In the Admin Console, navigate to Settings > Privacy and Security > Authentication Settings.
Ultima actualizare la
3 oct. 2024
- Adobe pentru companii și echipe: ghid de administrare
- Planificați implementarea
- Noțiuni de bază
- Ghiduri de implementare
- Implementați Creative Cloud pentru învățământ
- Implementare acasă
- Expert de integrare K-12
- Configurare simplă
- Sincronizare utilizatori
- Roster Sync K-12 (SUA)
- Concepte cheie de licențiere
- Opțiuni de implementare
- Sugestii rapide
- Aprobați aplicațiile Adobe în Google Admin Console
- Activați Adobe Express în Google Classroom
- Integrare cu Canvas LMS
- Integrare cu Blackboard Learn
- Configurarea SSO pentru portaluri de district și LMS
- Adăugați utilizatori prin Roster Sync
- Întrebări frecvente despre Kivuto
- Criterii de eligibilitate pentru instituțiile de învățământ primar și secundar
- Configurați-vă organizația
- Tipuri de identitate | Prezentare generală
- Configurați identitatea | Prezentare generală
- Configurați o organizație folosind Enterprise ID
- Configurați federalizarea și sincronizarea Azure AD
- Configurați Google Federation și sincronizați
- Configurați o organizație folosind Microsoft ADFS
- Configurați o organizație pentru portaluri de district și LMS
- Configurați o organizație folosind alți furnizori de identități
- Întrebări frecvente și rezolvarea problemelor legate de SSO
- Gestionați configurarea organizației dvs.
- Gestionați domeniile și directoarele existente
- Activați crearea automată a conturilor
- Configurați o organizație prin directoare de încredere
- Migrați la un nou furnizor de autentificare
- Setări pentru active
- Setări de autentificare
- Contacte pentru confidențialitate și securitate
- Setările Console
- Gestionați criptarea
- Gestionați domeniile și directoarele existente
- Gestionați utilizatori
- Prezentare generală
- Roluri administrative
- Strategii de gestionare a utilizatorilor
- Atribuiți licențe unui utilizator din echipă
- Gestionarea utilizatorilor în aplicație pentru echipe
- Adăugați utilizatori cu domenii de e-mail care se potrivesc
- Schimbați tipul identității utilizatorului
- Gestionați grupuri de utilizatori
- Gestionați utilizatorii directorului
- Gestionați dezvoltatorii
- Migrați utilizatorii existenți la Adobe Admin Console
- Migrați gestionarea utilizatorilor la Adobe Admin Console
- Prezentare generală
- Gestionați produsele și drepturile
- Gestionați produsele și profilurile pentru produse
- Gestionați produsele
- Cumpărați produse și licențe
- Gestionați profilurile pentru produse ale utilizatorilor enterprise
- Gestionați regulile de atribuire automată
- Oferiți-le utilizatorilor dreptul să antreneze modele personalizate Firefly
- Examinați solicitările de produse
- Gestionați politicile de autoservire
- Gestionați integrările aplicațiilor
- Gestionați permisiunile pentru produse în Admin Console
- Activați/dezactivați serviciile pentru un profil de produs
- Aplicație individuală | Creative Cloud pentru companii
- Servicii opționale
- Gestionați licențele pentru dispozitivele partajate
- Gestionați produsele și profilurile pentru produse
- Noțiuni introductive despre Global Admin Console
- Adoptați administrarea globală
- Selectați organizația dvs.
- Gestionați ierarhia organizației
- Administrați profiluri de produse
- Gestionați administratorii
- Gestionați grupuri de utilizatori
- Actualizați politicile organizației
- Gestionați șabloanele de politici
- Alocați produse organizațiilor pentru copii
- Executați lucrările în așteptare
- Explorați statisticile
- Exportați sau importați structura organizației
- Gestionați spațiul de stocare și activele
- Spațiu de stocare
- Migrarea activelor
- Recuperați active de la utilizatori
- Migrarea activelor studenților | Doar EDU
- Gestionați serviciile
- Adobe Stock
- Fonturi personalizate
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud pentru companii – abonament gratuit
- Implementați aplicații și actualizări
- Prezentare generală
- Creați pachete
- Personalizați pachete
- Implementați pachete
- Implementați pachete
- Implementați pachete Adobe folosind Microsoft Intune
- Implementați pachete Adobe cu SCCM
- Implementați pachete Adobe cu ARD
- Instalați produse în folderul Excepții
- Dezinstalați produse din Creative Cloud
- Utilizați setul de instrumente Adobe de furnizare a accesului, ediția pentru companii
- Implementați pachete
- Gestionați actualizările
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Rezolvați problemele
- Gestionați contul echipei dvs.
- Reînnoiri
- Gestionați contracte
- Rapoarte și jurnale
- Obțineți ajutor
Adobe Admin Console supports several password protection levels and policies to ensure safety and security. You can specify to use a password protection level to apply to all users across your organization. Adobe Customer Care three levels of security.
Password protection levels
Notă:
Password policies apply to all identity types supported on the Adobe admin console except the Federated ID type.
All accounts include a lockout mechanism. If the system detects a quick succession of multiple failed login attempts, the user account is temporarily unavailable to prevent brute force attacks.
To specify a password policy, do the following:
-
-
Choose a level of authentication for your users.
Clicking an option automatically selects and saves it.
Two-step verification
To strengthen the security in their Adobe accounts, your users can set up two-step verification. Once set up, your users require a verification code to sign in to their Adobe accounts before they enter their Adobe account passwords. This setup is done by each user in their Adobe account. Adobe users can normally turn two-step verification on and off on depending on their security preferences.
As an admin, you have the option to enforce two-step verification. This ensures that users then do not have the options to turn it off.
Alertă:
Adobe highly recommends that you, as the admin, enforce two-step verification in your organization, and don’t leave this as optional for your users.
Notă:
Adobe recommends you to use 2-step verification for extra security. 2-step verification (or 2-factor authentication) is available for Enterprise ID and Adobe ID users only. Note: 2FA may take up to 24 hours to apply to all the users in your organization.
This method does not apply to Federated ID users. However, you can enforce 2-step verification for Federated ID users from your identity provider.
When you turn on two-step verification, the users in your organization will receive an email.
- After you've set up two-step verification, the first time a user signs in, Adobe requires the collection of their phone number. This ensures that the user can recover their account in case they've lost the password.
- Users who have already set up two-step verification, won’t be required to take any action, but will be prevented from un-enrolling from two-step verification, by this policy.
- Users who have not set up two-step verification, will be required to enroll in this service the next time they sign into their Adobe account. For details how your users must enroll for this service, see this article.
As a teams or enterprise admin, select the social login providers you want to allow for users in your organization. Existing Adobe ID users who log in with a disabled social provider will be forced to set a password on their next login. When disabled, we'll notify all your users via email.
Go to Admin Console Authentication settings and select the social options you want to allow for your users. Then Save.
If a user attempts to sign-in via a social login that you've disabled, we notify the user about its unavailability. We then prompt the user to create a password for their Adobe ID or Enterprise ID. Then, the user will sign in using these credentials.
Notă:
This option is not available if you've set up Federated ID users. Federated ID users always use the configured single sign on provider.
To control how long your users remain authenticated in Adobe apps, use the following Advanced settings:
- Max session life: Users need to reauthenticate after the duration you specify. The session life is effective on all user sessions of Adobe apps across devices.
- Max idle time: Adobe will automatically sign out users who do not interact with the account for a period more than the idle time that you specify. The idle time affects the following Adobe Web Applications:
- Creative Cloud Web
- Adobe Express
- Adobe Stock
- Adobe Color
- Adobe Font
- Creative Cloud Assets
- Behance/Portofolio
- Acrobat.com
Notă:
If a user is a member of multiple organizations with advanced authentication policies, the most restrictive policies will apply to that user. For example, if one policy defines a Maximum session life as 12 days and another defines this setting as 9 days, the user is reauthenticated every 9 days.
Alertă:
We recommend that you do not set short session policies unless you require stricter security measures. Short session policies will require users to sign in more frequently. Leaving these policies at their default state is the right choice for most Adobe customers.
