Podręcznik użytkownika Anuluj

Zarządzanie grupami użytkowników

Dotyczy przedsiębiorstw.

W serwisie Global Admin Console można łączyć użytkowników mających takie same uprawnienia w grupę, zarządzać takimi grupami i je udostępniać. Usprawnia to zarządzanie użytkownikami, przynosi oszczędności czasowe i zapewnia spójność. 

W serwisie Global Admin Console wybierz organizację i przejdź do karty Grupy użytkowników. Udostępnianie grup wielu organizacjom z jednej konsoli zarządzania użytkownikami umożliwi efektywne synchronizowanie użytkowników i grup.

Tworzenie grup użytkowników

Grupy użytkowników można tworzyć pojedynczo, zbiorczo lub w wyniku bezpośredniego zsynchronizowania ich z istniejącego katalogu Azure AD do katalogu federacyjnego w serwisie Adobe Admin Console. W serwisie Global Admin Console można zdefiniować grupy użytkowników z przypisanymi odpowiednimi profilami produktowymi. Administratorzy tych grup użytkowników mogą później użyć serwisu Admin Console, aby dodawać użytkowników do swojej grupy.

  1. Zaloguj się w serwisie Global Admin Console, wybierz organizację, którą chcesz edytować, a następnie przejdź na kartę Grupy użytkowników.

  2. Kliknij opcję Dodaj grupę użytkowników.

    Karta Organizacje w serwisie Global Admin Console z wybraną kartą Grupy użytkowników.
    Dodaj grupy użytkowników do organizacji, aby usprawnić zarządzanie użytkownikami.

  3. W otwartym oknie dialogowym Dodaj grupę użytkowników wprowadź następujące informacje:

    • Nazwa: Podaj nazwę grupy użytkowników
    • Profile produktowe: Jeśli chcesz przyznać dostęp do produktu użytkownikom należącym obecnie do grupy lub dodawanym do niej w przyszłości, kliknij strzałkę w dół, aby wybrać profil produktowy z listy lub wprowadź nazwę profilu produktowego i wybierz go z wyświetlonej listy rozwijanej. Jeśli chcesz dodać profil produktowy, który nie został jeszcze utworzony, musisz go najpierw utworzyć za pomocą karty Profile produktowe.
    • Administratorzy: Kliknij strzałkę w dół, aby wybrać administratora z listy, lub wprowadź adres e-mail administratora i wybierz go z wyświetlonej listy rozwijanej. Jeśli chcesz dodać nowego administratora, który nie został jeszcze utworzony, musisz go najpierw utworzyć za pomocą karty Administratorzy.

    Wskazany profil produktowy zostanie przypisany wybranej grupie użytkowników. Wskazani przez Ciebie administratorzy stają się administratorami tej grupy użytkowników. Administratorzy grupy użytkowników mogą używać serwisu Adobe Admin Console odpowiedniej organizacji w celu zarządzania swoją grupą.

  4. Wybierz przycisk Zapisz.

  5. Kliknij opcję Przejrzyj oczekujące zmiany. Następnie kliknij opcję Zatwierdź zmiany, aby je zrealizować.

Administratorzy globalni mogą przypisywać profile produktowe i administratorów grup użytkowników do grup użytkowników w serwisie Global Admin Console. W serwisie Adobe Admin Console administratorzy systemu i grup użytkowników mogą dodawać użytkowników oraz przypisywać administratorów i profile produktowe do grup użytkowników.

Udostępnianie grup użytkowników

Funkcja projekcji grupy umożliwia synchronizowanie grup i powiązanych z nimi użytkowników z jednego źródła zarządzania wśród wielu instancji Admin Console. Administratorzy globalni mogą współdzielić grupy użytkowników z hierarchicznymi elementami potomnymi organizacji źródłowej, pracując w dół, a nie w górę ani na boki (side-to-side).

  1. Zaloguj się w serwisie Global Admin Console, zaznacz organizację i przejdź do karty Grupy użytkowników.

  2. Zaznacz pola wyboru obok grup użytkowników, które chcesz udostępnić.

    Funkcja udostępniania grup może nie działać w następujących sytuacjach:

    • Gdy grupa użytkowników jest udostępniana z innej organizacji. Aby udostępnić lub edytować grupę, w hierarchii organizacyjnej zaznacz organizację będącą właścicielem tej grupy.
    • Gdy organizacja nie korzysta z modelu przestrzeni dyskowej Adobe dla firm, który jest wdrażany na całym świecie w sposób etapowy.
    • Zasada organizacji jest wyłączona. Przejdź do karty Zasady , aby włączyć zasadę Zarządzaj współdzielonymi grupami użytkowników.
    • Organizacja nie ma żadnych organizacji podrzędnych, z którymi można by współdzielić grupy użytkowników. 
  3. Kliknij opcję Udostępnij grupę użytkowników.

  4. Przejrzyj grupy użytkowników, które chcesz udostępnić innym organizacjom. Jeśli jesteś także administratorem systemu w wybranej organizacji, kliknij ikonę Otwórz w serwisie Admin Console  i tam przejrzyj listę członków grup użytkowników.

    Uwaga:

    Aby zapobiec konfliktom, upewnij się, że organizacje, z którymi planujesz współdzielić grupy użytkowników, nie mają już grup o takiej samej nazwie.

  5. Kliknij przycisk Dalej.

  6. Wybierz organizacje, którym chcesz udostępnić grupy użytkowników i wybierz Dalej.

  7. Jeśli nie ma konfliktów, wybierz Udostępnij grupy użytkowników.

    Jeśli występują konflikty, gdy w organizacji docelowej istnieją grupy użytkowników o tej samej nazwie, wybierz jedną z następujących opcji, a następnie wybierz opcję Udostępnij grupy użytkowników:

    • Ignoruj (domyślnie): Pomiń grupy w organizacjach docelowych o tej samej nazwie.
    • Tylko dodaj: Scal grupy użytkowników, dodając nowych użytkowników do istniejących grup użytkowników bez usuwania żadnych użytkowników.
    • Grupa lustrzana: Dostosuj grupy organizacji docelowej tak, aby odpowiadały grupie współdzielonej, dodając lub usuwając użytkowników.
  8. Kliknij opcję Przejrzyj oczekujące zmiany. Następnie kliknij opcję Zatwierdź zmiany, aby je zrealizować.

    W celach informacyjnych zdarzenia projekcji grup są protokołowane. Zobacz, jak wyświetlać i pobierać dzienniki kontroli.

Udostępnienie grupy użytkowników powoduje dodanie grupy i jej użytkowników do docelowej organizacji. Jednak źródłowa grupa użytkowników kontroluje udostępnione grupy użytkowników i ich użytkowników. Przypisania administratorów ani profil produktowych nie są synchronizowane między organizacjami.

Zmiany w nazwie albo składzie osobowym źródłowej grupy użytkowników są automatycznie powielane w organizacji docelowej. Mimo iż udostępnioną grupą użytkowników nie można zarządzać bezpośrednio, to administrator w docelowej organizacji może przypisać profile produktowe do takiej grupy, dając w ten sposób członkom grupy dostęp do licencji.

Odbieranie dostępu udostępnionym grupom

  1. Zaloguj się w serwisie Global Admin Console, zaznacz organizację i przejdź do karty Grupy użytkowników.

  2. Kliknij opcję Zarządzaj dostępem współdzielonym obok odpowiedniej grupy użytkowników.

  3. Zaznacz organizacje, którym chcesz odebrać dostęp.

  4. Kliknij opcję Odbierz dostęp.

  5. Podczas odbierania dostępu można usunąć grupę użytkowników i jej członków albo pozostawić kopię w docelowych organizacjach.

    • Usunięcie spowoduje, że grupy te znikną z docelowych organizacji. Użytkownicy, którzy nie są członkami innych udostępnionych grup, również zostaną usunięci, wskutek czego utracą dostęp do wszystkich produktów, usług i zasobów.
    • W przypadku pozostawienia kopii zarówno grupy, jak i zawarte w nich konta użytkowników nadal będą istnieć w docelowych organizacjach, z nienaruszonymi przypisaniami. Jednak grupa użytkowników nie będzie już synchronizowana i będą mogli nią zarządzać administratorzy z docelowych organizacji.
  6. Kliknij opcję Odbierz dostęp.

  7. Kliknij opcję Przejrzyj oczekujące zmiany. Następnie kliknij opcję Zatwierdź zmiany, aby je zrealizować.

Edytowanie grup użytkowników

  1. Zaloguj się w serwisie Global Admin Console, zaznacz organizację i przejdź do karty Grupy użytkowników.

  2. Kliknij ikonę Więcej opcji  obok odpowiedniej grupy użytkowników i wybierz polecenie Edytuj grupę użytkowników.

    Nie można edytować grup użytkowników, które nie są własnością wybranej organizacji.

    Organizacja wybrana z opcją edycji grupy użytkowników podświetloną na karcie grup użytkowników.
    Edytuj grupy użytkowników, aby zaktualizować nazwę grupy użytkowników, profile produktów lub administratorów.

  3. Zaktualizuj nazwę grupy użytkowników, profile produktowe lub administratorów. Następnie wybierz opcję Zapisz.

    W kreatorze Edytuj grupę użytkowników role administracyjne można przypisywać tylko użytkownikom, którzy już posiadają role administratorów w tej organizacji Zobacz, jak dodawać nowych administratorów.

  4. Kliknij opcję Przejrzyj oczekujące zmiany. Następnie kliknij opcję Zatwierdź zmiany, aby je zrealizować.

Zmiana nazwy udostępnionej grupy zostanie automatycznie powielona w docelowej organizacji.

Usuwanie grup użytkowników

  1. Zaloguj się w serwisie Global Admin Console, zaznacz organizację i przejdź do karty Grupy użytkowników.

  2. Kliknij ikonę Więcej opcji  obok odpowiedniej grupy użytkowników i wybierz polecenie Usuń grupę użytkowników.

    Nie możesz usuwać grup użytkowników, które nie są własnością wybranej organizacji.

  3. Kliknij przycisk OK w kolejnym oknie dialogowym.

    Uwaga:

    Usunięcie grupy może wpłynąć na należących do niej użytkowników. Upewnij się, że usunięcie grupy nie doprowadzi do utraty dostępu lub informacji.

  4. Po zmodyfikowaniu organizacji kliknij opcję Przejrzyj oczekujące zmiany. Następnie kliknij opcję Zatwierdź zmiany, aby je zrealizować.

Pomoc dostępna szybciej i łatwiej

Nowy użytkownik?