Introdução

Como administrador de um produto da Adobe, você pode tradicionalmente ter gerenciado seus usuários e controlado seu acesso a vários recursos do produto por meio da interface administrativa dele. Agora você pode fazer isso pelo Admin Console da Adobe. Este documento explica os benefícios de gerenciar dessa maneira e também o guiará pelo processo.

O documento fornece uma visão geral das etapas que são obrigatórias para fazer a transição do gerenciamento de usuários de sua interface atual do produto para o Adobe Admin Console. Ele é vinculado a outros documentos que abrangem instruções específicas com todos os detalhes.

Quem deve ler este documento

Este documento é voltado às seguintes funções administrativas:

Observação:

Os nomes específicos para essas funções podem ser diferentes no produto que você gerencia. 

Administradores de sistema

Administradores do produto atual que são responsáveis pelo gerenciamento de usuários. Esta função envolve tarefas como:

  • Adição de usuários e envio de convites para usar o produto 
  • Edição de propriedades do usuário
  • Remoção de usuários

Administradores de produto

Administradores do produto atual que são responsáveis por atribuir permissões do produto aos usuários para acesso a vários recursos do produto. Esta função envolve tarefas como:

  • Habilitação e revogação de permissões a uma funcionalidade específica do produto
  • Atribuição de uma função específica do produto a um usuário

Observação:

Este não é um documento para usuários finais. Geralmente, o processo de migração é transparente para o usuário final e não necessita de sua participação. Como administrador de sistema, informe aos usuários finais sobre o que esperar deste processo de migração.

Benefícios da migração para o Admin Console

Por que migrar para o Admin Console

O Adobe Admin Console fornece um local centralizado para gerenciar administradores, usuários, grupos de usuários, permissões de produtos e funções de produto em todos os produtos da Adobe adquiridos por sua organização.

É possível delegar tarefas de administração de sistema criando outros administradores de sistema. Você também pode designar administradores específicos de produtos para gerenciar os produtos da Adobe adquiridos por sua organização. Para saber mais detalhes, consulte Funções administrativas.

Conforme a Adobe introduz novos produtos e serviços, você pode rapidamente fornecer ao usuário acesso a esses produtos diretamente do Admin Console. Você também pode gerenciar permissões e funções específicas de produtos usando os Perfis de produto.

Você também pode criar grupos de usuários para gerenciar coletivamente as permissões do produto e as funções do produto. Simplesmente crie grupos de usuários com base em suas necessidades e atribua esses grupos de usuários aos perfis de produto que você definir.

Para obter mais detalhes, consulte Admin Console.

Quem se beneficia da migração

Administradores de sistema

Se você for administrador de sistema, o Admin Console oferece uma única interface para gerenciar todos os usuários em sua organização, independentemente de quais produtos da Adobe eles usam. Você pode adicionar novos usuários ao Admin Console usando a Adobe ID ou as credenciais corporativas deles.

Para saber sobre as etapas para adicionar usuários, consulte Convidar usuários. Você também pode adicionar vários usuários usando um arquivo .csv. O console também fornece várias operações em lote para o gerenciamento de usuários.

Administradores de produto

Se você for administrador de produto, o Admin Console oferece uma única interface para gerenciar as permissões e as funções específicas do produto para os usuários em sua organização. Quando a Adobe adiciona novos recursos aos produtos que sua organização usa, você pode gerenciar todas as permissões novas para os usuários existentes dentro da mesma interface. Quando sua organização adquire novos produtos da Adobe, você pode usar o mesmo Admin Console para fornecer o acesso aos usuários e para gerenciar suas permissões e funções para esses novos produtos.

Para saber mais detalhes sobre como gerenciar permissões e funções do produto, consulte Gerenciar produtos e perfis.

Usuários finais

Os usuários finais têm um conjunto de credenciais de usuário que é usado em todos os produtos da Adobe novos e existentes disponíveis para sua organização.

Pré-migração

Você receberá uma notificação no produto para ajudá-lo a começar a migração.

Convite por email da Adobe ao administrador principal de sistema

Se sua organização ainda não estiver usando o Admin Console, você será designado como o administrador principal do sistema e receberá um convite por email da Adobe para o Admin Console. Para fazer logon, use suas credenciais de Adobe ID.

Fluxo de trabalho da migração

Veja a seguir uma visão geral das etapas para migrar o gerenciamento de usuários para o Admin Console.

Etapa 1: planejar o tipo de identidade para os usuários

A primeira etapa é decidir o tipo de identidade para os usuários. O sistema de gerenciamento de identidade da Adobe ajuda os administradores a criar e gerenciar o acesso dos usuários aos aplicativos e serviços. A Adobe oferece três tipos diferentes de identidades ou contas para autenticar e autorizar usuários. Eles usam o endereço de email como nome de usuário. Você pode escolher entre qualquer um dos seguintes tipos de identidade compatíveis com o Admin Console.

  • Federated ID: é criada, gerenciada e de propriedade de uma organização e vinculada ao diretório corporativo por meio de federação. A organização gerencia as credenciais e processa o Single Sign-On por meio de um provedor de identidade (IdP) SAML2.
  • Enterprise ID: é criada, gerenciada e de propriedade de uma organização. A Adobe hospeda a Enterprise ID e executa a autenticação, mas a organização mantém a ID.
  • Adobe ID: é criada, gerenciada e de propriedade do usuário final. A Adobe realiza a autenticação, e o usuário final gerencia a identidade.

Você pode selecionar o modelo de identidade mais apropriado para implementar e usar de acordo com suas necessidades organizacionais.

Observação:

A Adobe recomenda que as corporações tomem a decisão consciente de adicionar usuários somente com Federated ID e Enterprise ID. O uso desses tipos de identidade oferece mais controle sobre seus usuários e ativos nos domínios da empresa.

Importante: você pode escolher usar Federated IDs ou Enterprise IDs (não ambas). No entanto, você pode escolher apenas um desses tipos de identidade com as Adobe IDs. Por exemplo, se alguns usuários estiverem fazendo logon no produto com as credenciais corporativas (como joaodasilva@exemplo.com) e outros usuários estiverem usando emails que sejam de fora da corporação (como martasouza@gmail.com).

Para obter detalhes, consulte os tipos de identidade com suporte.

Etapa 2: criar Adobe IDs

Observação:

Se optar por usar somente Enterprise ID ou Federated ID, você pode ignorar esta etapa no fluxo de trabalho.

A Adobe ID é recomendada somente se os usuários estiverem fazendo logon no produto com um endereço de email que não pertença ao domínio da sua organização. Se alguns dos usuários estiverem usando o tipo de identidade Adobe ID, solicite a cada um para criar uma Adobe ID em http://www.adobe.com/br.

Etapa 3: configurar um diretório

Para usar Enterprise IDs ou Federated IDs, comece configurando um diretório ao qual você pode vincular um ou mais domínios.

Para configurar um diretório:

  1. Crie um diretório no Admin Console.
  2. (Apenas Federated ID) a Adobe fornecerá o diretório. Isso geralmente leva até 48 horas.
  3. Caso configure sua organização para o tipo de identidade Enterprise ID, você pode começar a vincular os domínios de email ao diretório.
  4. (Apenas Federated ID) depois que a Adobe fornecer seu diretório, defina as configurações do SAML dele.

Para saber mais detalhes, consulte Configurar identidade.

Etapa 4: reivindicar o domínio (se você escolheu os tipos de identidade Enterprise ID ou Federated ID na etapa 1)

Os usuários finais são autenticados nos domínios que você configura no Admin Console. Se o endereço de email for joao@exemplo.com, exemplo.com será o domínio. Um domínio reivindicado pode ser usado com Enterprise IDs ou Federated IDs, mas não com ambas. No entanto, você pode reivindicar vários domínios.

A organização deve demonstrar o controle sobre um domínio para reivindicá-lo. E um domínio só pode ser reivindicado uma vez.

Se o domínio já tiver sido reivindicado, por exemplo, por outro departamento da mesma empresa, o acesso a ele pode ser solicitado pelo processo de reivindicação do domínio. O primeiro departamento a reivindicar o domínio (proprietário) é responsável pela aprovação de qualquer solicitação de acesso por parte de outros departamentos (fiduciários). Para saber mais detalhes, consulte Confiabilidade do diretório.

Se você definiu Federated IDs, o Single Sign On pode ser configurado. Quando as organizações configuram e habilitam o Single Sign-On (SSO), os usuários da organização podem usar suas credenciais corporativas para acessar o software da Adobe.

Etapa 5: migrar o gerenciamento de usuários

Observação:

Antes de começar a migração, um dos procedimentos (ou ambos) a seguir deve ser concluído:

  • Se você escolheu usar Adobe IDs (totalmente ou combinadas com Enterprise ID ou Federated ID), os usuários devem criar suas Adobe IDs em http://www.adobe.com/br.
  • Se escolheu usar Enterprise ID ou Federated ID, você deve reivindicar o domínio para sua corporação.

Depois que os usuários tiverem criado as Adobe IDs e/ou você tiver reivindicado o domínio para sua corporação, inicie o processo de migração diretamente dos produtos da Adobe.

Etapa 6: os usuários recebem o email de convite

Todos os usuários que estiverem definidos para serem gerenciados pelo Admin Console receberão um email explicando sobre o acesso concedido a eles.

Os administradores de sistema e de produto poderão acessar o Admin Console.

Os usuários finais poderão fazer logon no produto usando suas credenciais.

Pós-migração

Depois que a migração for concluída, as seguintes alterações entrarão em vigor:

Administradores de sistema

Você não gerencia mais usuários no produto.

Use o Admin Console para gerenciar usuários. Para uma introdução sobre como usar o Admin Console, consulte este artigo.

Se você for o principal administrador de sistema (ou primeiro) de sua organização no Admin Console, poderá atribuir funções administrativas a outros usuários. Essas funções podem incluir:

  • Outros administradores de sistema
  • Administradores de produto

Administradores de produto

Você não gerencia mais usuários, suas permissões ou suas funções no produto.

Os privilégios administrativos para um ou mais produtos na organização são atribuídos a você. Também é possível criar perfis de produto e atribuir administradores aos perfis que você cria. Você também pode atribuir usuários e grupos de usuários a esses perfis. Se quiser, você também pode atribuir funções a esses usuários e grupos de usuários. 

Para obter mais detalhes sobre como gerenciar perfis de produto no Admin Console, consulte Gerenciar produtos e perfis.

Usuários finais

Os usuários finais farão logon nos produtos existentes usando suas credenciais. Todas as informações do usuário são específicas à Adobe ID ou conforme especificado na corporação (se você escolher Enterprise ID ou Federated ID).

Esta obra está licenciada sob uma licença não adaptada da Creative Commons Attribution-Noncommercial-Share Alike 3.0  As publicações do Twitter™ e do Facebook não são cobertas pelos termos do Creative Commons.

Avisos legais   |   Política de privacidade online