Типы удостоверений в Adobe Admin Console

Ваш выбор типа удостоверения определяет, кто управляет учетными данными пользователей, как работает аутентификация и где находятся пользовательские данные.Он формирует модель безопасности вашей организации, влияет на то, насколько легко вы можете интегрировать продукты Adobe с существующими службами каталогов, и определяет ваши административные обязанности по управлению паролями и жизненным циклом учетных записей.

Adobe Admin Console поддерживает три типа удостоверений для корпоративных заказчиков и команд: Federated ID, Enterprise ID и Adobe ID.Каждый предлагает различные уровни организационного контроля и интегрируется с вашей существующей инфраструктурой по-разному.

Чем отличаются типы удостоверений

Типы удостоверений управляют тремя критически важными аспектами управления учетными записями пользователей: методом аутентификации, владением учетными данными и контролем данных.Организации, использующие Federated ID или Enterprise ID, создают учетные записи и управляют ими централизованно, в то время как учетные записи Adobe ID создаются и контролируются отдельными пользователями.

Выбранный вами тип удостоверения определяет, какие функции аутентификации вы можете использовать.Federated ID обеспечивает единый вход через вашего существующего поставщика удостоверений, в то время как Enterprise ID использует управляемую Adobe аутентификацию с контролируемыми организацией политиками паролей.

Сравнение типов удостоверений

Следующая таблица сравнивает три типа удостоверений по ключевым функциональным областям, чтобы помочь вам оценить, какая модель соответствует требованиям вашей организации.

Federated ID

Federated ID предоставляет вам наивысший уровень контроля, делегируя аутентификацию существующему поставщику удостоверений вашей организации.Пользователи входят в систему через вашу SSO-систему, используя те же учетные данные, что и для других корпоративных приложений.

Этот тип удостоверения работает с поставщиками удостоверений, совместимыми с SAML2, и поддерживает централизованные политики аутентификации вашей организации.Вы контролируете требования к паролям, правила многофакторной аутентификации и управление сеансами через ваш IdP, не управляя ими отдельно для продуктов Adobe.

Поскольку аутентификация происходит полностью в рамках вашей инфраструктуры, пользователи Federated ID не могут сбрасывать пароли через системы Adobe.Все управление учетными данными осуществляется через стандартные процессы вашей организации.

Enterprise ID

Enterprise ID предоставляет контролируемые организацией учетные записи без необходимости в SSO-инфраструктуре.Adobe размещает систему аутентификации, но ваша организация владеет учетными записями и контролирует, кто может их создавать в ваших проверенных доменах.

Вы должны подтвердить владение доменом, выполнив DNS-проверку перед созданием учетных записей Enterprise ID.После проверки только ваша организация может создавать учетные записи в этих доменах, предотвращая создание учетных записей неавторизованными лицами.

Enterprise ID поддерживает организации, которые хотят централизованного контроля учетных записей без интеграции внешнего поставщика удостоверений.Пользователи сбрасывают пароли через систему Adobe, и вы можете настроить политики паролей в соответствии с вашими требованиями безопасности.

Adobe ID с рабочим профилем

Когда ваша организация использует корпоративную модель хранения, пользователи Adobe ID получают доступ к рабочим ресурсам через рабочий профиль, сохраняя свой личный Adobe ID.Эта модель двойного профиля отделяет личные активы от контролируемого организацией содержимого.

Рабочий профиль связывает аутентификацию Adobe ID пользователя с правами и хранилищем вашей организации.Ваша организация контролирует рабочие данные и назначения продуктов, в то время как пользователи сохраняют контроль над своими учетными данными Adobe ID и личным контентом.

Учетные записи Adobe ID работают с любым доменом электронной почты, включая публичные домены, такие как Gmail или Outlook.Эта гибкость делает их подходящими для команд, организаций или сценариев, где верификация владения доменом нецелесообразна.

Выбор типа удостоверения

При выборе типа удостоверения учтите следующие факторы:

Выберите Federated ID, если:

• Ваша организация уже использует корпоративный провайдер удостоверений
• Вам необходимо обеспечить SSO для всех бизнес-приложений
• Централизованное управление аутентификацией является требованием безопасности
• Вы хотите, чтобы пользователи получали доступ к продуктам Adobe с использованием существующих корпоративных учетных данных

Выберите Enterprise ID, если:

• Вы можете подтвердить владение вашими доменами электронной почты
• Вы хотите контролировать учетные записи организации без внедрения SSO
• Ваша организация предпочитает аутентификацию, управляемую Adobe
• Централизованное управление жизненным циклом учетной записи важно

Выберите Adobe ID, если:

• Вы управляете организацией Creative Cloud для рабочих групп
• Пользователи должны сохранять личное владение своими учетными записями
• Ваша организация не владеет доменами электронной почты, которые будут использовать пользователи
• Вам необходима гибкость при работе с публичными доменами электронной почты