Guia do Usuário Cancelar

Gerenciar grupos de usuários

Aplica-se a corporações.

Crie, gerencie e compartilhe grupos de usuários no Global Admin Console para agilizar o gerenciamento de usuários agrupando usuários com as mesmas permissões, economizando tempo e garantindo consistência. 

No Global Admin Console, selecione uma organização e acesse Grupos de usuários. Compartilhe grupos em diversas organizações usando uma única fonte de gerenciamento de usuários para sincronizar usuários e grupos.

Criar grupos de usuários

Você pode criar esses grupos de usuários individualmente, em massa ou sincronizá-los diretamente de um Azure AD estabelecido para um diretório federado no Adobe Admin Console. No Global Admin Console, você pode definir grupos de usuários com perfis de produtos relevantes atribuídos, aos quais os administradores do grupo de usuários podem posteriormente adicionar usuários usando o Admin Console.

  1. Faça logon no Global Admin Console, selecione uma organização para editar e navegue até a guia Grupos de usuários.

  2. Selecione Adicionar grupo de usuários.

    Guia Organizações no Global Admin Console com a guia Grupos de usuários selecionada.
    Adicione grupos de usuários a uma organização para otimizar o gerenciamento de usuários.

  3. Digite o seguinte na caixa de diálogo Adicionar grupo de usuários que aparece:

    • Nome: especifique um nome para o grupo de usuários
    • Perfis de produto: caso você queira conceder acesso do produto aos membros atuais ou futuros do grupo de usuários, clique na seta suspensa para selecionar um perfil de produto na lista ou insira o nome do perfil de produto e selecione-o na lista suspensa exibida. Se você deseja adicionar um perfil de produto que ainda não foi criado, primeiro é preciso fazer isso usando a guia Perfis de produto.
    • Administradores: clique na seta suspensa para selecionar um administrador da lista ou digite o endereço de email do administrador e selecione-o na lista suspensa exibida. Se você deseja adicionar um novo administrador que ainda não foi criado, primeiro é preciso fazer isso usando a guia Administradores.

    Os perfis de produto que você especifica são atribuídos ao grupo de usuários e os administradores que você especifica tornam-se os administradores do grupo de usuários do grupo. Os administradores do grupo de usuários podem usar o Adobe Admin Console para a organização relevante para gerenciar o grupo.

  4. Selecione Salvar.

  5. Selecione Analisar alterações pendentes para analisar as atualizações. Depois, selecione Enviar alterações para executá-las.

Os administradores globais podem atribuir perfis de produtos e administradores de grupos de usuários aos grupos de usuários usando o Global Admin Console. Usando o Adobe Admin Console, administradores de sistema e administradores de grupos de usuários podem adicionar usuários e atribuir administradores e perfis de produto ao grupo de usuários.

Compartilhar grupo de usuários

A projeção de grupo permite que você sincronize grupos de usuários e seus usuários associados de uma única fonte de gerenciamento para vários Admin Consoles. Os administradores globais podem compartilhar grupos de usuários com descendentes hierárquicos da organização de origem, trabalhando de baixo para cima, não de cima para baixo ou de um lado para o outro.

  1. Faça logon no Global Admin Console, selecione uma organização e navegue até a guia Grupos de usuários.

  2. Marque as caixas de seleção dos grupos de usuários que você deseja compartilhar.

    Os grupos podem ser desativados para compartilhamento nos seguintes casos:

    • O grupo de usuários é compartilhado por outra organização. Para compartilhar ou editar o grupo, selecione a organização que o possui na hierarquia da organização.
    • A organização não está usando o armazenamento da Adobe para empresas, que está sendo implementado globalmente em fases.
    • A política da organização está desabilitada. Vá para a guia Políticas para ativar a política Gerenciar grupos de usuários compartilhados.
    • A organização não tem nenhuma organização filha com quem compartilhar grupos de usuários. 
  3. Selecione Compartilhar grupo de usuários.

  4. Revise os grupos de usuários para compartilhar com outras organizações. Se você também for administrador de sistema na organização selecionada, selecione o ícone Abrir no Admin Console   para analisar a lista de membros do grupo de usuários no Adobe Admin Console.

    Observação:

    Para evitar conflitos, certifique-se de que as organizações com as quais você planeja compartilhar grupos de usuários ainda não tenham grupos com o mesmo nome.

  5. Selecione Próximo.

  6. Selecione as organizações com as quais deseja compartilhar grupos de usuários e selecione Próximo.

  7. Se não houver conflitos, selecione Compartilhar grupo de usuários.

    Se houver conflitos, onde grupos de usuários com o mesmo nome existam na organização de destino, escolha uma das seguintes opções e selecione Compartilhar grupo de usuários:

    • Ignorar (padrão): ignore os grupos nas organizações de destino com o mesmo nome.
    • Apenas adicionar: mescle os grupos de usuários adicionando novos usuários aos grupos de usuários existentes sem remover nenhum usuário.
    • Espelhar grupo: ajuste os grupos da organização de destino para corresponder ao grupo compartilhado adicionando ou removendo usuários.
  8. Selecione Analisar alterações pendentes para analisar as atualizações. Depois, selecione Enviar alterações para executá-las.

    Os eventos de projeção de grupo são registrados para sua referência. Saiba como exibir e baixar logs de auditoria.

Quando você compartilha um grupo de usuários, o grupo e seus usuários são adicionados à organização de destino. Entretanto, o grupo de usuários de origem controla os grupos de usuários compartilhados e seus usuários. As atribuições de perfil de administrador e de produto não são sincronizadas entre organizações.

As alterações no nome do grupo de usuários projetado ou nos usuários associados no grupo de usuários de origem são atualizadas automaticamente na organização de destino.Embora o grupo de usuários compartilhado não possa ser gerenciado diretamente, um administrador da organização de destino pode atribuir perfis de produto a um grupo compartilhado, concedendo acesso de licença aos usuários do grupo.

Revogar o acesso a grupos compartilhados

  1. Faça logon no Global Admin Console, selecione uma organização e navegue até a guia Grupos de usuários.

  2. Selecione Gerenciar acesso compartilhado para o grupo de usuários relevante.

  3. Selecione as organizações das quais você deseja revogar o acesso.

  4. Selecione Revogar acesso.

  5. Ao revogar o acesso, você pode optar por excluir o grupo de usuários e os usuários ou deixar uma cópia nas organizações de destino.

    • Ao excluir, o grupo de usuários é removido das organizações de destino. Os usuários que não são membros de outros grupos compartilhados também são removidos, perdendo acesso a todos os produtos, serviços e ativos.
    • Ao deixar uma cópia, o grupo de usuários e os usuários permanecem nas organizações de destino, mantendo todas as atribuições intactas. No entanto, o grupo de usuários não será mais sincronizado e poderá ser gerenciado pelos administradores das organizações de destino.
  6. Selecione Revogar acesso.

  7. Selecione Analisar alterações pendentes para analisar as atualizações. Depois, selecione Enviar alterações para executá-las.

Editar grupos de usuários

  1. Faça logon no Global Admin Console, selecione uma organização e navegue até a guia Grupos de usuários.

  2. Selecione o ícone Mais opções  para o grupo de usuários relevante e selecione Editar grupo de usuários.

    Você não pode editar grupos de usuários que não sejam de propriedade da organização selecionada.

    Uma organização selecionada com a opção de edição de grupo de usuários destacada na guia grupos de usuários.
    Edite os grupos de usuários para atualizar o nome do grupo de usuários, perfis de produtos ou administradores.

  3. Atualize o nome do grupo de usuários, perfis de produto ou administradores. Depois, selecione Salvar.

    No assistente Editar grupo de usuários, você só pode atribuir funções de administrador a usuários que já tenham uma função de administrador atribuída nesta organização. Saiba como adicionar novos administradores.

  4. Selecione Analisar alterações pendentes para analisar as atualizações. Depois, selecione Enviar alterações para executá-las.

Se você alterar o nome de um grupo de usuários compartilhado, as alterações serão atualizadas automaticamente na organização de destino.

Excluir grupos de usuários

  1. Faça logon no Global Admin Console, selecione uma organização e navegue até a guia Grupos de usuários.

  2. Selecione o ícone Mais opções  para o grupo de usuários relevante e selecione Excluir grupo de usuários.

    Você não pode excluir grupos de usuários que não sejam de propriedade da organização selecionada.

  3. Selecione Ok na caixa de diálogo exibida.

    Cuidado:

    A exclusão de um grupo de usuários pode afetar seus usuários. Certifique-se de que não haja acesso ou informações que serão perdidas quando o grupo de usuários é excluído.

  4. Depois de editar as organizações, selecione Analisar alterações pendentes para analisá-las. Depois, selecione Enviar alterações para executá-las.

Receba ajuda com mais rapidez e facilidade

Novo usuário?