Podręcznik użytkownika Anuluj

Konfigurowanie organizacji z użyciem relacji powierniczych katalogu

Szukaj

Ostatnia aktualizacja 5 maj 2025

Plany Adobe dla przedsiębiorstw i zespołów: Przewodnik administratora
Planowanie wdrożenia
Konfigurowanie organizacji
1. Typy identyfikatorów | Omówienie
2. Konfigurowanie identyfikatorów | Omówienie
3. Konfigurowanie organizacji przy użyciu identyfikatorów Enterprise ID
4. Konfigurowanie usługi federacyjnej Azure AD i przeprowadzanie synchronizacji
5. Konfigurowanie usługi federacji Google i przeprowadzanie synchronizacji
6. Konfigurowanie organizacji za pomocą Microsoft ADFS
7. Konfigurowanie organizacji na potrzeby portali szkolnych i systemów LMS
8. Konfigurowanie organizacji na potrzeby innych usług IdP
9. Często zadawane pytania i rozwiązywanie problemów dotyczących logowania SSO
10. Skonfiguruj Frame.io dla przedsiębiorstwa
  1. Adobe Admin Console dla użytkowników Frame.io w planie dla przedsiębiorstw
  2. Automatyzacja konfiguracji przy użyciu obsługi połączeń typu serwer-serwer platformy Frame.io
Zarządzanie konfiguracją organizacji
Zarządzaj użytkownikami
Zarządzanie produktami i uprawnieniami
1. Zarządzanie produktami i profilami produktowymi
2. Zarządzanie licencjami urządzeń współużytkowanych
Rozpoczynanie pracy z serwisem Global Admin Console
Zarządzanie przestrzenią dyskową i zasobami
1. Przestrzeń dyskowa
2. Zarządzanie projektami
3. Migracja zasobów
4. Odzyskiwanie zasobów użytkownika
5. Migracja zasobów z konta szkolnego | Tylko dla sektora edukacji
  1. Podręcznik administratora programu Student File Transfer
  2. Częste pytania dotyczące przekazywania plików studenckich
Zarządzanie usługami
Wdrażanie aplikacji i aktualizacji
1. Omówienie
2. Tworzenie pakietów
3. Dostosowywanie pakietów
  1. Dostosowywanie programu Creative Cloud Desktop
  2. Dodawanie rozszerzeń do pakietu
4. Wdrażanie pakietów
5. Zarządzanie aktualizacjami
  1. Zarządzanie zmianami — informacje dla klientów Adobe korzystających z planów dla przedsiębiorstw i dla zespołów
  2. Wdrażanie aktualizacji
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Uwagi do wydania
  2. Korzystanie z narzędzia Adobe Remote Update Manager
8. Rozwiązywanie problemów
  1. Rozwiązywanie problemów z instalacją i dezinstalacją aplikacji Creative Cloud
  2. Wysyłanie zapytań o status wdrożenia pakietu do komputerów klienckich
Zarządzanie kontem zespołu
Odnawianie
1. Subskrypcja dla zespołów: Odnawianie
2. Plany dla przedsiębiorstw w programie VIP: Odnowienia i przestrzeganie warunków umowy
Zarządzanie umowami
Raporty i dzienniki
Uzyskaj pomoc

Dotyczy przedsiębiorstw.

Aby uwierzytelnić użytkowników na podstawie domeny, która została przypisana już do innej organizacji, można użyć relacji powierniczych katalogu.

Powierzanie dostępu do katalogów

Tylko jedna organizacja na raz może potwierdzić prawo własności do domeny. Warto zatem rozważyć następujący scenariusz:

Firma Geometrixx ma wiele oddziałów, z których każdy ma własną, niepowtarzalną wersję serwisu Admin Console. Ponadto każdy oddział chce używać identyfikatorów Federated ID korzystających z domeny geometrixx.com. Administrator systemu każdego oddziału chciałby zarezerwować tę domenę na potrzeby uwierzytelniania.

System Admin Console nie pozwoli jednak na dodanie tej domeny przez instancje Admin Console należące do wielu organizacji. Gdy jeden z oddziałów przedsiębiorstwa doda domenę, pozostałe działy mogą poprosić dla swojej instancji serwisu Admin Console o dostęp do katalogu, z którym ta domena jest połączona.

Powierzenie dostępu do katalogu pozwala organizacji właściciela tego katalogu na zdefiniowanie relacji zaufania z innymi wnioskującymi o to organizacjami (powiernikami). Dzięki temu organizacje powiernicze w Admin Console będą mogły dodawać użytkowników do dowolnej domeny należącej do powierzonego im katalogu.

Podsumowując, aby w serwisie Admin Console można było korzystać z identyfikatorów Enterprise ID lub Federated ID, należy dodać domenę. Jeśli ta domena została wcześniej dodana przez inną organizację, należy złożyć wniosek o uzyskanie dostępu do katalogu zawierającego tę domenę jako powiernik. Jednak gdy organizacja powiernicza dodaje użytkowników do zaufanych domen, są oni uwierzytelniani na podstawie funkcji zarządzania identyfikatorami w organizacji właścicielskiej.

Aby poprosić o dostęp do katalogu, wykonaj czynności opisane w artykule Dodawanie domen do katalogów.

Uwaga:

Jeśli jesteś właścicielem katalogu i zaakceptujesz wniosek o dostęp do niego, organizacja powiernicza uzyska prawo dostępu do wszystkich domen połączonych z tym katalogiem oraz wszystkich domen, które zostaną do niego dodane w przyszłości. Dlatego też należy bardzo starannie zaplanować powiązania między domenami a katalogami na etapie konfigurowania systemu identyfikatorów w przedsiębiorstwie.
Przed dodaniem, złożeniem, odwołaniem lub wycofaniem wniosku o relację powierniczą Adobe zdecydowanie zaleca wyeksportowanie listy użytkowników z odpowiednich systemów Admin Console. Lista taka będzie zawierać migawkę wszystkich danych użytkowników, w tym imiona i nazwiska, adresy e-mail, przypisane profile produktów i role administracyjne, co w razie potrzeby pozwoli na wycofanie zmian.
Istnieją określone kroki, które należy wykonać w celu przeprowadzenia migracji domeny obejmującej relację powierniczą. Nie należy odwoływać relacji powierniczej podczas migracji zaufanej domeny, aby zapobiec utracie kont użytkowników i dostępu do produktów w organizacji powiernika.

Powiernik domeny (organizacja wnioskująca)

Postępuj zgodnie z poniższą procedurą, aby poprosić o dostęp do katalogu, do którego przypisana jest żądana domena:

Jeśli podejmiesz próbę dodania istniejących domen do serwisu Admin Console, zostanie wyświetlony następujący komunikat:

Jeśli poprosisz o dostęp do tej domeny, Twoje imię i nazwisko, adres e-mail oraz nazwa organizacji zostaną udostępnione administratorom systemu organizacji zarządzającej.

Ponieważ właściciel skonfigurował już domenę, nie musisz podejmować żadnych dodatkowych działań jako powiernik. Gdy właściciel zaakceptuje wniosek o dostęp, Twoja organizacja otrzyma dostęp do katalogu i wszystkich jego domen zgodnie z konfiguracją określoną przez organizację będącą jego właścicielem.

Zaloguj się do serwisu Admin Console i przejdź do sekcji Ustawienia > Identyfikatory.
Przejdź na kartę Wnioski o dostęp i sprawdź status wniosku dla każdego katalogu, w stosunku do którego ubiegasz się o dostęp.
Możesz również kliknąć jeden z wierszy na liście wniosków o dostęp i wybrać opcję Ponownie wyślij wniosek albo opcję Anuluj wniosek.

Gdy organizacja będąca właścicielem zaakceptuje wniosek o dostęp do katalogu, otrzymasz powiadomienie e-mail. Wniosek o powiernictwo zniknie z konsoli i zostanie zastąpiony powierzonym katalogiem wraz z jego domenami na listach Katalogi oraz Domeny ze statusem Aktywny.

Możesz teraz dodać użytkowników oraz grupy użytkowników oraz przypisać im profile produktowe.

Jeśli dostęp do powierzonego katalogu nie jest już potrzebny, organizacja powiernicza może w każdej chwili zrezygnować ze swojego statusu powiernika.

Zaloguj się do serwisu Admin Console i przejdź do sekcji Ustawienia > Tożsamość.
Na karcie Katalogi kliknij współużytkowany katalog, do którego nie chcesz już mieć dostępu.
W zasobniku danych katalogu kliknij opcję Wycofaj.

Jeśli wycofasz swój dostęp do zaufanego katalogu, wszyscy użytkownicy powiązani z domenami w tym katalogu zostaną usunięci z Twojej organizacji. Jednak użytkownicy ci nadal mogą mieć dostęp do przypisanych im aplikacji, usług i przestrzeni dyskowej.

Aby uniemożliwić użytkownikom korzystanie z oprogramowania, usuń ich konta na stronie Admin Console > Użytkownicy >Usuń użytkowników. Pozwoli to odzyskać zasoby usuniętych użytkowników, ponieważ to Twoja organizacja jest właścicielem tych zasobów.

Właściciel domeny (organizacja będąca właścicielem)

Jeśli otrzymasz wiadomość e-mail z wnioskiem o dostęp do należącego do Ciebie katalogu, możesz zaakceptować lub odrzucić żądanie z poziomu wiadomości e-mail. Możesz też przejść do zakładki Wniosek o dostęp w serwisie Admin Console, aby zarządzać wnioskami przypisania.

Zaloguj się do serwisu Admin Console i przejdź do sekcji Ustawienia > Tożsamość.
Przejdź na kartę Wnioski o dostęp.
Aby zaakceptować wszystkie wnioski, kliknij przycisk Zaakceptuj wszystkie.

Natomiast aby zaakceptować wybrane wnioski, zaznacz pole wyboru po lewej stronie odpowiedniego wiersza i kliknij przycisk Zaakceptuj.
Na ekranie Zaakceptuj wniosek o dostęp kliknij przycisk Akceptuj.

Do administratorów systemu organizacji powierniczej zostanie wysłane powiadomienie e-mail.

Można również odrzucić wniosek o dostęp do katalogu, który należy do Ciebie.

Zaloguj się do serwisu Admin Console i przejdź do sekcji Ustawienia > Tożsamość.
Przejdź na kartę Wnioski o dostęp.
Zaznacz pole wyboru po lewej stronie w odpowiednich wierszach, a następnie kliknij przycisk Odrzuć.
Na ekranie Odrzuć wniosek o dostęp podaj powód odrzucenia wniosku i kliknij przycisk Odrzuć.

Podany powód zostanie udostępniony organizacji wnioskującej pocztą elektroniczną. Nie zostaną natomiast przekazane Twoje dane, w tym adres e-mail, imię, nazwisko ani organizacja.

Można odebrać dostęp organizacji powierniczej, której go wcześniej przyznano.

Zaloguj się do serwisu Admin Console i przejdź do sekcji Ustawienia > Tożsamość.
Przejdź do zakładki Powiernicy.
Zaznacz pole wyboru po lewej stronie w odpowiednich wierszach, a następnie kliknij przycisk Odbierz.
Na ekranie Odbierz status powiernika kliknij przycisk Odbierz.

Jeśli odbierzesz dostęp do zaufanego katalogu, wszyscy użytkownicy powiązani z domenami w tym katalogu zostaną z niego usunięci. Jednak użytkownicy ci nadal mogą mieć dostęp do przypisanych im aplikacji, usług i przestrzeni dyskowej.

Aby uniemożliwić użytkownikom korzystanie z oprogramowania, administratorzy w organizacji powierniczej mogą usunąć ich konta na stronie Admin Console > Użytkownicy >Usuń użytkowników. Pozwoli to odzyskać zasoby usuniętych użytkowników, ponieważ to organizacja powiernicza jest właścicielem tych zasobów.

Częste pytania: Relacje powiernictwa katalogów

Użytkownik dodany do organizacji powierniczej jest uwierzytelniany przez funkcje konfiguracji identyfikatorów w organizacji właścicielskiej. Dotyczy to zarówno nowych użytkowników w organizacji powierniczej, jak użytkowników już istniejących w organizacji będącej właścicielem.

Podczas logowania do aplikacji lub usług Adobe użytkownikowi z organizacji powierniczej będzie prezentowany proces logowania na konto Federated ID lub Enterprise ID skonfigurowany w organizacji będącej właścicielem.

Ponadto użytkownik może otrzymać uprawnienia od organizacji właścicielskiej albo od organizacji powierniczej. W takim przypadku Adobe utworzy osobny profil na każdą z organizacji (właściciel lub powiernik), do której należą użytkownicy. Profil ułatwia zachowanie separacji między uprawnienia i zasobami przynależnymi do poszczególnych organizacji. Dzięki temu zasoby utworzone przez użytkownika w ramach określonego profilu będą stanowić własność odpowiedniej organizacji. Jeśli użytkownik opuści organizację, administrator tej organizacji przejmie jego zasoby.

Więcej informacji:

Po przeprowadzeniu migracji organizacji powierniczej wszyscy użytkownicy zostaną wylogowani z kont i będą musieli się ponownie zalogować. Ponieważ tacy użytkownicy istnieją również w organizacji właścicielskiej, mogą otrzymywać uprawnienia zarówno od organizacji właścicielskiej, jak i organizacji powierniczej. W takim przypadku Adobe skonfiguruje dla nich osobne profile. W związku z tym podczas ponownego logowania się konto użytkownik może zostać poproszony o wybór profilu.

W razie potrzeby użytkownicy mogą przeczytać instrukcje zarządzania profilami Adobe.

Zaloguj się w serwisie Adobe Admin Console z konta administratora systemu i otwórz stronę Ustawienia > Ustawienia identyfikatorów.Wybierz sekcję Powiernicy i wyłącz przełącznik Powiadomienia o nowych użytkownikach.

W takiej sytuacji wszyscy administratorzy systemu przestaną otrzymywać powiadomienia o tworzeniu konta użytkownika.

Pomoc dostępna szybciej i łatwiej

Nowy użytkownik?