W serwisie Admin Console przejdź do sekcji Ustawienia > Bezpieczeństwo i ochrona prywatności > Ustawienia uwierzytelniania.
Ostatnia aktualizacja
24 kwi 2025
- Plany Adobe dla przedsiębiorstw i zespołów: Przewodnik administratora
- Planowanie wdrożenia
- Podstawowe pojęcia
- Przewodniki wdrożeniowe
- Wdrażanie programu Creative Cloud dla sektora edukacji
- Strona główna wdrażania
- Kreator wdrażania dla szkół K-12
- Proste konfigurowanie
- Synchronizowanie użytkowników
- Synchronizowanie list uczniów dla szkół K-12 (USA)
- Najważniejsze założenia licencjonowania
- Opcje wdrażania
- Szybkie wskazówki
- Zatwierdzanie aplikacji Adobe w konsoli administracyjnej Google
- Aktywowanie aplikacji Adobe Express w rozwiązaniu Google Classroom
- Integracja z Canvas LMS
- Integracja z systemem Blackboard Learn
- Konfigurowanie jednokrotnego logowania na potrzeby portali szkolnych i systemów LMS
- Dodawanie użytkowników za pomocą rozwiązania Roster Sync
- Kivuto — często zadawane pytania
- Wytyczne dotyczące kwalifikacji dla szkół podstawowych i ponadpodstawowych
- Konfigurowanie organizacji
- Typy identyfikatorów | Omówienie
- Konfigurowanie identyfikatorów | Omówienie
- Konfigurowanie organizacji przy użyciu identyfikatorów Enterprise ID
- Konfigurowanie usługi federacyjnej Azure AD i przeprowadzanie synchronizacji
- Konfigurowanie usługi federacji Google i przeprowadzanie synchronizacji
- Konfigurowanie organizacji za pomocą Microsoft ADFS
- Konfigurowanie organizacji na potrzeby portali szkolnych i systemów LMS
- Konfigurowanie organizacji na potrzeby innych usług IdP
- Często zadawane pytania i rozwiązywanie problemów dotyczących logowania SSO
- Skonfiguruj Frame.io dla przedsiębiorstwa
- Zarządzanie konfiguracją organizacji
- Zarządzanie istniejącymi domenami i katalogami
- Włączanie automatycznego tworzenia kont
- Weryfikacja domeny na potrzeby ograniczeń uwierzytelniania
- Konfigurowanie organizacji z użyciem relacji powierniczych katalogu
- Migracja do nowego dostawcy usługi uwierzytelniania
- Ustawienia zasobów
- Ustawienia uwierzytelniania
- Osoby kontaktowe ds. poufności i bezpieczeństwa
- Ustawienia serwisu Admin Console
- Zarządzanie szyfrowaniem
- Zarządzanie istniejącymi domenami i katalogami
- Zarządzaj użytkownikami
- Omówienie
- Zarządzanie rolami administracyjnymi
- Zarządzanie rolami użytkowników
- Strategie zarządzania użytkownikami
- Przypisywanie licencji użytkownikowi subskrypcji zespołowej
- Zarządzanie użytkownikami bezpośrednio w aplikacji w planach dla zespołów
- Dodawanie użytkowników ze zgodnymi domenami e-mail
- Zmiana typu identyfikatora użytkownika
- Zarządzanie grupami użytkowników
- Zarządzanie kontami użytkowników z katalogu
- Zarządzanie listą wyjątków dla wymuszania domeny
- Zarządzanie programistami
- Migracja istniejących kont użytkowników do serwisu Adobe Admin Console
- Migracja zarządzania użytkownikami do serwisu Adobe Admin Console
- Omówienie
- Zarządzanie produktami i uprawnieniami
- Zarządzanie produktami i profilami produktowymi
- Zarządzanie produktami
- Nabywanie produktów i licencji
- Zarządzanie profilami produktowymi w przypadku użytkowników korporacyjnych
- Zarządzanie zasadami automatycznego przydziału
- Uprawnianie użytkowników do trenowania niestandardowych modeli Firefly
- Rozpatrywanie próśb o produkt
- Zarządzanie zasadami samoobsługi
- Zarządzanie integracjami aplikacji
- Zarządzanie uprawnieniami produktowymi za pomocą serwisu Admin Console
- Włączanie i wyłączanie usług w ramach profilu produktowego
- Pojedyncza aplikacja | Creative Cloud dla przedsiębiorstw
- Usługi opcjonalne
- Zarządzanie licencjami urządzeń współużytkowanych
- Zarządzanie produktami i profilami produktowymi
- Rozpoczynanie pracy z serwisem Global Admin Console
- Wdrażanie administracji globalnej
- Wybór organizacji
- Zarządzanie hierarchią organizacyjną
- Zarządzanie profilami produktowymi
- Zarządzanie administratorami
- Zarządzanie grupami użytkowników
- Tworzenie raportów dotyczących przypisanych licencji
- Aktualizowanie zasad organizacyjnych
- Zarządzanie szablonami zasad
- Przydzielanie produktów do organizacji podrzędnych
- Realizacja oczekujących zadań
- Pobieranie dzienników kontroli i eksportowanych raportów
- Eksportowanie lub importowanie struktury organizacyjnej
- Zarządzanie przestrzenią dyskową i zasobami
- Przestrzeń dyskowa
- Zarządzanie projektami
- Migracja zasobów
- Odzyskiwanie zasobów użytkownika
- Migracja zasobów z konta szkolnego | Tylko dla sektora edukacji
- Zarządzanie usługami
- Adobe Stock
- Czcionki niestandardowe
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud dla przedsiębiorstw — bezpłatne konto
- Wdrażanie aplikacji i aktualizacji
- Omówienie
- Tworzenie pakietów
- Dostosowywanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów Adobe za pomocą rozwiązania Microsoft Intune
- Wdrażanie pakietów Adobe za pomocą narzędzia SCCM
- Wdrażanie pakietów Adobe za pomocą narzędzia ARD
- Instalowanie produktów CC w folderze wyjątków
- Dezinstalacja produktów Creative Cloud
- Korzystanie z narzędzia Adobe Provisioning Toolkit Enterprise Edition
- Wdrażanie pakietów
- Zarządzanie aktualizacjami
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Rozwiązywanie problemów
- Zarządzanie kontem zespołu
- Odnawianie
- Zarządzanie umowami
- Raporty i dzienniki
- Uzyskaj pomoc
Dotyczy przedsiębiorstw.
Zarządzaj bezpieczeństwem organizacji za pomocą ustawień uwierzytelniania w Adobe Admin Console. Wybierz odpowiednie zasady uwierzytelniania, włącz 2FA i ustaw dostęp oparty na lokalizacji dla użytkowników.
Uwaga:
Zasady haseł stosuje się do wszystkich typów identyfikatorów obsługiwanych w serwisie Adobe Admin Console z wyjątkiem identyfikatorów Federated ID.
Wszystkie konta są wyposażone w mechanizm blokady. Jeśli system wykryje kilka szybko następujących po sobie nieudanych prób logowania, konto użytkownika zostanie tymczasowo zablokowane, aby zapobiec atakom siłowym.
Aby określić strategię haseł, wykonaj następujące czynności:
-
-
Wybierz poziom uwierzytelniania dla użytkowników zgodnie z łatwością użytkowania i wymaganiami bezpieczeństwa.
Wskazanie jednej z opcji powoduje jej automatyczne wybranie i zapisanie.
Włącz weryfikację dwuskładnikową
Aby wzmocnić bezpieczeństwo swoich kont Adobe, użytkownicy mogą skonfigurować weryfikację dwuskładnikową. Gdy ta funkcja jest skonfigurowana, użytkownicy muszą podać kod weryfikacyjny, aby zalogować się na swoje konta. Kod należy podać przed wprowadzeniem hasła do konta Adobe. Konfigurację tę wykonują poszczególni użytkownicy na poziomie swojego konta Adobe. Użytkownicy Adobe mogą zwykle włączać i wyłączać weryfikację dwuskładnikową w zależności od swoich preferencji dotyczących bezpieczeństwa.
Administrator ma możliwość wymuszenia weryfikacji dwuskładnikowej. Gwarantuje to, że użytkownicy nie będą mogli wyłączyć tej funkcji.
Komunikat:
Firma Adobe zdecydowanie zaleca, aby administrator wymuszał weryfikację dwuskładnikową w organizacji i nie pozostawiał tego rozwiązania jako opcji do wyboru przez użytkowników.
Uwaga:
Weryfikacja dwuskładnikowa (tzw. 2FA) jest dostępna tylko w przypadku kont Enterprise ID oraz Adobe ID. Uwaga: Zastosowanie weryfikacji dwuskładnikowej do wszystkich użytkowników w organizacji może potrwać do 24 godzin.
Ta metoda nie ma zastosowania do kont Federated ID. Można jednak wymusić weryfikację dwuskładnikową dla użytkowników Federated ID na poziomie usługi IdP.
Gdy włączysz weryfikację dwuskładnikową, użytkownicy w Twojej organizacji otrzymają wiadomość e-mail.
- Po skonfigurowaniu weryfikacji dwuskładnikowej przy pierwszym logowaniu użytkownika Adobe musi uzyskać jego numer telefonu. Pozwala to zapewnić że użytkownik będzie mógł odzyskać konto w przypadku utraty hasła.
- Polityka ta uniemożliwi użytkownikom, którzy skonfigurowali już weryfikację dwuskładnikową, podjęcie jakichkolwiek działań poza wyrejestrowaniem się.
- Użytkownicy, którzy nie skonfigurowali weryfikacji dwuskładnikowej, będą musieli zarejestrować się do korzystania z tej usługi przy następnym logowaniu na swoje konto Adobe. Oto szczegółowe informacje o tym, jak użytkownicy powinni zarejestrować się do korzystania z usługi.
Administrator zespołu lub przedsiębiorstwa wybiera usługi logowania społecznościowego dozwolone dla użytkowników w organizacji. Użytkownicy mający konta Adobe ID, którzy logują się za pomocą dezaktywowanego logowania społecznościowego, będą musieli ustawić hasło przy następnym logowaniu. Wszyscy użytkownicy otrzymają wiadomość e-mail powiadamiającą o dezaktywacji tej opcji.
Otwórz ustawienia uwierzytelniania w serwisie Admin Console i wybierz opcje społecznościowe, które będą dozwolone dla użytkowników. Następnie kliknij opcję Zapisz.
Jeśli użytkownik spróbuje się zalogować się za pomocą jednej z dezaktywowanych opcji, otrzyma informację, że ta usługa nie jest dostępna. Następnie użytkownik zostanie poproszony o utworzenie hasła do konta Adobe ID lub Enterprise ID i od tej chwili będzie się logować za pomocą tych danych uwierzytelniających.
Uwaga:
Ta opcja jest niedostępna, jeśli skonfigurowano użytkowników z kontami Federated ID. Użytkownicy o kontach Federated ID zawsze korzystają ze skonfigurowanej usługi logowania SSO.
Aby określić, jak długo użytkownicy mogą pozostawać uwierzytelnieni w aplikacjach Adobe, użyj następujących ustawień zaawansowanych:
- Maksymalny czas trwania sesji: Użytkownicy muszą ponownie uwierzytelnić się po określonym przez Ciebie czasie. Czas trwania sesji dotyczy wszystkich sesji użytkowników w aplikacjach Adobe na różnych urządzeniach.
- Maksymalny czas bezczynności: Adobe automatycznie wyloguje użytkowników, którzy nie korzystają z konta przez okres dłuższy niż określony przez Ciebie czas bezczynności. Czas bezczynności ma wpływ na następujące aplikacje internetowe Adobe:
- Creative Cloud Web
- Adobe Express
- Adobe Stock
- Adobe Color
- Adobe Fonts
- Creative Cloud Assets
- Behance/Portfolio
- Acrobat.com
Uwaga:
Jeśli użytkownik należy do wielu organizacji z zaawansowanymi zasadami uwierzytelniania, zostaną do niego zastosowane najbardziej restrykcyjne zasady. Przykład: Jeśli jedna z zasad definiuje maksymalny czas trwania sesji na 12 dni, a inna na 9 dni, to użytkownik będzie uwierzytelniany ponownie co 9 dni.
Wskazówka:
Zaleca się, aby nie ustawiać zasad wymuszających krótkie sesje, chyba że wynika to z rygorystycznych wymagań co do bezpieczeństwa. Zasady wymuszające krótkie sesje będą wymagać częstszego logowania się użytkowników. U większości klientów Adobe najlepszym wyborem będzie pozostawienie wartości domyślnych tych zasad.
