācija pārvalda IP piekļuves ierobežojumus.
Resursu iestatījumi
- Adobe ģeneratīvā MI modeļa iestatījumus pārvalda identitātes īpašnieks organizācija.Lietotāji zaudēs piekļuvi trešo pušu modeļiem, ja viņu tiesību piešķīrēja organizācija iepriekš atļāva lietošanu, vai iegūs piekļuvi, ja tā iepriekš bloķēja lietošanu.
- Content Credentials pārvalda identitāti pārvaldošā organizācija.Ja Content Authenticity ir atspējota identitāti īpašojošajā organizācijā, lietotāji vairs nevar pievienot Content Credentials jauniem vai esošajiem aktīviem.Iepriekš piemērotie Content Credentials tiek saglabāti, bet paliek neredzami lietotnēs un eksportos, līdz tie tiek atkārtoti iespējoti.Darbības, kas veiktas, kamēr Content Authenticity bija atspējota, netiek reģistrētas.Ja Content Authenticity iepriekš bija atspējota, bet tagad ir iespējota identitātes īpašnieks organizācijā, lietotāji var piemērot Content Credential turpmāk.
- Koplietošanas ierobežojumus un autorizētos domēnus pārvalda krātuves īpašnieka organizācija.Konsolidācijas laikā katra lietotāja individuālā mape tiek migrēta uz Admin Console organizāciju, pamatojoties uz administratora ievadiem.Pēc migrācijas tiek piemērotas resursu politikas, kas definētas Admin Console.Koplietošanas krātuve un ar to saistītās politikas netiek ietekmētas šajā procesā.
GAC direktorijas mantošana
- Iestatījums "mantot lietotājus no direktorijām, ko pārvalda mātes organizācija" vairs nav piemērojams pēc konsolidācijas.
- Šis iestatījums ir pastāvīgi iespējots un nevar tikt izslēgts GAC lietotāja saskarnē.
- Autentifikācijas iestatījumi: Pēc konsolidācijas lietotāji pierakstās tieši savā vienotajā profilā.Autentifikācijas ieviešana ir balstīta uz identitāti glabājošo organizāciju.
- Profila atlasītājs tiek noņemts konsolidētajiem lietotājiem.Profila atlasītājs parādās tikai tad, ja konsolidētajam lietotājam ir profils ārpus Global Admin Console hierarhijas vai ja lietotāju nevarēja konsolidēt neatbalstīta produkta tiesību dēļ.
- Automātiska konta izveide: Organizācijā, kurai pieder direktorija, tiek izveidots Federated ID konts.Uzņēmuma profils saistās ar autentifikācijas kontu.
- Vienotais profils saglabā visu lomu un iespēju apvienojumu, kas piešķirtas visos iepriekšējos profilos.
- Administratora lomas tiek saglabātas bez konsolidācijas vai noņemšanas.
- Lomas paliek ierobežotas organizācijā, kurā tās radās.
- Administratori var apskatīt un pārvaldīt lomas tikai organizācijās, kurās viņiem ir administratora tiesības.
- Ja lietotājam ir tiesības uz vismaz vienu produktu, kas neatbalsta konsolidāciju, šis lietotājs tiek izlaists un turpina ar esošo profila darbību.
- Direktorijas paliek to sākotnējā īpašnieku organizācijā.
- Implicitā, tikai lasāmā uzticība automātiski tiek izveidota visos direktorijos visās organizācijās Global Admin Console hierarhijā.Tas ļauj vienas organizācijas lietotājiem tikt atpazītiem citā bez manuālas direktoriju uzticamības konfigurācijas.Tas nepiešķir rakstīšanas piekļuvi.Jaunu lietotāju izveide direktorijā joprojām prasa skaidru uzticību ar direktorija īpašnieku.
- Uzticības attiecības parādās direktorija iestatījumos gan īpašnieka, gan uzticamās organizācijas gadījumā.
- Uzticamās organizācijas var pievienot esošos direktorija lietotājus kā dalībniekus.
- Jaunu lietotāju izveide direktorijā joprojām prasa skaidru uzticību ar direktorija īpašnieku.
- Connected Enterprise izveidotās uzticības ir bloķētas un nevar tikt atsauktas manuāli.
- Esošās ārējās skaidras uzticības turpina darboties ar to esošajām lasīšanas un rakstīšanas atļaujām.
- Individuālās lietotāju mapes: Konsolidācijas laikā administrators var izvēlēties mērķa Admin Console organizāciju, lai konsolidētu lietotāja individuālo mapi.Pēc konsolidācijas katram lietotājam būs viena individuālā lietotāju mape, atvieglojot satura efektīvu pārvaldību un organizēšanu.
Pēc konsolidācijas glabāšanas politika no Admin Console, kas pārvalda individuālo lietotāju mapi, tiks piemērota automātiski.Pirms konsolidācijas sākšanas pārskatiet un atjauniniet glabāšanas politiku, lai nodrošinātu, ka tā atbilst organizācijas glabāšanas un uzņēmuma prasībām. - Koplietojamā glabāšana: Koplietojamā glabāšana netiek konsolidēta.Nav izmaiņu administratoru koplietojamās glabāšanas pārvaldības veidā.
- Glabāšanas kvota: Glabāšanas kvota tiek apvienota Global Admin Console saknes līmenī.Individuālās organizācijas darbojas ar mīkstajām kvotām.Administratori var apskatīt katram lietotājam paredzēto glabāšanas izmantošanu, kas konsolidēta organizācijās, un identificēt lielākos glabāšanas patērētājus hierarhijā.
- Lietotāju noņemšana un aktīvu pārpiešķiršana: Katru lietotāja individuālo mapi pārvalda viena organizācija hierarhijā.Aktīvu atgūšanu var sākt tikai šī organizācija.Lai atgūtu resursus, noņemiet lietotāju no visām organizācijām, ieskaitot to, kura pārvalda lietotāja individuālo mapi.Lietotāja noņemšana no citām organizācijām neaktivizē atgūšanu.Līdzekļi paliek lietotāja mapē, līdz pārvaldošā organizācija uzsāk atgūšanu.
- Pilnvarotie domēni: domēna ierobežojumus īsteno organizācija, kurai pieder krātuve, kurā atrodas aktīvs.
- Projekta izveide: pēc konsolidācijas lietotāji atlasa organizāciju, kurā tiek izveidots projekts. Organizācijas, kurās projekta izveide ir atspējota, nevar atlasīt. Noklusējuma organizācija ir balstīta uz lietotnes produkta tiesībām, kas uzsāk projekta izveidi.GenStudio un Content Supply Chain gadījumā projekti vienmēr tiek izveidoti organizācijā, kas saistīta ar produkta instanci.
- Content Credentials: tiek īstenotas, pamatojoties uz organizācijas politiku, kurai pieder krātuve.
- Express Content Scheduler: personīgie kalendāri, kas izveidoti pirms konsolidācijas, nav pieejami pēc lietotāja konta konsolidācijas. Koplietošanas kalendāri paliek pieejami pēc konsolidācijas.
- Koplietošanas opcijas nosaka organizācija, kurai pieder glabātuve.
- Ja lietotāja individuālā mape tiek pārvietota uz organizāciju ar ierobežojošākiem koplietošanas iestatījumiem, piekļuve iepriekš koplietotajiem resursiem var tikt samazināta.
- Koplietotā glabātuve turpina atbalstīt organizācijas līmeņa koplietošanu.
- Līdzekļi, kas koplietoti ar visiem organizācijā pirms konsolidācijas, paliks pieejami pēc konsolidācijas atbilstoši glabātuves politikai.
- Pēc konsolidācijas lietotāji var turpināt koplietot līdzekļus ar visiem organizācijā tai organizācijai, kurā atrodas līdzeklis.
- Esošās sinhronizācijas integrācijas paliek neskartas, tostarp User Sync Tool (UST), UMAPI, Azure AD Sync un Google Workspace Sync.
- Sinhronizācija nav apturēta Connected Enterprise iestatīšanas laikā.Kļūdas var rasties, ja sinhronizācija notiek konsolidācijas laikā.Pārraugiet sinhronizācijas žurnālus un veiciet koriģējošas darbības, ja nepieciešams.
Pēc konsolidācijas uzņēmumu lietotāju profilu attēlojuma izmaiņas var ietekmēt Adobe Express papildinājumus un spraudņus, tostarp UXP spraudņus un CEP paplašinājumus, kas izveidoti Creative Cloud darbvirsma lietotnēm.Lielākā daļa lietotāju nepiedzīvo traucējumus.
Uzņēmumu lietotājiem
- Daži papildinājumi vai datora spraudņi var nedarboties pareizi.Pārinstalējiet papildinājumu vai spraudni.Ja problēma saglabājas, sazinieties ar papildinājuma vai spraudņa izstrādātāju.Uzziniet vairāk par Express papildinājumiem.
- Iepriekš instalēti darbvirsmas spraudņi var vairs neparādīties kā instalēti Creative Cloud darbvirsmas tirgū.Pārinstalējiet vai atkārtoti iegūstiet spraudni no tirgus.Uzziniet vairāk par spraudņu instalēšanu, izmantojot Creative Cloud darbvirsmas lietotni.
- Maksas papildinājumi vai spraudņi var neatpazīt esošo licenci.Pārinstalējiet papildinājumu vai spraudni un sazinieties ar spraudņa izstrādātāju pirms atkārtotas iegādes.
Uzņēmumu izstrādātājiem
- Papildinājumi vai spraudņi, kas paļaujas uz lietotāja ID API, var neatpazīt konsolidētos uzņēmumu lietotājus.Pārskatiet jebkuru lietotāja ID API izmantošanu analītikai, licencēšanai, tiesībām, maksājumu izsekošanai, abonementa pārvaldībai vai kontu saistīšanai.
- Izstrādātāju darbplūsmām, piemēram, papildinājumu un spraudņu izveidošanai, pārvaldībai vai publicēšanai, joprojām būs nepieciešams organizācijas konteksts.Pievērsiet uzmanību organizācijas izvēlei organizācijas pārslēdzējā, veicot šādas darbības.
Global Admin Console parāda rādītāju Savienotais uzņēmums, kad organizācija ir daļa no Savienotā uzņēmuma.
- Pašapkalpošanās organizācijas pievienošana hierarhijai un organizācijas dzēšana no hierarhijas nav pieejama, kad Connected Enterprise ir iespējots.
- Grupu projekcija var ietvert konsolidētus lietotājus, bet neatbalstītie produkti netiek nodrošināti.
- Global Admin Console organizāciju sasaistes darbības, kas ietekmē hierarhijas integritāti, nav pieejamas.
Galalietotāja iespējas
Gala lietotāji tiks atslēgti konsolidācijas laikā, un aktīvās sesijas var tikt pārtrauktas.Piekļuve pierakstīšanās iespējām tiek atjaunota, kad lietotāja konsolidācija ir pabeigta.
Kad lietotāji pirmo reizi pierakstās pēc konsolidācijas, viņi redz paziņojumu, kas apstiprina, ka viņu profili ir apvienoti vienā Adobe profilā, kā arī apvienoto profila nosaukumu.Lietotāji var izvēlēties Turpināt, lai turpinātu.
Pēc konsolidācijas sistēma pēc noklusējuma izmanto apvienoto profilu, kas saistīts ar organizāciju, kurai pieder lietotāja konts.Lietotāji var redzēt visas aktīvās tiesības visā Global Admin Console hierarhijā vienuviet, neatlasot profilu.
Profila atlasītājs parādās tikai tad, ja:
- Lietotājam ir profils organizācijā ārpus Global Admin Console hierarhijas, vai
- Lietotāju nevarēja konsolidēt, jo tam ir vismaz viens produkts, kas neatbalsta konsolidāciju.
Patērējamo materiālu uzvedība
- Ģeneratīvie kredītpunkti: Individuālie ģeneratīvie kredītpunkti tiek apkopoti starp organizācijām pēc konsolidācijas.Piemēram, 1000 kredītpunkti no A organizācijas un 1000 no B organizācijas veido kopā 2000. Ja lietotājs izlieto savus individuālos kredītpunktus, lietojums tiek ņemts no operāciju fonda, kas saistīts ar šo tiesību.
- Koplietotie kredītpunkti: Tie netiek sapludināti. Kredītpunkti tiek atskaitīti no organizācijas, kas saistīta ar izmantoto tiesību. Operācijas nevar tikt izmantoti organizācijās.
- Firefly pielāgoti modeļi: Katra organizācija saglabā savu kvotu pielāgotiem modeļiem. Pielāgoti modeļi paliek organizācijas koplietotajā krātuvē, kur tie tika izveidoti. Firefly un citas atbalstītās platformas uzskaita visas konsolidēto organizāciju modeļus kopā.Nav nepieciešama profila atlase, lai piekļūtu modeļiem.
Audita žurnāls
Audita žurnāla notikumi tiek ģenerēti šādām darbībām un tiek reģistrēti gan avota, gan mērķa organizācijās:
- Resursu pārsūtīšana
- Administratīvās konsolidācijas darbības
- Pakāpeniska un pilna konsolidācija
- Individuāla lietotāja mapes galamērķa atlase
