Connected Enterprise объединяет профили пользователей и индивидуальные папки пользователей в рамках иерархии Global Admin Console, позволяя пользователям работать с продуктами Adobe без переключения профилей.
Обзор
Connected Enterprise консолидирует несколько профилей, специфичных для организации, в единый унифицированный профиль для каждого пользователя.Пользователи свободно перемещаются между организациями без переключения профилей или повторной аутентификации и могут сотрудничать с помощью продуктов Adobe, предоставленных в нескольких организациях.Каждая организация в рамках Connected Enterprise продолжает владеть своими каталогами, продуктами, хранилищем и политиками и управлять ими, в то время как пользователи получают непрерывный доступ к ресурсам и технологическим процессам во всей иерархии.
Унифицированный профиль заменяет все профили пользователя, специфичные для организации, в Global Admin Console.Он сохраняет объединенные роли, членство в группах и права доступа между организациями и предоставляет пользователям бесперебойный доступ к продуктам Adobe без переключения профилей.Имя профиля формируется на основе отображаемого имени корневой организации и включает управляемый системой суффикс (unified), который нельзя изменить.
Необходимые условия
Корпоративные организации должны соответствовать следующим критериям для включения Connected Enterprise:
- Все организации настроены в рамках иерархии Global Admin Console.
- Ключ шифрования не отозван.
Connected Enterprise в настоящее время доступен для избранных корпоративных заказчиков; образовательные организации не поддерживаются, и активация управляется Adobe.Обратитесь к вашему менеджеру по работе с клиентами Adobe, чтобы начать работу.
Перед продолжением ознакомьтесь с ограничениями, включая недоступные сценарии администрирования и неподдерживаемые продукты.
Преимущества
Для пользователей
- Один унифицированный профиль для всех организаций вместо нескольких профилей.
- Последовательный доступ к продуктам и ресурсам во всех организациях.
- Не требуется выбор профиля или повторная аутентификация для консолидированных пользователей при переходе между решениями Adobe.
- Более плавные рабочие процессы в Adobe Express, GenStudio, Workfront и других продуктах.
Для администраторов
- Упрощенный профиль пользователя.
- Снижение накладных расходов от фрагментированных удостоверений и управления несколькими индивидуальными папками для каждого пользователя.
- Структура организации может соответствовать операционным потребностям, а не границам контракта.
- Объединённая квота хранилища в иерархии Global Admin Console.
Модели консолидации
Connected Enterprise поддерживает три модели консолидации. Все модели работают в рабочей среде и применяются ко всем организациям в иерархии Global Admin Console.
Тестовый режим является обязательным первым шагом перед любой консолидацией. Он позволяет проверить поведение Connected Enterprise с ограниченным набором тестовых пользователей и поддерживает откат.
|
Тестовый режим |
Пошаговый |
Полный |
Область действия пользователя |
Подгруппа (только тестовые пользователи) |
Подгруппа пользователей в иерархии |
Все пользователи в иерархии |
Типы консолидируемых учетных записей |
Фиктивные учетные записи |
Реальные учетные записи пользователей | |
Поведение новых пользователей |
Новые пользователи получают профиль |
Новые пользователи получают профиль |
Новые пользователи консолидируются автоматически. Отдельные профили для каждой организации не создаются. |
Максимальное количество пользователей |
99 |
Без ограничений | |
Отмена консолидации пользователей |
Да. Требует удаления и повторного добавления пользователей в организации и возврата настроек организации, таких как доверие к каталогу. |
Не разрешено | |
Полную консолидацию нельзя отменить. Чтобы отключить Connected Enterprise, учетные записи консолидированных пользователей должны быть удалены из каталога.
Пошаговая консолидация
Пошаговая консолидация позволяет консолидировать подгруппу пользователей, в то время как остальные продолжают использовать отдельные профили для каждой организации. Используйте эту модель для пилотного запуска Connected Enterprise с выбранными пользователями перед более широким внедрением.
- Неконсолидированные пользователи, включая вновь добавленных пользователей, продолжают получать и использовать отдельные профили до тех пор, пока они не будут консолидированы.
- Консолидированные пользователи входят непосредственно в свой унифицированный профиль.
Полная консолидация
Полная консолидация применяет поведение Connected Enterprise ко всем подходящим пользователям во всей иерархии Global Admin Console.
- Унифицированный профиль создается или используется повторно для каждого подходящего пользователя, а вновь добавленные пользователи консолидируются по умолчанию.
- Пользователи, имеющие права на продукты, которые не поддерживают консолидацию, пропускаются и сохраняют свои существующие отдельные профили. Пользователи, принадлежащие к организациям за пределами иерархии Global Admin Console, сохраняют свои собственные профили.
- Постоянное состояние. После включения Connected Enterprise его нельзя отменить.
- Область всех организаций. Консолидация применяется к каждой организации в иерархии Global Admin Console.
- Недоступные потоки администрирования. Следующие действия недоступны после включения Connected Enterprise:
- Автоматическое назначение продуктов
- Технологические процессы запроса продуктов
- Изменить тип удостоверения
- Удалить организации
- Самостоятельное добавление организации в иерархию Global Admin Console
- Удаление организации из иерархии
- Действия сопоставления организаций Global Admin Console, которые влияют на целостность иерархии
- Ресурсы Lightroom и Document Cloud. Пользователи, имеющие ресурсы Lightroom или Document Cloud в нескольких профилях, исключаются из процесса консолидации.
- Проекция групп. Проекция групп может включать консолидированных пользователей, но лицензии для неподдерживаемых продуктов не предоставляются для использования.
Пользователи, имеющие права на неподдерживаемый продукт, пропускаются во время консолидации.
| Группа продуктов | Неподдерживаемые продукты |
|---|---|
| Клиентский опыт | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (включает Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Marketo Measure, Adobe Brand Visibility |
| Цифровые медиа и развлечения | Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Документы и цифровое обучение | Framemaker, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Эффект
Визуальные индикаторы в Admin Console помогают администраторам идентифицировать организации и пользователей, участвующих в Connected Enterprise.
Пользователи, консолидированные в единый профиль, визуально отображаются в списках пользователей, группах пользователей, профилях продуктов и назначениях ролей администратора.
После консолидации политики, которые ранее применялись к одной организации, работают иначе, когда пользователи имеют единый профиль в рамках всей иерархии.
Конфиденциальность и безопасность
- Настройки двухфакторной аутентификации и входа через социальные сети, которые ранее применялись к профилям конкретной организации и удаляются в процессе консолидации, будут потеряны.Если все организации имели одинаковые настройки до консолидации, это не повлияет на работу. Для федеративных учетных записей двухфакторная аутентификация обычно управляется поставщиком удостоверений.
- Максимальное время простоя сеанса и максимальная продолжительность сеанса регулируются организацией-владельцем идентификатора.
- Политика паролей регулируется организацией-владельцем аутентификации.Существующий владелец каталога продолжает владеть учетными записями аутентификации и управлять ими в Connected Enterprise.Эта политика применяется на уровне учетной записи и оценивается по всем профилям, при этом применяется наиболее строгая политика.
- Ограничения доступа по IP-адресу регулируются организацией, которой принадлежит удостоверение.Организации, которые не владеют каталогом пользователя, не могут устанавливать ограничения доступа по IP-адресу для этого пользователя.Для внешних или приглашенных пользователей корневая организация регулирует ограничения доступа по IP-адресу.
Настройки ресурсов
- Настройки моделей генеративного ИИ сторонних разработчиков регулируются организацией-владельцем идентификатора. Пользователи потеряют доступ к сторонним моделям, если их организация, предоставляющая права, ранее разрешала использование, или получат доступ, если ранее блокировала использование.
- Content Credentials управляются организацией, владеющей удостоверением.Если Content Authenticity отключена в организации, владеющей удостоверением, пользователи больше не могут добавлять Content Credentials к новым или существующим ресурсам.Ранее примененные Content Credentials сохраняются, но остаются невидимыми в приложениях и экспорте до повторного включения.Действия, выполненные при отключенной функции Content Authenticity, не фиксируются.Если Content Authenticity была ранее отключена, но включена в организации, владеющей удостоверением, пользователи могут применять Content Credentials в дальнейшем.
- Ограничения на совместное использование и авторизованные домены управляются организацией, владеющей хранилищем.Во время консолидации индивидуальная папка каждого пользователя переносится в организацию Admin Console на основе данных администратора.После миграции применяются политики ресурсов, определенные в Admin Console.Общее хранилище и связанные с ним политики не затрагиваются этим процессом.
Изменение названия организации
- Консолидированные пользователи уведомляются только при изменении названия корневой организации.
- Корневая организация также управляет этим уведомлением для внешних или приглашенных пользователей.
- Неконсолидированные пользователи продолжают получать уведомления на основе существующих членств в организациях.
Наследование каталога GAC
- Настройка «наследовать пользователей из каталогов, управляемых родительской организацией» больше не применима после консолидации.
- Эта настройка постоянно включена и не может быть отключена в интерфейсе GAC.
- Настройки аутентификации. После консолидации пользователи входят напрямую в единый профиль. Принудительная аутентификация основана на организации, владеющей удостоверением.
- Средство выбора профиля удалено для консолидированных пользователей. Средство выбора профиля отображается только в том случае, если у консолидированного пользователя есть профиль вне иерархии Global Admin Console или если пользователя не удалось консолидировать из-за неподдерживаемых прав на продукт.
- Автоматическое создание учетной записи. В организации, владеющей каталогом, создается учетная запись Federated ID. Бизнес-профиль связывается с учетной записью аутентификации.
- Единый профиль сохраняет все роли и возможности, назначенные во всех предыдущих профилях.
- Административные роли сохраняются без консолидации или удаления.
- Роли остаются в рамках организации, где они возникли.
- Администраторы могут просматривать роли и управлять ими только в организациях, где у них есть права администратора.
- Если пользователь имеет права хотя бы на один продукт, который не поддерживает консолидацию, такой пользователь пропускается и продолжает работать в соответствии с существующим поведением профиля.
- Каталоги остаются за исходной организацией-владельцем.
- Неявное доверие только для чтения автоматически устанавливается для всех каталогов во всех организациях в иерархии Global Admin Console. Это позволяет пользователям из одной организации распознаваться в другой без ручной настройки доверия каталогов. Это не предоставляет доступ на запись. Создание новых пользователей в каталоге по-прежнему требует явного доверия с владельцем каталога.
- Отношения доверия отображаются в настройках каталога как для организации-владельца, так и для организации-доверителя.
- Организации-доверители могут добавлять существующих пользователей каталога в качестве участников.
- Создание новых пользователей в каталоге по-прежнему требует явного доверия с владельцем каталога.
- Доверительные отношения, созданные Connected Enterprise, заблокированы и не могут быть отозваны вручную.
- Существующие внешние явные доверительные отношения продолжают функционировать с имеющимися разрешениями на чтение и запись.
- Индивидуальные папки пользователей: Во время объединения администратор может выбрать целевую организацию Admin Console для объединения индивидуальной папки пользователя.После объединения каждый пользователь будет иметь одну индивидуальную папку пользователя, что упростит управление и эффективную организацию контента.
После объединения политика хранения из Admin Console, которая управляет индивидуальной папкой пользователя, будет применена автоматически.Перед началом объединения проверьте и обновите политику хранения, чтобы убедиться, что она соответствует требованиям хранения и бизнес-требованиям вашей организации. - Хранилище с общим доступом. Хранилище с общим доступом не консолидировано.Нет изменений в том, как администраторы управляют общим хранилищем.
- Квота хранилища: квота хранилища суммируется на корневом уровне Global Admin Console.Отдельные организации работают в рамках мягких квот.Администраторы могут просматривать объём хранилища на одного пользователя в разрезе организаций и выявлять наиболее активных потребителей хранилища в иерархии.
- Удаление пользователей и возврат ресурсов. Индивидуальная папка каждого пользователя управляется одной организацией в иерархии. Возврат активов может быть инициирован только этой организацией.Чтобы вернуть активы, удалите пользователя из всех организаций, включая ту, которая управляет индивидуальной папкой пользователя.Удаление пользователя из других организаций не запускает возврат.Активы остаются в папке пользователя до тех пор, пока управляющая организация не инициирует возврат.
- Авторизованные домены: Ограничения доменов применяются организацией, которая владеет хранилищем, где находится актив.
- Создание проектов. После консолидации пользователи выбирают организацию, в которой создается проект. Организации, где создание проектов отключено, нельзя выбрать.Организация по умолчанию определяется лицензией продукта приложения, которое инициирует создание проекта.Для GenStudio и Content Supply Chain проекты всегда создаются в организации, связанной с экземпляром продукта.
- Content Credentials. Применяются на основе политики организации, которой принадлежит хранилище.
- Express Content Scheduler. Персональные календари, созданные до консолидации, недоступны после консолидации учетной записи пользователя. Общие календари остаются доступными после консолидации.
- Параметры общего доступа применяются организацией, которой принадлежит хранилище.
- Если отдельная пользовательская папка пользователя перемещается в организацию с более строгими настройками общего доступа, доступ к ранее общедоступным активам может быть ограничен.
- Общее хранилище продолжает поддерживать общий доступ на уровне организации.
- Ресурсы, которые были доступны всем пользователям организации до консолидации, останутся доступными после консолидации в соответствии с политикой хранения.
- После консолидации пользователи могут продолжать делиться ресурсами со всеми пользователями организации, в которой находится ресурс.
- Существующие интеграции синхронизации остаются неизменными, включая User Sync Tool (UST), UMAPI, Azure AD Sync и Google Workspace Sync.
- Синхронизация не приостанавливается во время настройки Connected Enterprise.Ошибки могут возникать, если синхронизация выполняется во время объединения.Следите за журналами синхронизации и предпринимайте корректирующие действия при необходимости.
После консолидации изменения в представлении профилей корпоративных пользователей могут повлиять на дополнения, созданные для Adobe Express, и плагины, включая плагины UXP и расширения CEP, созданные для приложений Creative Cloud для настольных ПК.Большинство пользователей не испытывают нарушений в работе.
Для корпоративных пользователей
- Некоторые дополнения или плагины для настольных ПК могут работать не так, как ожидается.Переустановите дополнение или подключаемый модуль. Если проблема не исчезает, обратитесь к разработчику дополнения или подключаемого модуля. Подробнее о дополнениях Express.
- Ранее установленные подключаемые модули для настольных ПК могут больше не отображаться как установленные в Creative Cloud для ПК Marketplace. Переустановите или повторно загрузите подключаемый модуль из Marketplace. Подробнее об установке подключаемых модулей через Creative Cloud для ПК.
- Платные дополнения или подключаемые модули могут не распознать существующую лицензию. Переустановите дополнение или плагин и обратитесь к разработчику плагина, прежде чем совершить повторную покупку.
Для корпоративных разработчиков
- Дополнения или подключаемые модули, основанные на API User ID, могут не распознавать объединённых корпоративных пользователей.Проверьте любое использование API User ID для аналитики, лицензирования, правомочий, отслеживания платежей, управления подписками или связывания учетных записей.
- Рабочие процессы разработчика, такие как создание, управление или публикация дополнений и подключаемых модулей, по-прежнему требуют контекста организации. Обращайте внимание на выбор организации в переключателе организаций при выполнении таких действий.
Global Admin Console отображает индикатор Connected Enterprise, если организация входит в состав Connected Enterprise.
- Самостоятельное добавление организации в иерархию и удаление организации из иерархии недоступны после включения Connected Enterprise.
- Проекция группы может включать консолидированных пользователей, но неподдерживаемые продукты не предоставляются.
- Действия по сопоставлению организаций Global Admin Console, влияющие на целостность иерархии, недоступны.
Последствия для пользователей
Конечные пользователи будут выведены из системы во время консолидации, и активные сеансы могут быть прерваны. Доступ для входа восстанавливается после завершения консолидации пользователя.
При первом входе после консолидации пользователи увидят уведомление, подтверждающее, что их профили были объединены в единый профиль Adobe, а также унифицированное имя профиля. Пользователи могут выбрать Продолжить, чтобы перейти дальше.
После консолидации система по умолчанию переходит к унифицированному профилю, связанному с организацией, которой принадлежит учетная запись пользователя. Пользователи могут видеть все активные права в иерархии Global Admin Console в одном месте без необходимости выбирать профиль.
Средство выбора профиля появляется только если:
- У пользователя есть профиль в организации за пределами иерархии Global Admin Console, или
- Не удалось консолидировать пользователя, так как у него есть хотя бы один продукт, который не поддерживает консолидацию.
Поведение расходных материалов
- Генеративные баллы. Индивидуальные генеративные баллы объединяются в общий пул организаций после консолидации. Например, 1000 баллов организации A и 1000 от организации B в сумме составляют 2000 баллов. Если пользователь израсходует все свои индивидуальные баллы, использование будет осуществляться из пула операций, привязанного к данному праву.
- Общие баллы: не объединяются. Баллы списываются со счёта организации, связанной с используемым правом доступа.Операции не могут выполняться между организациями.
- Пользовательские модели Firefly. Каждая организация сохраняет собственную квоту для пользовательских моделей. Пользовательские модели остаются в общем хранилище организации, в которой они были созданы. Firefly и другие поддерживаемые среды отображают модели от всех консолидированных организаций вместе.Выбор профиля не требуется для доступа к моделям.
- Баллы Adobe Stock: остаются привязанными к организации-поставщику. После консолидации все существующие баллы и история загрузок сопоставляются с унифицированным профилем.
- Транзакции Adobe Sign. транзакции Sign объединяются на уровне организации. Пользователь может быть связан только с одной учетной записью Sign.
Журнал аудита
События журнала аудита создаются для следующих действий и регистрируются в исходной и целевой организациях:
- Восстановленные ресурсы
- Административные действия по консолидации
- Инкрементная и полная консолидация
- Выбор папки назначения для отдельного пользователя
