Руководство пользователя Отмена

Управление группами пользователей

Область применения: организация.

Создавайте группы пользователей в Global Admin Console, управляйте и делитесь ими, чтобы упростить управление пользователями за счет группировки пользователей с одинаковыми разрешениями, экономии времени и обеспечения согласованности. 

Откройте Global Admin Console, выберите организацию и перейдите на вкладку Группы пользователей. Используйте общие группы в нескольких организациях, организуя единый источник управления пользователями для синхронизации пользователей и групп.

Создание групп пользователей

Вы можете либо создать эти группы пользователей по отдельности, либо массово, либо напрямую синхронизировать их из установленного каталога Azure AD с объединенным каталогом в Adobe Admin Console. В Global Admin Console можно задавать группы пользователей с соответствующими профилями продуктов, в которые администраторы смогут позже добавлять пользователей с помощью Admin Console.

  1. Войдите в Global Admin Console, выберите организацию для изменения и перейдите на вкладку Группы пользователей.

  2. Нажмите Добавить группу пользователей.

    Вкладка «Организации» в Global Admin Console с выбранной вкладкой «Группы пользователей».
    Добавьте группы пользователей в организацию, чтобы упростить управление пользователями.

  3. Откроется диалоговое окно Добавить группу пользователей, в котором вам нужно ввести информацию, описанную ниже.

    • Название. Укажите название группы пользователей
    • Профили продуктов. Если вы хотите предоставить доступ к продукту текущим или будущим членам группы пользователей, то щелкните стрелку раскрывающегося списка и выберите профиль продукта из списка или введите название профиля продукта и выберите его из раскрывающегося списка. Если вы хотите добавить новый профиль продукта, нужно сначала его создать на вкладке Профили продуктов.
    • Администраторы. Щелкните стрелку раскрывающегося списка, чтобы выбрать администратора из списка, или введите электронный адрес администратора и выберите его из раскрывающегося списка. Если вы хотите добавить нового администратора, нужно сначала его создать на вкладке Администраторы.

    Указанные профили продукта назначаются группе пользователей, которая получает указанных администраторов. Администраторы группы пользователей могут использовать Adobe Admin Console соответствующей организации для управления группой.

  4. Нажмите кнопку Сохранить.

  5. Выберите Просмотреть ожидающие изменения, чтобы просмотреть обновления. Затем выберите Отправить изменения, чтобы применить их.

Глобальные администраторы могут назначать профили продуктов и администраторов групп пользователей группам пользователей с помощью Global Admin Console. С помощью Adobe Admin Console системные администраторы и администраторы групп пользователей могут добавлять пользователей и назначать администраторов и профили продуктов группе пользователей.

Общий доступ к группам пользователей

Групповая проекция позволяет использовать единый источник управления для синхронизации групп пользователей и связанных с ними пользователей с несколькими консолями Admin Console. Глобальные администраторы могут настроить общий доступ к группам пользователей для иерархических потомков исходной организации в нисходящем направлении, но не в восходящем или горизонтальном.

  1. Войдите в Global Admin Console, выберите организацию и перейдите на вкладку Группы пользователей.

  2. Установите флажки для групп пользователей, которыми вы хотите поделиться.

    Группы могут быть отключены для совместного использования в следующих случаях.

    • Группа пользователей доступна из другой организации. Чтобы предоставить общий доступ к группе или изменить ее, выберите в иерархии организации организацию, которой она принадлежит.
    • Организация не использует хранилище Adobe для бизнеса, которое поэтапно развертывается по всему миру.
    • Политика организации отключена. Перейдите на вкладку Политики, чтобы включить политику Управление общими группами пользователей .
    • У данной организации нет дочерних организаций, с которыми можно было бы поделиться группами пользователей. 
  3. Нажмите Поделиться группой пользователей.

  4. Просмотрите список групп пользователей, которыми нужно поделиться с другими организациями. Если вы также являетесь системным администратором в выбранной организации, выберите значок Открыть в Admin Console  , чтобы просмотреть список членов группы пользователей в Adobe Admin Console.

    Примечание.

    Чтобы предотвратить конфликты, убедитесь, что в организациях, с которыми вы планируете поделиться группами пользователей, нет групп с таким же именем.

  5. Выберите Далее.

  6. Выберите организации, с которыми нужно поделиться группами пользователей, и нажмите Далее.

  7. Если конфликтов нет, выберите Поделиться группами пользователей.

    Если возникают конфликты, когда в целевой организации существуют группы пользователей с тем же именем, перед нажатием Поделиться группами пользователей выберите один из следующих вариантов.

    • Игнорировать (по умолчанию): пропуск групп с тем же именем в целевых организациях.
    • Только добавить: объединение групп пользователей путем добавления новых пользователей в существующие группы без удаления пользователей.
    • Зеркальная группа: добавление или удаление пользователей в группах целевой организации, так чтобы они соответствовали общей группе.
  8. Выберите Просмотреть ожидающие изменения, чтобы просмотреть обновления. Затем выберите Отправить изменения, чтобы применить их.

    События групповых проекций протоколируются для вашего удобства. Узнайте, как просматривать и загружать журналы аудита.

Когда вы предоставляете общий доступ к группе пользователей, группа и ее пользователи добавляются в целевую организацию. Однако исходная группа пользователей контролирует общие группы пользователей и их пользователей. Назначения профилей администратора и продукта не синхронизируются между организациями.

Изменения в названии прогнозируемой группы пользователей или связанных с ней пользователей в исходной группе пользователей автоматически обновляются в целевой организации. Хотя общей группой пользователей нельзя управлять напрямую, администратор целевой организации может назначить профили продуктов общей группе, предоставляя лицензионный доступ пользователям из этой группы.

Отзыв доступа к общим группам пользователей

  1. Войдите в Global Admin Console, выберите организацию и перейдите на вкладку Группы пользователей.

  2. Выберите Управление общим доступом для соответствующей группы пользователей.

  3. Выберите организации, у которых вы хотите отозвать доступ.

  4. Выберите Отозвать доступ.

  5. При отзыве доступа вы можете либо удалить группу пользователей и пользователей, либо оставить копию в целевых организациях.

    • При удалении группа пользователей удаляется из целевых организаций. Пользователи, не являющиеся членами других общих групп, также удаляются, теряя доступ ко всем продуктам, сервисам и ресурсам.
    • При сохранении копии эта группа пользователей и ее пользователи остаются в целевых организациях, сохраняя все назначения без изменений. Однако группа пользователей больше не будет синхронизироваться, и ею смогут управлять администраторы целевых организаций.
  6. Выберите Отозвать доступ.

  7. Выберите Просмотреть ожидающие изменения, чтобы просмотреть обновления. Затем выберите Отправить изменения, чтобы применить их.

Изменение групп пользователей

  1. Войдите в Global Admin Console, выберите организацию и перейдите на вкладку Группы пользователей.

  2. Выберите Больше вариантов () для соответствующей группы пользователей и выберите Изменить группу пользователей.

    Вы не можете изменять группы пользователей, которыми не владеет выбранная организация.

    Организация, выбранная с помощью функции редактирования группы пользователей, выделена на вкладке «Группы пользователей».
    Отредактируйте группы пользователей, обновив имя группы, профили продуктов или администраторов.

  3. Обновите название группы пользователей, профили продуктов или администраторов. Затем выберите Сохранить.

    В мастере Изменить группу пользователей можно назначить роли администратора только тем пользователям, которым уже назначена роль администратора в этой организации. Узнайте, как добавлять новых администраторов.

  4. Выберите Просмотреть ожидающие изменения, чтобы просмотреть обновления. Затем выберите Отправить изменения, чтобы применить их.

Если вы измените название общей группы пользователей, изменения автоматически обновятся в целевой организации.

Удаление групп пользователей

  1. Войдите в Global Admin Console, выберите организацию и перейдите на вкладку Группы пользователей.

  2. Выберите Больше вариантов () для соответствующей группы пользователей, затем выберите Удалить группу пользователей.

    Вы не можете удалять группы пользователей, которыми не владеет выбранная организация.

  3. В появившемся диалоговом окне выберите ОК.

    Внимание.

    Удаление группы может повлиять на ваших пользователей. Убедитесь, что при удалении группы пользователей не будут утрачены важные права или сведения.

  4. После изменения организаций выберите Просмотреть ожидающие изменения, чтобы проверить их. Затем выберите Отправить изменения, чтобы применить их.

Получайте помощь быстрее и проще

Новый пользователь?