Terpakai untuk perusahaan.
Connected Enterprise menyatukan profil pengguna dan folder pengguna individu dalam Global Admin Console, membolehkan pengguna bekerja merentas produk Adobe tanpa menukar profil.
Gambaran Keseluruhan
Connected Enterprise menyatukan berbilang profil khusus organisasi menjadi satu profil bersatu bagi setiap pengguna.Pengguna bergerak bebas merentas organisasi tanpa menukar profil atau mengesahkan semula, dan boleh bekerjasama merentas produk Adobe yang disediakan dalam berbilang organisasi.Setiap organisasi dalam Connected Enterprise terus memiliki dan mentadbir direktori, produk, storan, dan dasar mereka, manakala pengguna memperoleh akses tanpa gangguan kepada aset dan aliran kerja merentas keseluruhan hierarki.
Satu profil bersatu menggantikan semua profil khusus organisasi untuk pengguna dalam Global Admin Console.Ia mengekalkan peranan gabungan, keahlian kumpulan, dan kelayakan merentas organisasi serta memberikan pengguna akses lancar kepada produk Adobe tanpa menukar profil.Nama profil diperoleh daripada nama paparan organisasi induk dan termasuk akhiran yang diurus sistem (bersatu) yang tidak boleh diedit.
Prasyarat
Organisasi perusahaan mesti memenuhi kriteria berikut untuk membolehkan Connected Enterprise:
- Semua organisasi dikonfigurasikan di bawah hierarki Global Admin Console.
- Kunci penyulitan tidak dibatalkan.
Connected Enterprise kini tersedia untuk pelanggan perusahaan terpilih; organisasi pendidikan tidak disokong, dan pengaktifan diuruskan oleh Adobe.Hubungi Adobe Account Manager anda untuk bermula.
Sebelum meneruskan, semak Had, termasuk aliran pentadbir yang tidak tersedia dan produk yang tidak disokong.
Faedah
Untuk pengguna akhir
- Satu profil bersatu merentas semua organisasi bukannya berbilang profil.
- Akses konsisten kepada produk dan aset merentas organisasi.
- Tiada pemilih profil atau pengesahan semula diperlukan untuk pengguna yang disatukan ketika bergerak merentas penyelesaian Adobe.
- Aliran kerja yang lebih lancar merentas Adobe Express, GenStudio, Workfront, dan produk lain.
Untuk pentadbir
- Profil pengguna yang dipermudahkan.
- Overhed berkurang daripada identiti berpecah dan pengurusan berbilang folder individu bagi setiap pengguna.
- Struktur organisasi boleh selaras dengan keperluan operasi dan bukannya sempadan kontrak.
- Kuota storan terkumpul merentasi hierarki Global Admin Console.
Model penyatuan
Connected Enterprise menyokong tiga model penyatuan. Semua model dijalankan dalam pengeluaran dan digunakan merentasi semua organisasi dalam hierarki Global Admin Console.
Mod ujian adalah langkah pertama yang wajib sebelum sebarang penyatuan. Ia membolehkan anda mengesahkan tingkah laku Connected Enterprise dengan set terhad pengguna ujian dan menyokong rollback.
|
Mod ujian |
Bertambah |
Penuh |
Skop pengguna |
Subset (pengguna ujian sahaja) |
Subset pengguna dalam hierarki |
Semua pengguna dalam hierarki |
Jenis akaun yang disatukan |
Akaun dummy |
Akaun pengguna sebenar | |
Tingkah laku pengguna baharu
|
Pengguna baharu mendapat profil |
Pengguna baharu mendapat profil |
Pengguna baharu disatukan secara automatik. Tiada profil berasingan untuk setiap organisasi dicipta. |
Pengguna Maksimum
|
99 |
Tiada had | |
Batalkan penyatuan pengguna |
Ya. Memerlukan penyingkiran dan penambahan semula pengguna ke organisasi dan memulihkan tetapan organisasi seperti kepercayaan direktori. |
Tidak dibenarkan | |
Penyatuan penuh tidak dapat dipulihkan. Untuk melumpuhkan Connected Enterprise, akaun pengguna yang disatukan mesti dipadamkan daripada direktori.
Penyatuan berperingkat
Penyatuan berperingkat membolehkan anda menyatukan sekumpulan kecil pengguna manakala yang lain terus menggunakan profil berasingan bagi setiap organisasi.Gunakan model ini untuk merintis Connected Enterprise dengan pengguna terpilih sebelum mengembangkannya secara lebih meluas.
- Pengguna yang tidak disatukan, termasuk pengguna yang baru ditambah, terus menerima dan menggunakan profil berasingan sehingga mereka disatukan.
- Pengguna yang disatukan log masuk terus ke profil bersatu mereka.
Penyatuan penuh
Penyatuan penuh menggunakan tingkah laku Connected Enterprise kepada semua pengguna yang layak merentasi hierarki Global Admin Console.
- Profil bersatu dicipta atau digunakan semula untuk setiap pengguna yang layak, dan pengguna yang baru ditambah disatukan secara lalai.
- Pengguna yang berhak kepada produk yang tidak menyokong penyatuan dilangkau dan mengekalkan profil berasingan sedia ada mereka. Pengguna yang tergolong dalam organisasi di luar hierarki Global Admin Console mengekalkan profil mereka sendiri.
- Keadaan berterusan: Setelah Connected Enterprise didayakan, ia tidak dapat dipulihkan.
- Skop semua organisasi: Penyatuan digunakan untuk setiap organisasi dalam hierarki Global Admin Console.
- Aliran pentadbir tidak tersedia: Tindakan berikut tidak tersedia selepas mendayakan Connected Enterprise:
- Tugasan produk automatik
- Aliran kerja permintaan produk
- Edit jenis identiti
- Padamkan organisasi
- Penambahan organisasi layan diri kepada hierarki Global Admin Console
- Penyingkiran organisasi daripada hierarki
- Tindakan pemetaan-org Global Admin Console yang menjejaskan integriti hierarki
- Aset Lightroom dan Document Cloud: Pengguna dengan aset Lightroom atau Document Cloud merentasi berbilang profil dilangkau daripada penyatuan.
- Unjuran kumpulan: Unjuran kumpulan mungkin termasuk pengguna yang disatukan, tetapi lesen untuk produk yang tidak disokong tidak disediakan untuk kegunaan.
Pengguna yang berhak kepada produk yang tidak disokong akan dilangkau semasa penyatuan.
| Kumpulan produk | Produk yang tidak disokong |
|---|---|
| Dokumen & Produktiviti | Adobe Sign |
| Pengalaman Pelanggan | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (termasuk Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Commerce (App Builder for Adobe Commerce), Marketo Measure, Semrush |
| Kreativiti & Produktiviti | Extension Builder, Extension Manager |
| Media Digital & Hiburan | Adobe Stock, Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Dokumen & Pembelajaran Digital | Framemaker, Adobe Learning Manager, Captivate, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Kesan
Penunjuk visual dalam Admin Console membantu pentadbir mengenal pasti organisasi dan pengguna yang mengambil bahagian dalam Connected Enterprise.
Pengguna yang disatukan ke dalam profil bersepadu ditunjukkan secara visual dalam senarai pengguna, kumpulan pengguna, profil produk dan tugasan peranan pentadbir.
Selepas penyatuan, dasar yang sebelum ini berskop kepada organisasi tunggal berkelakuan berbeza apabila pengguna mempunyai profil bersepadu merentasi hierarki.
Privasi dan keselamatan
- Pengesahan 2FA dan tetapan log masuk sosial yang sebelum ini digunakan untuk profil khusus organisasi yang dipadamkan semasa penyatuan akan hilang.Jika semua organisasi mempunyai tetapan yang sama sebelum penyatuan, tidak akan ada kesan.Untuk akaun Bersekutu, 2FA biasanya diuruskan di penyedia identiti.
- Masa melahu sesi maksimum dan hayat sesi maksimum dikawal oleh organisasi yang memiliki identiti.
- Dasar kata laluan dikawal oleh organisasi yang memiliki pengesahan.Pemilik direktori sedia ada terus memiliki dan mengurus akaun pengesahan dalam Connected Enterprise. Dasar ini digunakan pada peringkat akaun dan dinilai merentas semua profil, dengan dasar yang paling ketat dikuatkuasakan.
- Sekatan akses IP dikawal oleh organisasi pemilik identiti. Organisasi yang tidak memiliki direktori pengguna tidak boleh menetapkan sekatan akses IP untuk pengguna tersebut. Untuk pengguna luaran atau jemputan, organisasi induk mengawal sekatan akses IP.
Tetapan aset
- Tetapan model AI generatif bukan Adobe dikawal oleh organisasi pemilik identiti. Pengguna akan kehilangan akses kepada model pihak ketiga jika organisasi pemberi kelayakan mereka sebelum ini membenarkan penggunaan, atau mendapat akses jika sebelum ini menyekatnya.
- Content Credentials dikawal oleh organisasi yang memiliki identiti.Jika Content Authenticity dilumpuhkan dalam organisasi pemilik identiti, pengguna tidak lagi boleh menambah Content Credentials pada aset baharu atau sedia ada.Content Credentials yang digunakan sebelum ini dikekalkan tetapi kekal tidak kelihatan dalam aplikasi dan eksport sehingga diaktifkan semula.Tindakan yang dilakukan semasa Content Authenticity dilumpuhkan tidak ditangkap. Jika Content Authenticity sebelum ini dilumpuhkan tetapi diaktifkan dalam organisasi pemilik identiti, pengguna boleh menggunakan Content Credentials pada masa akan datang.
- Sekatan perkongsian dan domain yang dibenarkan dikawal oleh organisasi yang memiliki penyimpanan. Semasa penggabungan, folder individu setiap pengguna dipindahkan ke organisasi Admin Console berdasarkan input pentadbir. Selepas penghijrahan, dasar aset yang ditentukan dalam Admin Console digunakan. Penyimpanan berkongsi dan dasar berkaitannya tidak terjejas oleh proses ini.
Pewarisan direktori GAC
- Tetapan "mewarisi pengguna daripada direktori yang diuruskan oleh organisasi induk" tidak lagi terpakai selepas penggabungan.
- Tetapan ini sentiasa diaktifkan dan tidak boleh dimatikan dalam UI GAC.
- Tetapan pengesahan: Selepas penyatuan, pengguna log masuk terus ke profil bersatu mereka. Penguatkuasaan pengesahan adalah berdasarkan organisasi pemilik identiti.
- Pemilih profil dikeluarkan untuk pengguna yang disatukan. Pemilih profil hanya muncul jika pengguna yang disatukan mempunyai profil di luar hierarki Global Admin Console, atau jika pengguna tidak dapat disatukan kerana kelayakan produk yang tidak disokong.
- Penciptaan akaun secara automatik: Akaun Federated ID dicipta dalam organisasi pemilik direktori.Profil perniagaan dipautkan kepada akaun pengesahan.
- Profil bersatu mengekalkan gabungan semua peranan dan keupayaan yang diberikan merentas semua profil terdahulu.
- Peranan pentadbir dipelihara tanpa penyatuan atau penyingkiran.
- Peranan kekal dalam skop organisasi tempat asalnya.
- Pentadbir boleh melihat dan menguruskan peranan hanya dalam organisasi di mana mereka memegang hak pentadbir.
- Jika pengguna berhak kepada sekurang-kurangnya satu produk yang tidak menyokong penyatuan, pengguna tersebut akan dilangkau dan meneruskan dengan tingkah laku profil sedia ada mereka.
- Direktori kekal dengan organisasi pemilik asal mereka.
- Kepercayaan tersirat, baca sahaja diwujudkan secara automatik merentas direktori dalam semua organisasi dalam hierarki Global Admin Console. Ini membolehkan pengguna dari satu organisasi diiktiraf di organisasi lain tanpa konfigurasi kepercayaan direktori manual. Ia tidak memberikan akses tulis. Mencipta pengguna baharu dalam direktori masih memerlukan kepercayaan eksplisit dengan pemilik direktori.
- Hubungan kepercayaan muncul dalam Tetapan direktori untuk kedua-dua organisasi pemilik dan pemegang amanah.
- Organisasi pemegang amanah boleh menambah pengguna direktori sedia ada sebagai ahli.
- Mencipta pengguna baharu dalam direktori masih memerlukan kepercayaan eksplisit dengan pemilik direktori.
- Kepercayaan yang dicipta oleh Connected Enterprise dikunci dan tidak boleh dibatalkan secara manual.
- Kepercayaan eksplisit luaran sedia ada terus berfungsi dengan kebenaran baca dan tulis mereka yang sedia ada.
- Folder pengguna individu: Semasa penyatuan, pentadbir boleh memilih organisasi Admin Console destinasi untuk menyatukan folder pengguna individu pengguna. Selepas penyatuan, setiap pengguna akan mempunyai satu folder pengguna individu, menjadikannya lebih mudah untuk mengurus dan menyusun kandungan dengan cekap.
Selepas penyatuan, dasar storan daripada Admin Console yang mengurus folder pengguna individu akan digunakan secara automatik.Sebelum memulakan penyatuan, semak dan kemas kini dasar storan untuk memastikan ia selaras dengan keperluan storan dan perniagaan organisasi anda. - Storan kongsi: Storan kongsi tidak disatukan. Tiada perubahan pada cara pentadbir mengurus storan kongsi.
- Kuota storan: Kuota storan dikumpulkan di Rata akar Global Admin Console. Organisasi individu beroperasi di bawah kuota lembut. Pentadbir boleh melihat penggunaan storan setiap pengguna yang disatukan merentasi organisasi dan mengenal pasti pengguna storan teratas merentasi hierarki.
- Penyingkiran pengguna dan penugasan semula aset: Folder individu setiap pengguna diuruskan oleh satu organisasi dalam hierarki. Tuntutan semula aset hanya boleh dimulakan oleh organisasi ini. Untuk menuntut semula aset, alih keluar pengguna daripada semua organisasi, termasuk yang mengurus folder individu pengguna. Menyingkirkan pengguna daripada organisasi lain tidak mencetuskan tuntutan semula. Aset kekal dalam folder pengguna sehingga organisasi pengurusan memulakan tuntutan semula.
- Domain dibenarkan: Sekatan domain dikuatkuasakan oleh organisasi yang memiliki storan tempat aset berada.
- Penciptaan projek: Selepas penyatuan, pengguna memilih organisasi di mana projek dicipta.Organisasi yang mempunyai penciptaan projek dilumpuhkan tidak boleh dipilih.Organisasi lalai adalah berdasarkan kelayakan produk aplikasi yang memulakan penciptaan projek.Untuk GenStudio dan Content Supply Chain, projek sentiasa dicipta dalam organisasi yang dikaitkan dengan instance produk.
- Content Credentials: Dikuatkuasakan berdasarkan dasar organisasi yang memiliki storan.
- Express Content Scheduler: Kalendar peribadi yang dicipta sebelum penyatuan tidak boleh diakses selepas akaun pengguna disatukan. Kalendar yang dikongsi kekal tersedia selepas penyatuan.
- Pilihan perkongsian dikuatkuasakan oleh organisasi yang memiliki storan.
- Jika folder pengguna individu berpindah ke organisasi dengan tetapan perkongsian yang lebih ketat, akses kepada aset yang dikongsi sebelum ini mungkin dikurangkan.
- Storan dikongsi terus menyokong perkongsian pada peringkat organisasi.
- Aset yang dikongsi dengan semua orang di organisasi sebelum penyatuan akan kekal boleh diakses selepas penyatuan, tertakluk kepada dasar storan.
- Selepas penyatuan, pengguna boleh terus berkongsi aset dengan semua orang di organisasi untuk organisasi di mana aset tersebut berada.
- Penyepaduan penyegerakan sedia ada kekal utuh, termasuk User Sync Tool (UST), UMAPI, Azure AD Sync dan Google Workspace Sync.
- Penyegerakan tidak dijeda semasa persediaan Connected Enterprise. Ralat mungkin berlaku jika penyegerakan berjalan semasa penyatuan. Pantau log penyegerakan dan ambil tindakan pembetulan jika diperlukan.
Selepas penyatuan, perubahan pada cara profil pengguna perusahaan diwakili boleh menjejaskan alat tambah yang dibina untuk Adobe Express dan pemalam, termasuk pemalam UXP dan sambungan CEP, yang dibina untuk aplikasi desktop Creative Cloud. Kebanyakan pengguna tidak mengalami gangguan.
Untuk pengguna perusahaan
- Sesetengah alat tambah atau pemalam desktop mungkin tidak berfungsi seperti yang dijangkakan. Pasang semula alat tambah atau pemalam. Jika isu berterusan, hubungi pembangun alat tambah atau pemalam. Ketahui lebih lanjut tentang alat tambah Express.
- Pemalam desktop yang dipasang sebelum ini mungkin tidak lagi muncul sebagai dipasang dalam Pasaran Creative Cloud Desktop. Pasang semula atau perolehi semula pemalam daripada Pasaran. Ketahui lebih lanjut tentang pemasangan pemalam menggunakan Creative Cloud Desktop.
- Alat tambah atau pemalam berbayar mungkin tidak mengenali lesen sedia ada. Pasang semula alat tambah atau pemalam dan hubungi pembangun pemalam sebelum membeli semula.
Untuk pembangun perusahaan
- Alat tambah atau pemalam yang bergantung pada API ID Pengguna mungkin tidak mengenali pengguna perusahaan yang disatukan. Semak sebarang penggunaan API ID Pengguna untuk Analytics, pelesenan, kelayakan, penjejakan pembayaran, pengurusan langganan, atau pautan akaun.
- Aliran kerja pembangun seperti mencipta, mengurus, atau menerbitkan alat tambah dan pemalam akan terus memerlukan konteks organisasi. Beri perhatian kepada pemilihan organisasi dalam penukaran organisasi semasa melakukan tindakan tersebut.
Global Admin Console memaparkan penunjuk Connected Enterprise apabila organisasi adalah sebahagian daripada Connected Enterprise.
- Penambahan organisasi layan diri ke hierarki dan pemadaman organisasi daripada hierarki tidak tersedia setelah Connected Enterprise diaktifkan.
- Unjuran kumpulan mungkin termasuk pengguna yang disatukan, tetapi produk yang tidak disokong tidak disediakan.
- Tindakan pemetaan organisasi Global Admin Console yang menjejaskan integriti hierarki tidak tersedia.
Pengalaman pengguna akhir
Pengguna akhir akan dilog keluar semasa penyatuan sedang berlangsung, dan sesi aktif mungkin terganggu. Akses log masuk dipulihkan setelah penyatuan pengguna selesai.
Kali pertama pengguna log masuk selepas penyatuan, mereka melihat pemberitahuan yang mengesahkan bahawa profil mereka telah disatukan ke dalam satu profil Adobe, bersama dengan nama profil bersatu. Pengguna boleh pilih Teruskan untuk meneruskan.
Selepas penyatuan, sistem menetapkan lalai kepada profil bersatu yang dikaitkan dengan organisasi yang memiliki akaun pengguna.Pengguna boleh melihat semua kelayakan aktif merentasi hierarki Global Admin Console di satu tempat, tanpa perlu memilih profil.
Pemilih profil muncul hanya jika:
- Pengguna mempunyai profil dalam organisasi di luar hierarki Global Admin Console, atau
- Pengguna tidak dapat disatukan kerana mereka mempunyai sekurang-kurangnya satu produk yang tidak menyokong penyatuan.
Tingkah laku barang habis pakai
- Kredit generatif: Kredit generatif individu dikumpulkan merentasi organisasi selepas penyatuan. Sebagai contoh, 1,000 kredit daripada Org A dan 1,000 daripada Org B berjumlah 2,000 secara keseluruhan.Jika pengguna kehabisan kredit individu mereka, penggunaan akan diambil daripada kumpulan Operasi yang dikaitkan dengan kelayakan tersebut.
- Kredit Dikongsi: Ini tidak digabungkan. Kredit ditolak daripada organisasi yang dikaitkan dengan kelayakan yang sedang digunakan. Operasi tidak boleh dilaksanakan merentasi organisasi.
- Model tersuai Firefly: Setiap organisasi mengekalkan kuotanya sendiri untuk model tersuai.Model Tersuai kekal dalam storan dikongsi organisasi di mana ia dicipta. Firefly dan permukaan lain yang disokong menyenaraikan model daripada semua organisasi yang disatukan bersama-sama. Tiada pemilihan profil diperlukan untuk mengakses model.
Log audit
Peristiwa log audit dijana untuk tindakan berikut dan dilog dalam kedua-dua organisasi sumber dan sasaran:
- Pemindahan aset
- Tindakan penyatuan pentadbiran
- Penyatuan berperingkat dan penuh
- Pemilihan destinasi folder pengguna individu
