Logg på Admin Console og gå til Innstillinger > Identitet.
Sist oppdatert
17. mai 2023
- Adobe Enterprise og Teams: Administrasjonsveiledning
- Planlegg utrulleringen
- Grunnleggende konsepter
- Utrulleringsveiledninger
- Utrullere Creative Cloud for utdanningssektoren
- Utrullering – startside
- Oppstartsveiviser for K-12
- Enkelt oppsett
- Synkronisere brukere
- Listesynkronisering for K-12 (USA)
- Viktige konsepter for lisensiering
- Alternativer for utrullering
- Hurtigtips
- Godkjenne Adobe-applikasjoner i Googles administrasjonskonsoll
- Aktiver Adobe Express i Google Classroom
- Integrasjon med Canvas LMS
- Integrasjon med Blackboard Learn
- Konfigurere SSO for distriktsportaler og læringsstyringssystemer
- Legge til brukere gjennom listesynkronisering
- Vanlige spørsmål om Kivuto
- Retningslinjer for kvalifisering for grunnskoler
- Konfigurere organisasjonen
- Identitetstyper | oversikt
- Konfigurere identitet | oversikt
- Konfigurere organisasjonen med Enterprise ID
- Konfigurere Azure AD-sammenslutning og synkronisering
- Konfigurere Google-sammenslutning og synkronisering
- Konfigurere organisasjonen med Microsoft ADFS
- Konfigurere organisasjonen for distriktsportaler og LMS
- Konfigurere organisasjonen med andre identitetsleverandører
- SSO – vanlige spørsmål og feilsøking
- Administrere organisasjonsoppsettet
- Administrere eksisterende domener og kataloger
- Aktivere automatisk kontooppretting
- Konfigurere organisasjonen via katalogklarering
- Overføre til en ny godkjenningsleverandør
- Innstillinger for ressurser
- Innstillinger for godkjenning
- Kontakter for personvern og sikkerhet
- Innstillinger for konsollen
- Administrere kryptering
- Administrere eksisterende domener og kataloger
- Administrere brukere
- Oversikt
- Administrative roller
- Strategier for administrering av brukere
- Tildele lisenser til en teams-bruker
- Brukeradministrasjon for arbeidsgrupper i applikasjonen
- Legge til brukere med samsvarende e-postdomener
- Endre identitetstype for bruker
- Administrere brukergrupper
- Administrere katalogbrukere
- Administrere utviklere
- Overføre eksisterende brukere til Adobe Admin Console
- Migrere brukeradministrasjon til Adobe Admin Console
- Oversikt
- Administrere produkter og rettigheter
- Administrere produkter og produktprofiler
- Administrere produkter
- Kjøpe produkter og lisenser
- Administrere produktprofiler for Enterprise-brukere
- Administrere regler for automatisk tilordning
- Gi brukerne tilgang til å trene opp Firefly-tilpassede modeller
- Gå gjennom produktforespørsler
- Administrere policyer for selvbetjening
- Administrere appintegreringer
- Administrere produkttillatelser i Admin Console
- Aktivere/deaktivere tjenester for en produktprofil
- Applikasjonsbasert | Creative Cloud for enterprise
- Tilleggstjenester
- Administrere delte enhetslisenser
- Administrere produkter og produktprofiler
- Kom i gang med Global Admin Console
- Ta i bruk global administrering
- Velg organisasjonen din
- Administrere organisasjonshierarkiet
- Administrere produktprofiler
- Administrere administratorer
- Administrere brukergrupper
- Oppdatere organisasjonspolicyene
- Administrere policymaler
- Tilordne produkter til underordnede organisasjoner
- Utføre ventende jobber
- Utforske statistikk
- Eksportere eller importere organisasjonsstruktur
- Administrere lagring og ressurser
- Lagring
- Ressursoverføring
- Hente ut ressurser fra en bruker
- Overføring av elevressurser | Bare EDU
- Administrere tjenester
- Adobe Stock
- Spesialskrifter
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise – gratis medlemskap
- Utrullere applikasjoner og oppdateringer
- Oversikt
- Opprette pakker
- Tilpass pakker
- Utrullere pakker
- Administrere oppdateringer
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Feilsøking
- Administrere Teams-kontoen
- Fornyelser
- Administrere kontrakter
- Rapporter og logger
- Få hjelp
Du kan bruke katalogklarering til å autentisere brukerne dine opp mot et domene som en annen organisasjon allerede har gjort krav på.
Katalogklarering
Bare én organisasjon om gangen kan kreve eierskap over et domene. Tenk deg følgende scenario:
Et selskap, Geometrixx, har flere avdelinger, som hver har sin egen unike Admin Console. Hver avdeling ønsker å bruke Federated-bruker-ID-er, som alle benytter geometrixx.com-domenet. Systemadministratoren for hver avdeling ønsker å kreve dette domenet for autentisering.
Admin Console hindrer at et domene legges til i Admin Console for flere organisasjoner. Når det er lagt til av én avdeling, kan imidlertid andre avdelinger be om tilgang til katalogen som domenet er koblet til på vegne av organisasjonens Admin Console.
Med katalogklarering kan organisasjonen som eier en katalog, klarere andre organisasjoner (forvaltere) som ber om tilgang. Etter dette kan forvaltningsorganisasjoner i Admin Console legge til brukere i alle domenene i den klarerte katalogen.
Kort oppsummert må du legge til et domene hvis du planlegger å bruke Enterprise ID eller Federated ID i Admin Console. Hvis dette domenet allerede er lagt til av en annen organisasjon, må du be om tilgang som forvalter til katalogen som inneholder det aktuelle domenet. Når forvalterorganisasjonen legger til brukere i de klarerte domenene, autentiseres de imidlertid ut fra identitetsbehandlingen hos eierorganisasjonen.
For å be om tilgang til en katalog, følger du trinnene under Legge til domener i kataloger.
Forsiktig!
- Hvis du eier en katalog og godkjenner en tilgangsforespørsel for denne katalogen, vil forvalterorganisasjonen få tilgang til alle domener som er knyttet til denne katalogen, i tillegg til alle domener som knyttes til katalogen i fremtiden. Planlegging av koblinger av domener og kataloger er derfor viktig når du konfigurerer identitetssystemet i organisasjonen.
- Før du legger til, ber om, tilbakekaller eller trekker tilbake en forvalterforespørsel, anbefaler vi på det sterkeste at du eksporterer en brukerliste fra Admin Console eller andre konsoller som påvirkes, før du gjør endringer. Denne listen gir et øyeblikksbilde over alle brukerdata, inkludert navn, e-postadresser, tilordnede produktprofiler og tilordnede administratorroller, dersom du må gjennomføre en tilbakestilling.
- Du må følge bestemte trinn for å overføre et domene som inneholder et tillitsforhold. Du bør ikke tilbakekalle et tillitsforhold når du overfører et klarert domene. Dette er for å forhindre tap av brukerkonto og produkttilgang i organisasjonen til den klarerte brukeren.
Forvalter av domenet (organisasjonen som sender forespørselen)
Følg prosessen under for å be om tilgang til en katalog som eier det ønskede domenet:
Hvis du legger til eksisterende domener i Admin Console, blir du bedt om følgende:
Hvis du ber om tilgang til dette domenet, blir navn, e-post og organisasjonens navn delt med systemadministratorene for organisasjonen som eier det.
Da eieren allerede har konfigurert domenet, trenger du ikke å gjøre noe mer som forvalter. Når eieren godtar tilgangsforespørselen, får organisasjonen tilgang til katalogen og alle tilkoblede domener, slik det er konfigurert av eierorganisasjonen.
-
-
Gå til fanen Tilgangsforespørsler, og sjekk statusen for hver katalog du har bedt om tilgang til.
-
Du kan også klikke på raden til elementet i listen over tilgangsforespørsler og klikke på Send forespørselen på nytt eller Avbryt forespørselen.
Hvis eierorganisasjonen godtar forespørselen din om tilgang til katalogen, vil du motta en melding på e-post. Klareringsforespørselen din forsvinner og erstattes av den klarerte katalogen og de tilhørende domenene med statusen Aktiv (klarert) på listene dine over kataloger og domener.
Nå kan du legge til sluttbrukere og brukergrupper, og tilordne dem til produktprofiler.
Hvis du som forvaltningsorganisasjon ikke lenger har behov for tilgang til den klarerte katalogen, kan du når som helst trekke tilbake forvalterstatusen.
-
Logg på Admin Console og gå til Innstillinger > Identitet.
-
I Kataloger-fanen klikker du på den delte katalogen du ønsker å trekke tilgangen din fra.
-
Klikk på Trekk tilbake i Detaljer-skuffen for katalogen.
Hvis du trekker tilbake tilgangen din til en klarert katalog, blir alle brukere som er tilknyttet domenene i katalogen, fjernet fra organisasjonen din. Disse brukerne kan imidlertid fortsatt få tilgang til sine tildelte applikasjoner, tjenester og lagring.
For å hindre brukere fra å bruke programvaren, må de fjernes fra Admin Console > Brukere > Fjern brukere. Da kan du gjøre krav på de slettede brukernes ressurser, siden organisasjonen din eier disse ressursene.
Domeneeier (eierorganisasjon)
Når du får en e-postforespørsel om tilgang til en katalog du eier, kan du godta eller avvise forespørselen i selve e-posten. Alternativt kan du gå til fanen Be om tilgang i Admin Console for å behandle kravforespørsler.
-
Logg på Admin Console og gå til Innstillinger > Identitet.
-
Gå til Tilgangsforespørsler-fanen.
-
Hvis du vil godta alle forespørslene, klikker du på Godta alle.
Hvis du heller vil godta forespørsler om spesifikke krav, kan du klikke i avmerkingsboksen til venstre for hver rad og klikke på Godta.
-
I skjermbildet Godta tilgangsforespørselen klikker du på Godta.
En e-postvarsel sendes til systemadministratorene for forvaltningsorganisasjonene.
Du kan også velge å avvise forespørselen om tilgang til en katalog du eier.
-
Logg på Admin Console og gå til Innstillinger > Identitet.
-
Gå til Tilgangsforespørsler-fanen.
-
Klikk i avmerkingsboksen til venstre for hver rad, og klikk på Avvis.
-
I skjermbildet Avvis tilgangsforespørsel oppgir du en årsak til hvorfor du avviser forespørselen, og klikker på Avvis forespørsel.
Du kan tilbakekalle tilgangen for en forvalterorganisasjon som du tidligere har gitt tilgang.
-
Logg på Admin Console og gå til Innstillinger > Identitet.
-
Gå til Forvaltere-fanen.
-
Klikk i avmerkingsboksen til venstre for hver rad, og klikk på Tilbakekall.
-
I skjermbildet Tilbakekall forvalter klikker du på Tilbakekall.
Hvis du tilbakekaller tilgangen til en klarert katalog, blir alle brukere som er tilknyttet domenene i katalogen, fjernet fra den klarerte katalogen. Disse brukerne kan imidlertid fortsatt få tilgang til sine tildelte applikasjoner, tjenester og lagring.
For å hindre brukere fra å bruke programvaren, må forvalteradministratorene fjerne dem fra Admin Console > Brukere > Fjern brukere. Deretter kan de gjøre krav på de slettede brukernes ressurser, siden forvalterorganisasjonen eier disse ressursene.
Katalogforvaltning – vanlige spørsmål
Når en bruker legges til i en forvalterorganisasjon, autentiseres vedkommende gjennom eierorganisasjonens identitetsoppsett. Dette gjelder for nye brukere i forvalterorganisasjonen eller for eksisterende brukere i eierorganisasjonen.
Når brukeren i en forvalterorganisasjon logger på Adobe-applikasjoner eller -tjenester, blir vedkommende imidlertid vist påloggingsarbeidsflyten for Federated ID eller Enterprise ID, slik den er konfigurert i eierorganisasjonen.
Brukeren kan også bli gitt rettigheter fra enten eier- eller forvalterorganisasjonen. I slike tilfeller oppretter vi en profil for hver organisasjon (eier eller forvalter) som brukerne tilhører. Profilene bidrar til å holde rettighetene og ressursene for hver organisasjon adskilt. Ressurser som opprettes av en bruker under en bestemt profil, tilhører dermed den organisasjonen. Hvis en bruker forlater en organisasjon, kan ressursene gjøres krav på av administratoren for den organisasjonen.
Les mer:
Etter at forvalterorganisasjonen er overført, logges alle brukerne av kontoene sine og må logge på igjen. Siden disse brukerne også er brukere i eierorganisasjonen, kan de gis rettigheter fra både eier- og forvalterorganisasjonene. I slike tilfeller konfigurerer vi profiler for brukerne. Når brukerne logger på kontoene sine igjen, kan de bli bedt om å velge profil.
Om nødvendig kan brukerne dine lese hvordan man administrerer Adobe-profiler.
