O Connected Enterprise unifica perfis de usuários e pastas individuais de usuários em uma hierarquia do Global Admin Console, permitindo que os usuários trabalhem em produtos Adobe sem alternar perfis.
Visão geral
O Connected Enterprise consolida múltiplos perfis específicos de organização em um único perfil unificado por usuário.Os usuários circulam livremente entre as organizações sem precisar trocar de perfil ou se autenticar novamente e podem colaborar em produtos da Adobe disponibilizados em várias organizações. Cada organização em um Connected Enterprise continua a possuir e gerenciar seus diretórios, produtos, armazenamento e políticas, enquanto os usuários ganham acesso ininterrupto a ativos e fluxos de trabalho em toda a hierarquia.
Um perfil unificado substitui todos os perfis específicos de organização para um usuário em um Global Admin Console.Ele mantém funções combinadas, associações a grupos e direitos em todas as organizações e oferece aos usuários acesso contínuo aos produtos da Adobe sem a necessidade de alternar entre perfis. O nome do perfil é derivado do nome de exibição da organização raiz e inclui um sufixo gerenciado pelo sistema (unificado) que não pode ser editado.
Pré-requisitos
As organizações corporativas devem atender aos seguintes critérios para habilitar o Connected Enterprise:
- Todas as organizações são configuradas em uma hierarquia do Global Admin Console.
- A chave de criptografia não é revogada.
O Connected Enterprise está atualmente disponível para clientes corporativos selecionados; organizações de educação não são suportadas, e a habilitação é gerenciada pela Adobe.Entre em contato com seu gerente de conta da Adobe para começar.
Antes de prosseguir, revise as Limitações, incluindo fluxos de administrador indisponíveis e produtos sem suporte.
Benefícios
Para usuários finais
- Um perfil unificado em todas as organizações em vez de múltiplos perfis.
- Acesso consistente a produtos e ativos em organizações.
- Nenhum seletor de perfil ou reautenticação necessária para usuários consolidados ao se mover entre soluções Adobe.
- Fluxos de trabalho mais suaves no Adobe Express, GenStudio, Workfront e outros produtos.
Para administradores
- Perfil de usuário simplificado.
- Sobrecarga reduzida de identidades fragmentadas e gerenciamento de múltiplas pastas individuais para cada usuário.
- A estrutura organizacional pode se alinhar com necessidades operacionais em vez de limites contratuais.
- Cota de armazenamento compartilhada na hierarquia do Global Admin Console.
Modelos de consolidação
O Connected Enterprise oferece suporte a três modelos de consolidação. Todos os modelos são executados em produção e se aplicam a todas as organizações na hierarquia do Global Admin Console.
O modo de teste é uma primeira etapa obrigatória antes de qualquer consolidação. Ele permite que você valide o comportamento do Connected Enterprise com um conjunto limitado de usuários de teste e oferece suporte à reversão.
|
Modo de teste |
Incremental |
Completo |
Escopo do usuário |
Subconjunto (apenas usuários de teste) |
Subconjunto de usuários na hierarquia |
Todos os usuários na hierarquia |
Tipos de conta consolidados |
Contas fictícias |
Contas de usuários reais | |
Comportamento de novos usuários |
Novos usuários recebem um perfil |
Novos usuários recebem um perfil |
Novos usuários são consolidados automaticamente. Nenhum perfil separado por organização é criado. |
Máximo de usuários |
99 |
Sem limite | |
Reverter consolidação de usuário |
Sim. Exige a remoção e nova adição de usuários às organizações e reversão de configurações da organização, como confiança de diretório. |
Não permitido | |
A consolidação completa não pode ser revertida. Para desabilitar o Connected Enterprise, as contas de usuários consolidados devem ser excluídas do diretório.
Consolidação incremental
A consolidação incremental permite consolidar um subconjunto de usuários enquanto outros continuam usando perfis separados por organização. Use esse modelo para testar o Connected Enterprise com usuários selecionados antes de expandir mais amplamente.
- Usuários não consolidados, incluindo usuários recém-adicionados, continuam a receber e usar perfis separados até serem consolidados.
- Usuários consolidados fazem logon diretamente no perfil unificado.
Consolidação completa
A consolidação completa aplica o comportamento do Connected Enterprise a todos os usuários elegíveis em toda a hierarquia do Global Admin Console.
- Um perfil unificado é criado ou reutilizado para cada usuário elegível, e usuários recém-adicionados são consolidados por padrão.
- Usuários com direito a produtos que não suportam consolidação são ignorados e mantêm os perfis separados existentes. Usuários que pertencem a organizações fora da hierarquia do Global Admin Console mantêm os próprios perfis.
- Estado persistente: uma vez habilitado o Connected Enterprise, ele não pode ser revertido.
- Escopo de toda a organização: a consolidação se aplica a todas as organizações na hierarquia do Global Admin Console.
- Fluxos de administrador indisponíveis: as seguintes ações ficam indisponíveis após habilitar o Connected Enterprise:
- Atribuição automática de produtos
- Fluxos de trabalho para solicitações de produtos
- Editar tipo de identidade
- Excluir organizações
- Adição de organização por autoatendimento à hierarquia do Global Admin Console
- Exclusão de organização da hierarquia
- Ações de mapeamento de organização do Global Admin Console que afetam a integridade da hierarquia
- Ativos do Lightroom e Document Cloud: usuários com ativos do Lightroom ou Document Cloud em vários perfis são ignorados na consolidação.
- Projeção de grupo: a projeção de grupo pode incluir usuários consolidados, mas licenças para produtos não suportados não são provisionadas para uso.
Usuários com direito a um produto não suportado são ignorados durante a consolidação.
| Grupo de produtos | Produtos não compatíveis |
|---|---|
| Experiência do cliente | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (inclui Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Marketo Measure, Adobe Brand Visibility |
| Mídia digital e entretenimento | Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Documentos e aprendizado digital | Framemaker, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Impacto
Indicadores visuais no Admin Console ajudam os administradores a identificar organizações e usuários participantes da Connected Enterprise.
Usuários consolidados em um perfil unificado são indicados visualmente em listas de usuários, grupos de usuários, perfis de produto e atribuições de função de administrador.
Após a consolidação, as políticas que anteriormente eram aplicadas a uma única organização se comportam de forma diferente quando os usuários têm um perfil unificado na hierarquia.
Privacidade e segurança
- Verificação de 2FA e configurações de login social aplicadas anteriormente a perfis específicos da organização que são excluídos durante a consolidação são perdidas.Se todas as organizações tivessem as mesmas configurações antes da consolidação, não haveria impacto.Para contas federadas, a 2FA é normalmente gerenciada no provedor de identidade.
- O tempo máximo de sessão inativa e a duração máxima da sessão são regidos pela organização proprietária da identidade.
- A política de senha é regida pela organização proprietária da autenticação.O proprietário do diretório existente continua a possuir e gerenciar contas de autenticação na Empresa conectada. Esta política é aplicada no nível da conta e avaliada em todos os perfis, com a política mais restritiva sendo aplicada.
- Restrições de acesso por IP são regidas pela organização proprietária da identidade.Organizações que não possuem o diretório de um usuário não podem definir restrições de acesso por IP para esse usuário.Para usuários externos ou convidados, a organização raiz rege as restrições de acesso por IP.
Configurações de ativos
- As configurações de modelo de IA generativa que não são da Adobe são regidas pela organização proprietária da identidade.Os usuários perdem o acesso aos modelos de terceiros se a organização que concedeu direitos anteriormente permitiu o uso ou obtêm acesso se anteriormente bloqueou o uso.
- As credenciais de conteúdo são regidas pela organização proprietária da identidade. Se a autenticidade de conteúdo estiver desabilitada na organização proprietária da identidade, os usuários não podem mais adicionar credenciais de conteúdo aos ativos novos ou existentes. As Content Credentials anteriormente aplicadas são mantidas, mas permanecem invisíveis nos aplicativos e exportações até serem reabilitadas.As ações realizadas enquanto o Content Authenticity estava desabilitado não são capturadas.Se o Content Authenticity estava anteriormente desabilitado, mas está habilitado na organização proprietária da identidade, os usuários podem aplicar Content Credentials daqui para frente.
- As restrições de compartilhamento e domínios autorizados são regidas pela organização proprietária do armazenamento. Durante a consolidação, a pasta individual de cada usuário é migrada para a organização do Admin Console com base nas informações do administrador. Após a migração, as políticas de ativos definidas no Admin Console são aplicadas. O armazenamento compartilhado e suas políticas associadas não são afetados por este processo.
Alteração do nome da organização
- Os usuários consolidados são notificados apenas quando o nome da organização raiz é alterado.
- A organização raiz também rege essa notificação para usuários externos ou convidados.
- Os usuários não consolidados continuam sendo notificados com base nas assinaturas das organizações existentes.
Herança de diretório GAC
- A configuração "herdar usuários de diretórios gerenciados pela organização principal" não se aplica mais após a consolidação.
- Esta configuração fica permanentemente habilitada e não pode ser desativada na interface do GAC.
- Configurações de autenticação: após a consolidação, os usuários fazem logon diretamente no perfil unificado. A aplicação de autenticação é baseada na organização proprietária da identidade.
- O seletor de perfil é removido para usuários consolidados. O seletor de perfil aparece apenas se o usuário consolidado tiver um perfil fora da hierarquia do Global Admin Console ou se o usuário não pôde ser consolidado devido a um direito de produto não compatível.
- Criação automática de conta: uma conta Federated ID é criada na organização proprietária do diretório. Um perfil empresarial se vincula à conta de autenticação.
- O perfil unificado mantém a união de todas as funções e recursos atribuídos em todos os perfis anteriores.
- As funções de administrador são preservadas sem consolidação ou remoção.
- As funções permanecem delimitadas à organização onde se originaram.
- Os administradores podem visualizar e gerenciar funções apenas em organizações onde possuem direitos de administrador.
- Se um usuário tiver direito a pelo menos um produto que não oferece suporte à consolidação, esse usuário será ignorado e continuará com o comportamento de perfil existente.
- Os diretórios permanecem com a organização proprietária original.
- Uma confiança implícita e somente leitura é estabelecida automaticamente em todos os diretórios de todas as organizações na hierarquia do Global Admin Console. Isso permite que usuários de uma organização sejam reconhecidos em outra sem configuração manual de confiança de diretório. Não concede acesso de escrita. A criação de novos usuários em um diretório ainda requer confiança explícita com o proprietário do diretório.
- Os relacionamentos de confiança aparecem nas configurações de diretório tanto para as organizações proprietárias quanto para as organizações confiáveis.
- As organizações beneficiárias podem adicionar usuários de diretório existentes como membros.
- A criação de novos usuários em um diretório ainda requer confiança explícita com o proprietário do diretório.
- As relações de confiança criadas pelo Connected Enterprise são bloqueadas e não podem ser revogadas manualmente.
- As relações de confiança explícitas externas existentes continuam a funcionar com as permissões de leitura e gravação existentes.
- Pastas de usuário individuais: Durante a consolidação, o administrador pode escolher a organização do Admin Console de destino para consolidar a pasta individual do usuário.Após a consolidação, cada usuário terá uma única pasta de usuário individual, facilitando o gerenciamento e a organização eficiente do conteúdo.
Após a consolidação, a política de armazenamento do Admin Console que gerencia a Pasta de Usuário Individual será aplicada automaticamente.Antes de iniciar a consolidação, revise e atualize a política de armazenamento para garantir que ela esteja alinhada com os requisitos de armazenamento e negócios da sua organização. - Armazenamento compartilhado: o armazenamento compartilhado não está consolidado. Não há alterações na forma como os administradores gerenciam o armazenamento compartilhado.
- Cota de armazenamento: a cota de armazenamento é agrupada no nível raiz do Global Admin Console. Organizações individuais operam sob cotas flexíveis.Os administradores podem visualizar o uso de armazenamento por usuário consolidado entre organizações e identificar os principais consumidores de armazenamento em toda a hierarquia.
- Remoção de usuários e recuperação de ativos: a pasta individual de cada usuário é gerenciada por uma única organização na hierarquia. A recuperação de ativos só pode ser iniciada por esta organização. Para recuperar ativos, remova o usuário de todas as organizações, incluindo aquela que gerencia a pasta individual do usuário.Remover o usuário de outras organizações não aciona a recuperação.Os ativos permanecem na pasta do usuário até que a organização gerenciadora inicie a recuperação.
- Domínios autorizados: as restrições de domínio são aplicadas pela organização proprietária do armazenamento onde o ativo está localizado.
- Criação de projeto: após a consolidação, os usuários selecionam a organização na qual o projeto é criado. Organizações onde a criação de projeto está desabilitada não podem ser selecionadas.A organização padrão é baseada no direito do produto do aplicativo que inicia a criação do projeto.Para GenStudio e Content Supply Chain, os projetos são sempre criados na organização vinculada à instância do produto.
- Content Credentials: aplicadas com base na política da organização que possui o armazenamento.
- Express Content Scheduler: calendários pessoais criados antes da consolidação não ficam acessíveis depois que a conta do usuário é consolidada. Calendários compartilhados continuam disponíveis após a consolidação.
- As opções de compartilhamento são aplicadas pela organização que possui o armazenamento.
- Se a pasta de usuário individual de um usuário for movida para uma organização com configurações de compartilhamento mais restritivas, o acesso a ativos compartilhados anteriormente pode ser reduzido.
- O armazenamento compartilhado continua a dar suporte ao compartilhamento no nível da organização.
- Os ativos compartilhados com todos na organização antes da consolidação permanecerão acessíveis após a consolidação, sujeitos à política de armazenamento.
- Após a consolidação, os usuários podem continuar a compartilhar ativos com todos na organização onde o ativo reside.
- As integrações de sincronização existentes permanecem intactas, incluindo User Sync Tool (UST), UMAPI, Azure AD Sync e Google Workspace Sync.
- A sincronização não é pausada durante a configuração do Connected Enterprise.Erros podem ocorrer se a sincronização for executada durante a consolidação. Monitore os logs de sincronização e tome medidas corretivas se necessário.
Após a consolidação, as alterações na forma como os perfis de usuário corporativo são representados podem afetar os complementos criados para o Adobe Express e plug-ins, incluindo plug-ins UXP e extensões CEP, criados para aplicativos de desktop da Creative Cloud. A maioria dos usuários não tem interrupções.
Para usuários corporativos
- Alguns complementos ou plug-ins de desktop podem não funcionar conforme esperado. Reinstale o complemento ou plug-in. Se o problema persistir, entre em contato com o desenvolvedor do complemento ou plug-in.Saiba mais sobre complementos do Express.
- Plug-ins para desktop instalados anteriormente podem não aparecer mais como instalados no Marketplace do Creative Cloud para desktop. Reinstale ou readquira o plug-in no Marketplace. Saiba mais sobre como instalar plug-ins usando o Creative Cloud para Desktop.
- Complementos ou plug-ins pagos podem não reconhecer uma licença existente. Reinstale o complemento ou plug-in e entre em contato com o desenvolvedor do plug-in antes de comprar novamente.
Para desenvolvedores corporativos
- Complementos ou plug-ins que dependem de APIs de ID de usuário podem não reconhecer usuários corporativos consolidados. Revise qualquer uso de APIs de ID de usuário para análise, licenciamento, direitos, rastreamento de pagamento, gerenciamento de assinatura ou vinculação de conta.
- Fluxos de trabalho de desenvolvedor, como criação, gerenciamento ou publicação de complementos e plug-ins, continuarão exigindo contexto organizacional. Preste atenção à seleção da organização no seletor de organização ao executar essas ações.
O Global Admin Console exibe um indicador de Empresa conectada quando uma organização faz parte de uma Empresa conectada.
- A adição de organização de autoatendimento à hierarquia e a exclusão de organização da hierarquia ficam indisponíveis quando a Empresa conectada está ativada.
- A projeção de grupo pode incluir usuários consolidados, mas produtos não compatíveis não são provisionados.
- As ações de mapeamento de organização do Global Admin Console que afetam a integridade da hierarquia ficam indisponíveis.
Experiência do usuário final
Usuários finais serão desconectados enquanto a consolidação estiver em andamento, e sessões ativas podem ser interrompidas. O acesso de login é restaurado quando a consolidação do usuário for concluída.
Na primeira vez que os usuários fizerem login após a consolidação, verão uma notificação confirmando que os perfis foram unificados em um único perfil Adobe, junto com o nome do perfil unificado. Os usuários podem selecionar Continuar para prosseguir.
Após a consolidação, o sistema assume como padrão o perfil unificado associado à organização que possui a conta de usuário. Os usuários podem ver todos os direitos ativos em toda a hierarquia do Global Admin Console em um lugar, sem ter que selecionar um perfil.
O seletor de perfil aparece apenas se:
- O usuário tem um perfil em uma organização fora da hierarquia do Admin Console Global, ou
- O usuário não pôde ser consolidado porque possui pelo menos um produto que não oferece suporte à consolidação.
Comportamento dos consumíveis
- Créditos generativos: Créditos generativos individuais são agrupados entre organizações após a consolidação.Por exemplo, 1.000 créditos da Org A e 1.000 da Org B somam 2.000 no total. Se um usuário esgotar os créditos individuais, o uso será extraído do pool de Operações vinculado a esse direito.
- Créditos compartilhados: esses não são mesclados. Os créditos são deduzidos da organização associada à habilitação que está sendo usada. Não é possível usar operações entre organizações.
- Modelos personalizados do Firefly: cada organização mantém sua própria cota para modelos personalizados. Os modelos personalizados permanecem no armazenamento compartilhado da organização em que foram criados. O Firefly e outras superfícies compatíveis listam os modelos de todas as organizações consolidadas juntos. Não é necessária seleção de perfil para acessar os modelos.
- Créditos do Adobe Stock: esses permanecem vinculados à organização de provisionamento. Após a consolidação, todos os créditos existentes e o Histórico de downloads são mapeados para o perfil unificado.
- Transações do Adobe Sign: as transações do Sign são agrupadas no nível da organização. Um usuário pode ser associado a apenas uma conta do Sign.
Registro da auditoria
Eventos de log de auditoria são gerados para as seguintes ações e registrados tanto na organização de origem quanto na de destino:
- Ativos recuperados
- Ações administrativas de consolidação
- Consolidação incremental e completa
- Seleção de destino da pasta individual do usuário
