Tipos de identidade no Adobe Admin Console

A escolha do tipo de identidade determina quem controla as credenciais de usuário, como funciona a autenticação e onde os dados do usuário ficam armazenados.Isso molda o modelo de segurança da sua organização, afeta a facilidade de integração dos produtos Adobe aos serviços de diretório existentes e define suas responsabilidades administrativas para o gerenciamento de senhas e o gerenciamento do ciclo de vida da conta.

Adobe Admin Console oferece suporte a três tipos de identidade para clientes corporativos e de equipes: Federated ID, Enterprise ID e Adobe ID.Cada um oferece diferentes níveis de controle organizacional e se integra à sua infraestrutura existente de maneiras diferentes.

Como os tipos de identidade diferem

Os tipos de identidade controlam três aspectos críticos do gerenciamento de conta de usuário: método de autenticação, propriedade das credenciais e controle de dados.Organizações que usam Federated ID ou Enterprise ID criam e gerenciam contas de forma centralizada, enquanto as contas Adobe ID são criadas e controladas por usuários individuais.

O tipo de identidade selecionado determina quais recursos de autenticação você pode usar.Federated ID permite logon único por meio do seu provedor de identidade existente, enquanto Enterprise ID usa autenticação gerenciada pela Adobe com políticas de senha controladas pela organização.

Comparação de tipos de identidade

A tabela a seguir compara os três tipos de identidade em áreas funcionais principais para ajudar você a avaliar qual modelo se alinha aos requisitos da sua organização.

Federated ID

Federated ID oferece o mais alto nível de controle ao delegar a autenticação ao provedor de identidade existente da sua organização.Os usuários fazem logon por meio do seu sistema SSO usando as mesmas credenciais que usam para outros aplicativos corporativos.

Esse tipo de identidade funciona com provedores de identidade compatíveis com SAML2 e mantém as políticas de autenticação centralizadas da sua organização.Você controla os requisitos de senha, as regras de autenticação multifator e o gerenciamento de sessão por meio do seu IdP, em vez de gerenciar isso separadamente para os produtos da Adobe.

Como a autenticação ocorre inteiramente dentro da sua infraestrutura, os usuários do Federated ID não podem redefinir senhas por meio dos sistemas da Adobe.Todo o gerenciamento de credenciais é tratado por meio dos processos padrão da sua organização.

Enterprise ID

Enterprise ID fornece contas controladas pela organização sem exigir infraestrutura SSO.O Adobe hospeda o sistema de autenticação, mas sua organização possui as contas e controla quem pode criá-las nos seus domínios verificados.

Você deve demonstrar a propriedade do domínio concluindo a verificação de DNS antes de criar contas do Enterprise ID.Uma vez verificado, apenas sua organização pode criar contas nesses domínios, impedindo que terceiros não autorizados criem contas.

Enterprise ID oferece suporte a organizações que desejam controle centralizado de contas sem integrar um provedor de identidade externo.Os usuários redefinem senhas por meio do sistema da Adobe, e você pode configurar políticas de senha para atender aos seus requisitos de segurança.

Adobe ID com perfil empresarial

Quando sua organização usa o modelo de armazenamento corporativo, os usuários do Adobe ID acessam recursos empresariais por meio de um perfil empresarial, mantendo seu Adobe ID pessoal.Esse modelo de perfil duplo separa ativos pessoais do conteúdo controlado pela organização.

O perfil empresarial vincula a autenticação do Adobe ID do usuário aos direitos e ao armazenamento da sua organização.Sua organização controla os dados empresariais e as atribuições de produtos, enquanto os usuários mantêm controle sobre suas credenciais do Adobe ID e qualquer conteúdo pessoal.

As contas do Adobe ID funcionam com qualquer domínio de email, incluindo domínios públicos como Gmail ou Outlook.Essa flexibilidade os torna adequados para equipes, organizações ou cenários em que a verificação de propriedade de domínio não é prática.

Escolher um tipo de identidade

Considere estes fatores ao selecionar um tipo de identidade:

Escolha Federated ID se:

• Sua organização já usa um provedor de identidade corporativo
• Você precisa aplicar SSO em todos os aplicativos empresariais
• O gerenciamento centralizado de autenticação é um requisito de segurança
• Você quer que os usuários acessem produtos da Adobe com credenciais corporativas existentes

Escolha Enterprise ID se:

• Você pode verificar a propriedade dos seus domínios de email
• Você quer contas controladas pela organização sem implementar SSO
• Sua organização prefere autenticação gerenciada pela Adobe
• O gerenciamento centralizado do ciclo de vida da conta é importante

Escolha Adobe ID se:

• Você está gerenciando uma organização do Creative Cloud para equipes
• Os usuários precisam manter a propriedade pessoal das suas contas
• Sua organização não possui os domínios de email que os usuários vão usar
• Você precisa de flexibilidade com domínios de email públicos