Adobe Admin Console позволяет организациям задавать гибкую административную иерархию, которая обеспечивает строгий контроль над доступом к продуктам Adobe и их использованием. Верхнюю ступень в иерархии занимают один или несколько системных администраторов, учетные записи которых были созданы на этапе развертывания установки. Эти системные администраторы могут делегировать полномочия другим администраторам, сохраняя при этом контроль над установкой в целом.

Основные преимущества административных ролей для организаций:

  • контролируемое распределение обязанностей администраторов;
  • быстрый доступ к данным о назначениях продуктов, по пользователю или по продукту;
  • возможность настройки квот для администраторов продуктов.

Административные роли в иерархии

Административную иерархию можно использовать для приведения в соответствие с потребностями организации. Например, организация может поручить управление правами на Adobe Creative Cloud и Adobe Marketing Cloud разным администраторам. Кроме того, администраторам можно поручить управление правами пользователей из разных подразделений.

Роли администраторов в иерархии
Иерархия ролей администраторов

Примечание.

Групповые клиенты имеют только одну роль администратора: Системный администратор. Другие роли дают более тщательный контроль над правами администратора, но применимы только к корпоративным учетным записям.

Роль Описание
Системный администратор

Привилегированный пользователь организации; может выполнять любые задачи администрирования в Admin Console.

Кроме того, обладает разрешениями делегировать следующие функции администрирования другим пользователям: администратор продукта, администратор профилей продуктов, администратор группы пользователей, администратор развертывания и администратор поддержки.

Администратор продукта

Управляет продуктами, назначенными данному администратору, а также выполняет все связанные задачи администрирования. Задачи:

  • Создание профилей продуктов.
  • Добавление пользователей и групп пользователей в организацию (но не удаление).
  • Добавление или удаление пользователей и групп пользователей из профилей продуктов.
  • Добавление или удаление администраторов профилей продуктов из профилей продуктов.
  • Добавление или удаление других администраторов продукта из продукта.
  • Добавление или удаление администраторов группы из групп.
Администратор профилей продуктов

Управляет описаниями профилей продуктов, назначенных данному администратору, а также выполняет все связанные задачи администрирования. Задачи:

  • Добавление пользователей и групп пользователей в организацию (но не удаление).
  • Добавление или удаление пользователей и групп пользователей из профилей продуктов.
  • Назначение или отзыв разрешений на доступ к продукту пользователям и группам пользователей из профилей продуктов.
  • Управление ролями пользователей и групп пользователей для профилей продуктов.
Администратор группы пользователей

Управляет описаниями групп пользователей, назначенных данному администратору, а также выполняет все связанные задачи администрирования. Задачи:

  • Добавление или удаление пользователей из групп.
  • Добавление или удаление администраторов группы пользователей из групп.
Администратор развертывания Создает, управляет и выполняет развертывание пакетов программного обеспечения и обновлений для конечных пользователей.
Администратор поддержки Не является администратором, но обладает доступом к данным, связанным с поддержкой (например, к отчетам о проблемах, отправленным заказчиком).
Администратор хранилища Управляет администрированием хранилища организации. Администратор может видеть использование хранилища как активными, так и неактивными пользователями, удалять неактивные пользовательские папки и передавать содержимое другим получателям.

Подробный список разрешений и прав для каждой роли администратора см. в разделе Разрешения.

Добавление администратора

В качестве администратора вы можете назначить роль администратора другим пользователям, предоставив им такие же права, какими обладаете вы, или права для роли, подчиненной вашей роли администратора в иерархии. Например, в качестве администратора продукта можно предоставить пользователю права администратора продукта или профиля продукта, но не права администратора развертывания.

Чтобы добавить или пригласить администратора, выполните следующие действия.

  1. В консоли Admin Console выберите Пользователи > Администраторы. Отобразится список существующих администраторов.

    Примечание.

    Можно также перейти на страницы сведений для продуктов, профилей продуктов или групп пользователей и щелкнуть вкладку Администраторы. Затем выберите Добавить администратора.

  2. Нажмите Добавить администратора. Откроется мастер Добавить администратора.

  3. На экране Основная информация введите имя или адрес электронной почты. Можно выполнить поиск существующих пользователей или добавить новых пользователей, указав действительный адрес электронной почты и информацию на экране.

    Экран основной информации
    Экран основной информации
  4. Нажмите кнопку Далее. Откроется экран Типы администратора.

    Типы администраторов, отображаемых в качестве системного администратора организации
    Типы администраторов, отображаемых в качестве системного администратора организации

    Примечание.

    • Параметры на этом экране зависят от вашей учетной записи и роли администратора. Можно предоставить такие же права, какими обладаете вы, или права для роли, подчиненной вашей роли в иерархии.
    • Вы, как системный администратор группы, можете назначать только одну роль администратора — системный администратор.

    Типы администраторов, отображаемые в качестве системного администратора группы
    Типы администраторов, отображаемые в качестве системного администратора группы
  5. Выберите одну или несколько ролей администратора.

    Для таких типов администратора, как администратор продукта, администратор профиля продукта и администратор группы пользователей, выберите отдельные продукты, профили и группы соответственно.

    Примечание.

    Для администратора профиля продукта можно включить профили для нескольких продуктов.

    Администратор профилей продуктов
  6. Нажмите кнопку Далее. Отобразится экран Сводка. Просмотрите роли администратора, назначенные пользователю, и нажмите кнопку Сохранить.

    Администратор получает по электронной почте уведомление о новых разрешениях.

Редактирование или удаление администратора

Чтобы удалить или изменить администратора, выполните следующие действия.

  1. В консоли Admin Console выберите Пользователи > Администраторы. Отобразится список существующих администраторов.

    Примечание.

    Можно также перейти на страницы сведений для продуктов, профилей продуктов или групп пользователей и щелкнуть вкладку Администраторы.

    Чтобы открыть представление сведений, выберите имя пользователя или нажмите в любом месте строки для просмотра данных.

  2. Чтобы отозвать права администратора, выберите пользователя, а затем нажмите Удалить администратора.

    Отозвать права администратора

    Примечание.

    Удаление администратора не приводит к удалению пользователя из Admin Console, а только удаляет права, связанные с ролью администратора.

Разрешения

В следующей таблице перечислены все разрешения для различных типов администраторов.

Область Разрешение Системный администратор Администратор продукта Администратор профилей продуктов Администратор группы пользователей Администратор развертывания Администратор поддержки Администратор хранилища
Управление удостоверениями Добавление домена (запрос/регистрация домена)            
  Просмотр домена и списка доменов            
  Управление ключами шифрования домена            
  Управление политикой паролей организации по умолчанию            
  Просмотр политики паролей организации по умолчанию            
Управление пользователями Добавление пользователя в организацию        
  Удаление пользователя из организации            
  Просмотр сведений о пользователях и списка пользователей    
  Изменение профиля пользователя            
  Добавление профиля продукта пользователю или группе ✔² ✔²        
  Удаление профиля продукта, назначенного пользователю ✔² ✔²        
  Добавление профиля продукта нескольким пользователям ✔² ✔²        
  Просмотр профилей продуктов пользователя ✔² ✔²        
  Просмотр списка пользователей продукта ✔²          
  Массовое добавление пользователей            
Управление администраторами Предоставление прав администратора организации пользователю/группе пользователей            
  Отзыв прав администратора организации у пользователя/группы пользователей            
  Предоставление прав администратора лицензий пользователю/группе пользователей ✔² ✔²        
  Отзыв прав администратора лицензий у пользователя/группы пользователей ✔² ✔²        
  Предоставление прав администратора развертывания пользователю/группе пользователей          
  Отзыв прав администратора развертывания у пользователя/группы пользователей          
  Предоставление прав администратора группы пользователей пользователю/группе пользователей          
  Отзыв прав администратора группы пользователей у пользователя/группы пользователей          
  Предоставление прав администратора-владельца продукта пользователю ✔²          
  Отзыв прав администратора-владельца продукта у пользователя ✔²          
Управление конфигурацией лицензии на продукт Предоставление организации прав на продукт              
  Удаление прав на продукт из организации              
  Просмотр доступных продуктов и семейств продуктов ✔² ✔²        
  Редактирование описаний/данных лицензий на продукт ✔² ✔²        
  Предоставление лицензии на продукт пользователю ✔² ✔²        
  Изъятие лицензии на продукт у пользователя ✔² ✔²        
  Добавление новой конфигурации лицензии на продукт ✔²          
  Редактирование конфигурации сервиса лицензии на продукт ✔² ✔²        
  Удаление конфигурации сервиса лицензии на продукт ✔²          
  Удаление прав доступа пользователя к продукту (из всех конфигураций) ✔²          
Управление хранилищем Просмотр активных и неактивных пользовательских папок          
  Удаление неактивных пользовательских папок и перенос контента          
  Создание общих папок (только для Adobe Campaign)          
  Удаление общих папок (только для Adobe Campaign)          
Развертывание Просмотр/использование вкладки «Развертывание»          
Поддержка Просмотр вкладки «Поддержка»      
  Управление запросами на поддержку          
Управление группами пользователей Создание группы пользователей ✔¹ ✔¹        
  Удаление группы пользователей     ✔²      
  Добавление пользователей в группу     ✔²      
  Удаление пользователя из группы     ✔²      
  Назначение группы пользователей лицензии на продукт ✔² ✔²        
  Удаление группы пользователей из лицензии на продукт ✔² ✔²        
  Просмотр членов группы пользователей ✔²    
  Просмотр списка групп пользователей  

¹ Автоматически становится администратором созданной группы пользователей

² Только для продуктов, профилей продуктов или групп пользователей с владельцами

Эта работа лицензируется в соответствии с лицензией Creative Commons Attribution-Noncommercial-Share Alike 3.0 Unported  На посты, размещаемые в Twitter™ и Facebook, условия Creative Commons не распространяются.

Правовые уведомления   |   Политика конфиденциальности в сети Интернет