Migrere brukeradministrasjon til Adobe Admin Console

Som administrator for et Adobe-produkt, kan du ha administrert brukerne dine og kontrollert tilgangen deres til ulike produktfunksjoner gjennom produktets administrative grensesnitt på tradisjonelt vis. Nå kan du gjøre det samme via Adobe Admin Console. Dette dokumentet forklarer fordelene med å gjøre det slik, og leder deg også gjennom prosessen.

Dokumentet gir en oversikt over trinnene som kreves for å overføre brukeradministrasjonen fra ditt gjeldende produktgrensesnitt og over til Adobe Admin Console. Det har koblinger til andre dokumenter som dekker den bestemte fremgangsmåten i detalj.

Hvem bør lese dette dokumentet

Dette dokumentet er rettet mot de følgende administrative rollene.

Systemadministratorer

Administratorer for det gjeldende produktet som er ansvarlige for administrasjon av brukere. Denne rollen innebærer oppgaver som for eksempel:

• Legge til og invitere brukere til produktet 
  
• Redigere brukeregenskaper
• Fjerne brukere

Produktadministratorer

Administratorer for det gjeldende produktet som er ansvarlige for å tildele produkttillatelser til brukere for å gi dem tilgang til ulike produktfunksjoner. Denne rollen innebærer oppgaver som for eksempel:

• Aktivering og oppheving av tillatelser til en bestemt produktfunksjonalitet
  
• Tilordne en produktspesifikk rolle til en bruker

Fordelene ved å migrere til Admin Console

Hvorfor bør vi gå over til Admin Console?

Adobe Admin Console gir en sentral hvor du kan administrere administratorer, brukere, brukergrupper, produkttillatelser og produktroller på tvers av alle Adobe-produktene som organisasjonen har kjøpt.

Du kan delegere systemadministrative oppgaver ved å opprette andre systemadministratorer. Du kan også utnevne produktspesifikke administratorer til å administrere Adobe-produkter som organisasjonen har kjøpt. Se Administrative roller for detaljer.

Når Adobe introduserer nye produkter og tjenester, kan du raskt gi brukerne tilgang til disse produktene fra Admin Console. Du kan også administrere produktspesifikke tillatelser og roller ved hjelp av produktprofiler.

Du kan også opprette brukergrupper for å administrere produkttillatelser og produktroller på et samlet sted. Opprett brukergrupper basert på behovene dine, og tilordne deretter disse brukergruppene til produktprofilene som du definerer.

Se Admin Console for flere detaljer.

Hvem har nytte av en migrasjon?

Systemadministratorer

Hvis du er systemadministrator, gir Admin Console deg ett enkelt grensesnitt du kan bruke for å administrere alle brukerne i organisasjonen, uavhengig av hvilke Adobe-produkter de bruker. Du kan legge til nye brukere i Admin Console ved hjelp av Business ID-en eller påloggingsinformasjonen deres knyttet til bedriften.

Fremgangsmåten for å legge til brukere finner du under Invitere brukere. Du kan også legge til flere brukere ved hjelp av en CSV-fil. Konsollen gir også tilgang til en rekke massehandlinger for administrasjon av brukere.

Produktadministratorer

Hvis du er produktadministrator, gir Admin Console deg ett enkelt grensesnitt du kan bruke for å administrere de produktspesifikke tillatelsene og rollene for brukerne i organisasjonen. Når Adobe legger til nye funksjoner for produktene som organisasjonen din bruker, kan du administrere de nye tillatelsene for de eksisterende brukerne fra det samme grensesnittet. Når organisasjonen kjøper nye produkter fra Adobe, kan du bruke samme Admin Console for å gi brukerne dine tilgang og administrere tillatelser og roller for de nye produktene.

Les om hvordan du administrerer produkter og produktprofiler.

Sluttbrukere

Sluttbrukerne har ett sett med brukeridentifikasjon som de bruker på tvers av alle eksisterende og nye Adobe-produkter som er tilgjengelige i organisasjonen.

Før migrering

I produktet mottar du en melding som hjelper deg å komme i gang med migreringen.

E-postinvitasjon fra Adobe til primær systemadministrator

Hvis organisasjonen ikke allerede bruker Admin Console, blir du angitt til primær systemadministrator, og du vil motta en e-postinvitasjon fra Adobe til Admin Console. Bruk Adobe ID-en din for å logge på.

Migrering av arbeidsflyt

Her er en oversikt over trinnene som må følges for å overføre brukeradministrasjonen din til Admin Console.

Trinn 1: Planlegge identitetstypen til brukerne dine

Det første steget er å bestemme hvilken identitetstype brukerne dine skal ha. Adobes system for identitetsbehandling hjelper administratorer med å opprette og behandle brukertilgang til applikasjoner og tjenester. Adobe tilbyr tre ulike typer identiteter eller kontoer for å kontrollere og godkjenne brukere. De bruker en e-postadresse som brukernavn. Du kan velge mellom følgende identitetstyper som støttes av Admin Console:

• Business ID: Opprettes, eies og administreres av en organisasjon. Adobe gjennomfører godkjenningen, og organisasjonen administrerer identiteten.
• Federated ID: Opprettes, eies og administreres av en organisasjon, og er koblet til bedriftsmappen via sammenslutning. Organisasjonen administrerer legitimasjonen og behandler enkel pålogging via en SAML2-identitetsleverandør (IdP).
• Enterprise ID: Opprettes, eies og administreres av en organisasjon. Adobe drifter Enterprise ID-en og utfører godkjenning, men organisasjonen opprettholder Enterprise ID-en.

Basert på dine organisatoriske behov kan du velge den mest aktuelle identitetsmodellen du vil implementere og bruke.

Ved behov kan du lese mer om Adobes støttede identitetstyper.

Trinn 2: Legge til Business ID-brukere i Admin Console

Legg til Business ID-brukere enten manuelt eller samlet i Admin Console.

Trinn 3: Konfigurere en katalog

Som systemadministrator i Admin Console er en av de første oppgavene dine å definere og konfigurere et identitetssystem som autentiserer sluttbrukerne dine. Når organisasjonen kjøper lisenser for Adobe-produkter og tjenester, må du klargjøre disse lisensene for sluttbrukerne. Til dette trenger du en måte å klarere disse brukerne på.

Adobe tilbyr følgende identitetstyper som du kan bruke til å klarere sluttbrukerne:

• Business ID
• Enterprise ID
  
• Federated ID

Hvis du vil ha separate kontoer som eies og kontrolleres av organisasjonen for brukere i domenet ditt, må du bruke enten Enterprise ID eller Federated ID (for enkel pålogging) som identitetstyper.

Hvis du vil ha mer informasjon, kan du se Konfigurere identitet.

Trinn 4: Gjøre krav på domenet (Hvis du har valgt Enterprise eller Federated ID-typer i trinn 1)

Sluttbrukerne godkjennes mot domener som du konfigurerer i Admin Console. Hvis e-postadressen din er john@example.com, er domenet ditt example.com. Et domene som er gjort krav på kan brukes enten med Enterprise ID-er eller Federated ID-er, men ikke begge. Du kan imidlertid gjøre krav på flere domener.

Organisasjonen må bevise eierskap for et domene for å gjøre krav på det. Et domene kan bare gjøres krav på én gang.

Hvis domenet allerede er gjort krav på, for eksempel av en annen avdeling i det samme selskapet, kan du be om tilgang til det gjennom kravprosessen for domener. Den første avdelingen som gjør krav på domenet (eieren), er ansvarlig for å godkjenne tilgangsforespørsler fra andre avdelinger (forvaltere). Hvis du vil ha mer informasjon, kan du se Klarering av kataloger.

Hvis du har definert Federated ID-er, kan enkel pålogging konfigureres. Når organisasjoner konfigurerer og aktiverer enkel pålogging (SSO), kan brukere i organisasjonen bruke påloggingsdetaljene sine fra bedriften for å få tilgang til programvare fra Adobe.

Trinn 5: Migrere brukeradministrasjon

Når brukerne har opprettet Business ID-ene sine eller du har gjort krav på domenet til bedriften din, starter du migreringsprosessen fra Adobe-produktet.

Trinn 6: Brukere mottar en e-postinvitasjon

Alle brukere som skal administreres via Admin Console, mottar en e-post som forklarer hva de har fått tilgang til.

System- og produktadministratorer får tilgang til Admin Console.

Sluttbrukere vil kunne logge på produktet ved hjelp av påloggingsinformasjonen sin.

Etter migrering

Når migreringen er fullført, trer følgende endringer i kraft:

Systemadministratorer

Du administrerer ikke lenger brukere i selve produktet.

Bruk Admin Console til å administrere brukere. Se denne artikkelen hvis du vil ha en introduksjon til hvordan du bruker Admin Console.

Hvis du er den primære (eller første) systemadministratoren i organisasjonen på Admin Console, kan du tilordne administratorroller til andre brukere. Disse rollene kan inkludere:

• Andre systemadministratorer
• Produktadministratorer

Produktadministratorer

Du administrerer ikke lenger brukerne, tillatelsene eller rollene deres i selve produktet.

Du får administrasjonsrettigheter til ett eller flere produkter i bedriften. Du kan opprette produktprofiler og tilordne administratorer for profilene du oppretter. I tillegg kan du tilordne brukere og brukergrupper til disse produktprofilene. Hvis du vil, kan du deretter tilordne roller og brukergrupper til disse brukerne.

Les mer om hvordan du administrerer produkter og produktprofiler i Admin Console.

Sluttbrukere

Sluttbrukerne vil kunne logge på det eksisterende produktet ved hjelp av påloggingsinformasjonen sin. All brukerinformasjon blir spesifikk for Business ID-en eller som angitt i bedriften (hvis du velger Federated ID eller Enterprise ID).