Глобальное администрирование | Редактирование организаций

 Вы можете запросить доступ к Global Admin Console.

Выбрав организацию в дереве иерархии в Global Admin Console, вы сможете приступить к редактированию сведений о ней. Изменять можно название организации, группы пользователей, профили продуктов, администраторов и политики организации. Редактирование не должно затрагивать пользователей (за исключением удаления групп или профилей продуктов); нельзя добавлять пользователей (кроме администраторов).

При выборе организации в дереве иерархии отображается следующая информация: название организации, регион, количество пользователей, список продуктов, профили продуктов, группы пользователей, администраторы, заявленные домены и политики организации.

Чтобы просмотреть или изменить продукты, группы пользователей, администраторов, домены, политики или шаблоны политик, выберите соответствующую вкладку. В большинстве случаев найти определенный элемент на вкладке можно в поле поиска.

Редактировать организацию

Все администраторы (в том числе глобальные), добавленные в организацию или удаленные из нее, получат уведомление по электронной почте. Некоторые изменения политики организации приводят к появлению уведомления в окне Admin Console этой организации.

Ниже приводится список продуктов, поддерживаемых в Global Admin Console.

Acrobat

Dimension

Muse

Adobe Animate

Document Cloud (включая Sign)

Photoshop

Adobe Audition

Dreamweaver

Prelude

Премиум-кредиты Adobe Stock

Flash

Premiere Pro

Стандартные кредиты Adobe Stock

Fresco

Premiere Rush

Видеоматериалы Adobe Stock

Illustrator

Adobe Express

After Effects

InCopy

Substance

Creative Cloud — Все приложения

InDesign

XD

Одно приложение Creative Cloud

Lightroom

 

Просмотр продуктов

Вы можете просмотреть список продуктов, назначенных выбранной организации. Товар можно найти в поле поиска.

  • Доступ к продукту регулируется в Admin Console. Там можно предоставить доступ индивидуальным пользователям.
  • Чтобы добавить или удалить продукты, перейдите в раздел Распределение продуктовПодробнее.

Управление профилями продуктов

Как и в Admin Console, использование этих продуктов можно настроить в профилях, внедренных в среду организации. Профили продуктов позволяют включить все или часть услуг Adobe, доступных с продуктом. Также можно назначить администраторов, которые будут управлять профилями продуктов (администраторов профилей продуктов). Эти администраторы могут добавлять пользователей в профили продуктов, которыми они управляют.

Примечание.

Для управления профилем продукта сперва выберите продукт. Отобразятся элементы управления для добавления, редактирования и удаления профилей продуктов. Профили некоторых продуктов нельзя создавать или редактировать в Global Admin Console. Для них используйте Admin Console.

  1. В Global Admin Console выберите организацию для редактирования и перейдите на вкладку Продукты.

  2. Выберите продукт, к которому нужно добавить профиль.

  3. Щелкните Добавить профиль.

    Добавление профиля продукта

  4. Откроется диалоговое окно Добавить профиль, в котором вам нужно ввести информацию, описанную ниже.

    • Имя. Укажите имя профиля продукта, которое не используется в данной организации для других профилей продуктов и групп пользователей.
    • Квота. Выберите количество лицензий для этого профиля.
    • Группы пользователей. Щелкните стрелку раскрывающегося списка, чтобы выбрать группу пользователей из списка, или введите имя группы пользователей и выберите ее из раскрывающегося списка. Если вы хотите добавить еще не созданную группу пользователей, нужно сначала создать ее на вкладке Группы пользователей.
    • Администраторы. Щелкните стрелку раскрывающегося списка, чтобы выбрать администратора из списка, или введите электронный адрес администратора и выберите его из раскрывающегося списка. Если вы хотите добавить нового администратора, нужно сначала его создать на вкладке Администраторы.

    Профиль продукта назначается указанным группам пользователей и получает указанных администраторов. Администраторы профиля продукта могут использовать Adobe Admin Console соответствующей организации для управления профилем продукта.

    Добавление профиля продукта

  5. Для включения и отключения уведомлений используйте команду Включить уведомления. Когда она включена, пользователи уведомляются по электронной почте при их добавлении или удалении из этого профиля.

  6. Отдельные службы для профиля продукта можно включать для профиля продукта или отключать с помощью переключателей. Подробнее см. в разделе Включение и отключение сервисов для профиля продукта.

  7. Нажмите Сохранить.

  8. Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра нажмите Отправить изменения для их внедрения.

  1. Выберите организацию для редактирования, перейдите на вкладку Продукты и выберите продукт.

  2. Нажмите для соответствующего профиля продукта и выберите Редактировать профиль.

    Изменение профиля продукта

  3. Обновите информацию о продукте и нажмите Сохранить.

  4. Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра нажмите Отправить изменения для их внедрения.

Внимание.

При удалении профиля продукта удаляется доступ к продукту у пользователей, которые были членами этого профиля или у групп пользователей, которые были прикреплены к этому профилю.

  1. Выберите организацию для редактирования, перейдите на вкладку Продукты и выберите продукт.

  2. Нажмите для соответствующего профиля продукта и выберите Удалить профиль.

    Удаление профиля продукта

  3. В появившемся диалоговом окне нажмите Ок.

  4. Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра нажмите Отправить изменения для их внедрения.

Управление группами пользователей

Чтобы упростить процесс назначения продуктов нескольким пользователям, можно создавать группы пользователей. У групп пользователей также могут быть администраторы, которые могут добавлять пользователей в группу или удалять их из нее. В Global Admin Console можно задавать группы пользователей с соответствующими профилями продуктов, в которые администраторы смогут позже добавлять пользователей с помощью Admin Console.

  1. В Global Admin Console выберите организацию для редактирования и перейдите на вкладку Группы пользователей.

  2. Нажмите Добавить группу пользователей.

    Добавить группу пользователей

  3. Откроется диалоговое окно Добавить группу пользователей, в котором вам нужно ввести информацию, описанную ниже.

    • Имя. Укажите имя группы пользователей
    • Профили продуктов. Если вы хотите предоставить доступ к продукту текущим или будущим членам группы пользователей, то щелкните стрелку раскрывающегося списка и выберите профиль продукта из списка или введите имя профиля продукта и выберите его из раскрывающегося списка. Если вы хотите добавить новый профиль продукта, нужно сначала его создать на вкладке Профили продуктов.
    • Администраторы. Щелкните стрелку раскрывающегося списка, чтобы выбрать администратора из списка, или введите электронный адрес администратора и выберите его из раскрывающегося списка. Если вы хотите добавить нового администратора, нужно сначала его создать на вкладке Администраторы.

    Указанные профили продукта назначается группе пользователей, которая получает указанных администраторов. Администраторы группы пользователей могут использовать Adobe Admin Console соответствующей организации для управления группой.

  4. Нажмите Сохранить.

  5. Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра нажмите Отправить изменения для их внедрения.

  1. Выберите организацию для редактирования и перейдите на вкладку Группы пользователей.

  2. Нажмите для соответствующей группы и выберите Редактировать группу пользователей.

    Изменение группы пользователей

  3. Обновите информацию о группе пользователей и нажмите Сохранить.

  4. Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра нажмите Отправить изменения для их внедрения.

  1. Выберите организацию для редактирования и перейдите на вкладку Группы пользователей.

  2. Нажмите для соответствующей группы и выберите Удалить группу пользователей.

    Удаление группы пользователей

  3. В появившемся диалоговом окне нажмите ОК.

    Внимание.

    Удаление группы может повлиять на ваших пользователей. Убедитесь, что при удалении группы пользователей не будут утрачены важные права или сведения.

  4. Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра нажмите Отправить изменения для их внедрения.

Управление администраторами

Создание гибкой административной иерархии, которая обеспечивает строгий контроль за доступом к продуктам Adobe и за их использованием. Как и в Adobe Admin Console, Global Admin Console позволяет добавлять системных администраторов, администраторов продукта, администраторов профиля продукта, администраторов групп пользователей, администраторов развертывания, поддержки и хранилища. Они могут выполнять свои задачи в организациях, администратором которых они являются. Помимо этих ролей, у глобальной администрации есть две новые роли: Глобальный администратор и Глобальный наблюдатель.

Глобальный администратор — это переходная роль. Назначение пользователя глобальным администратором организации автоматически делает его глобальным администратором всех дочерних элементов этой организации, прямых или косвенных. Кроме того, если в иерархии организации создается новая организация, все глобальные администраторы любых родительских элементов этой организации немедленно становятся глобальными администраторами вновь созданной организации.

Глобальный администратор может:

  • создавать и удалять дочерние организации;
  • устанавливать и редактировать политики;
  • устанавливать и изменять административные роли;
  • добавлять и удалять продукты в дочерних организациях;
  • устанавливать и изменять распределение ресурсов для дочерних организаций;
  • управлять профилями продуктов и группами пользователей.

Глобальный наблюдатель может:

  • просматривать список групп пользователей, продуктов, профилей продуктов, администраторов, наборов политик и ресурсов организации и дочерних организаций.

Распределенное администрирование

Управляя администраторами, глобальный администратор может делегировать и распределять администрирование пользователей, лицензии на продукты и группы для каждой отдельной организации между администраторами. Администратору, добавленному в организацию глобальным администратором, предоставляется свобода в управлении организацией без возможности наблюдать за администрированием других организаций. Таким образом, глобальный администратор может делегировать администрирование ресурсов и пользователей, сохраняя в тайне данные об этих ресурсах и пользователях.

Глобальный администратор может создавать организации, распределять среди них ресурсы, например продукты и хранилище, управлять настройкой удостоверений, а также создавать и применять шаблоны политик организации. Системный администратор, добавленный в организацию глобальным администратором, может назначать продукты пользователям, подключать пользователей, создавать профили продуктов и управлять ими, а также выполнять другие административные задачи в этой организации.

  1. В Global Admin Console выберите организацию для редактирования и перейдите на вкладку Администраторы.

  2. Нажмите Добавить администратора.

    Добавление администратора

  3. В открывшемся диалоговом окне Добавление администратора введите Сведения о пользователе: электронную почту, имя, фамилию, тип учетной записи, код страны.

    Если вы добавляете существующего пользователя как администратора, следует выбрать такой же тип учетной записи, что и у этого пользователя, иначе операция добавления не будет выполнена.

    Примечание.

    У организаций могут быть ограничения на разрешенные типы добавляемых учетных записей. Они могут быть основаны на политиках или на других параметрах конфигурации организации. В организацию нельзя одновременно добавлять пользователей с Adobe ID и пользователей с Business ID. Как правило, в организации не должно быть пользователей обоих типов, но в зависимости от порядка, в котором устанавливаются правила, в ней могут присутствовать пользователи с определенным типом учетной записи, добавленные до внедрения политик или правил.

  4. Выберите одну или несколько ролей администратора из раздела Права администратора.

    Для таких типов администратора, как администратор продукта, администратор профиля продукта и администратор группы пользователей, выберите отдельные продукты, профили и группы соответственно.

    Добавление администратора

  5. Нажмите Сохранить.

  6. Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра нажмите Отправить изменения для их внедрения.

    Когда добавляется роль администратора, пользователь получает по электронной почте уведомление об изменении его роли.

Когда вы добавляете администратора, пользователь получает по электронной почте приглашение принять эту роль и ссылку на Admin Console. Если вы добавляете его одновременно как глобального администратора и в другой роли, пользователь получит два приглашения: одно в Global Admin Console, а другое — в Admin Console.

  1. Выберите организацию для редактирования и перейдите на вкладку Администраторы.

  2. Нажмите для соответствующего администратора и выберите Редактировать администратора.

    Изменение администратора

  3. Обновите информацию об администраторе и нажмите Сохранить.

  4. Закончив вносить изменения, нажмите Просмотреть несохраненные изменения.

    В списке несохраненных изменений для каждой добавленной или удаленной роли администратора появится отдельная команда. После просмотра нажмите Отправить изменения для их внедрения.

  1. Выберите организацию для редактирования и перейдите на вкладку Администраторы.

  2. Нажмите для соответствующего администратора и выберите Удалить права администратора.

    Удаление прав администратора

  3. В появившемся диалоговом окне нажмите ОК.

  4. Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра нажмите Отправить изменения для их внедрения.

    Если вы удалите администратора, пользователь получит по электронной почте уведомление о потере доступа к Admin Console в этой организации.

Просмотр доменов

Вы можете просмотреть список доменов, назначенных выбранной организации. Если вы системный администратор выбранной организации, то для управления доменами щелкните Открыть в Admin Console.

Домены

Подробнее о данных, отображаемых на вкладке «Домены», см. Экспорт и импорт схем.

Обновление политик

Политики связаны с организацией; в них описанные операции, которые могут выполняться в этой организации. Глобальный администратор может устанавливать и изменять политики для организации и ее дочерних элементов.

Как только значение политики будет задано, оно начнет ограничивать или разрешать действия. Например, если для политики регистрации доменов задано значение не допускается, нельзя будет зарегистрировать дополнительные домены, но ранее зарегистрированные домены затронуты не будут. Чтобы изменить политики организации, сделайте следующее:

  1. В Global Admin Console выберите организацию для редактирования и перейдите на вкладку Политики.

  2. Щелкните переключатель соответствующей политики, чтобы разрешить или запретить ее.

    Вы также можете заблокировать политику, чтобы никто, кроме глобального администратора организации, выбранной в средстве выбора организации или его родительской организации, не мог изменить или разблокировать ее.

  3. Чтобы заблокировать политику, нажмите . Теперь при наведении курсора на значок замка будет отображаться название выбранной организации. Подробнее о блокировке политик.

  4. Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра нажмите Отправить изменения для их внедрения.

Блокировки политики

Значение заблокированной политики нельзя изменить, пока она не будет разблокирована. Global Admin Console запоминает выбранную организацию в средстве выбора организации как организацию, для которой была заблокирована политика. Все глобальные администраторы выбранной организации и всех организаций, расположенных выше на дереве иерархии, имеют разрешение на разблокировку политики.

Глобальные администраторы с более низким диапазоном, чем у этой организации, не имеют разрешения на разблокировку и изменение значений политики.

Чтобы создать заблокированную среду, установите желаемые значения политики для дочерних организаций, а затем заблокируйте их. Глобальные администраторы этих дочерних организаций не смогут редактировать значения политики.

Например, Элисса, глобальный администратор Acme Division создает дочерние организации Marketing и Engineering. Затем она добавляет Роберта в качестве глобального администратора Marketing и Сару в качестве глобального администратора Engineering. Затем она задает для нескольких политик значение Не разрешено и блокирует их. Элисса может позже разблокировать и изменить значения политики, если выберет Acme Division в качестве выбранной организации, но Роберт и Сара не могут разблокировать политики в организациях, глобальными администраторами которых они являются, потому что политики заблокированы организацией Acme Division.

Подробности политики

Категория политики

Название политики

Описание

Управление организацией

Создание подчиненных организаций

Позволяет глобальным администраторам создавать подчиненные организации. Если данная политика не применяется, создавать подчиненные организации нельзя.

Изменение имени организации

Если это действие разрешено, глобальный или системный администраторы могут переименовать организацию. Данная политика также регулирует изменение страны или региона, связанных с организацией. Путь к организации также может измениться независимо от этого параметра политики, если была переименована управляющая организация, или изменена организация или вышестоящая организация.

Позволяет глобальным администраторам удалять подчиненные организации. Это особенно важно контролировать, если включено корпоративное хранилище, поскольку при наличии такого разрешения администратор может удалить ресурсы пользователей.

Удаление организаций

Управление администраторами

Добавление и удаление администраторов

Позволяет глобальным администраторам добавлять в организацию новых администраторов. Если это право не предоставлено, добавлять новых администраторов невозможно.

Наследование системных администраторов от вышестоящей организации при создании подчиненной

Когда глобальные администраторы создают подчиненную организацию, ее системными администраторами автоматически становятся системные администраторы вышестоящей организации. По умолчанию эта политика выключена.

Управление администраторами

Позволяет глобальным администраторам изменять или отменять права администратора.

Управление пользователями

Наследование пользователей из каталогов, управляемых вышестоящей организацией

Эту политику необходимо включить перед тем, как вы создадите новую подчиненную организацию.

При создании подчиненной организации пользователи вышестоящей организации также получают статус ее пользователей. Другими словами, эта политика автоматически устанавливает доверительные отношения между вышестоящей и подчиненной организацией при создании подчиненной организации в GAC.

Доверительные отношения между существующими организациями, установленные до внесения в GAC, сохраняются после внесения этих организаций в GAC. В отсутствие доверительных отношений необходимо стандартным способом отправить запрос на установку таких отношений.

Чтобы активировать эту политику, глобальный администратор, создающий новую организацию, должен быть системным администратором вышестоящей организации с заявленным доменом. В противном случае вновь созданная организация не унаследует доверительные отношения домена.

Добавление пользователей с Adobe ID

Если эта политика включена, организация не может добавлять пользователей с Adobe ID с помощью Admin Console, User Management API (UMAPI) или посредством синхронизации.

Управление группами пользователей

Если это разрешено, глобальные администраторы, системные администраторы и администраторы групп пользователей могут создавать, редактировать и удалять группы пользователей.

Внедрение каталогов и доменов

Регистрация доменов

Изменение конфигурации удостоверения

Если эта политика включена, системные администраторы могут регистрировать домены с помощью Admin Console.

Если эта политика включена, системные администраторы могут изменить конфигурацию удостоверений пользователей в Admin Console.

Выделение продуктов

Управление продуктами

Позволяет глобальным администраторам добавлять и удалять продукты и регулировать предоставление ресурсов продукта.

Совместное использование ресурсов

Администратор системы или хранилища может изменять параметры совместного использования ресурсов

Если эта политика включена, администраторы хранилища и системные администраторы могут регулировать настройки совместного использования ресурсов, включая контакты отделов безопасности, политику паролей и политику хранения.

Если эта политика включена, настройки совместного использования ресурсов наследуются от вышестоящей организации при создании подчиненной организации. Параметры совместного использования ресурсов включают контакты безопасности, политику паролей и политику хранения.

Это относится только к недавно созданным организациям в момент их создания. Устанавливается для вышестоящей организации и влияет на создание нижестоящих.

Наследование политики общего доступа от вышестоящей организации при создании организации

 

 

Управление шаблонов политик

Шаблон политики — это набор значений политики, который можно использовать для упрощения настройки и согласованного управления политиками в организациях. Шаблоны хранятся в организации и видны всем глобальным администраторам в ней. Они могут прямо или косвенно применяться к любой нижестоящей организации от организации, в которой они хранятся.

После применения записи из шаблона политики устанавливаются индивидуально для каждой организации. Между шаблоном политики и организациями, к которым он был применен, не существует постоянной связи. Изменение шаблона не приводит к обновлению политик в организациях, к которым шаблон политики применялся ранее.

Когда шаблон политики применяется к организации, каждая запись в шаблоне применяется к политикам организации, заменяя существующие значения. Заблокированные политики обновляются только в том случае, если пользователь, выполняющий обновление, является глобальным администратором организации, указанной значком Заблокировано у обновляемой политики.

Если у пользователя, применяющего шаблон, есть разрешение на разблокировку политики, политики принимают значения из примененного шаблона (заблокирована или разблокирована). Если в шаблоне указано, что блокировку следует оставить как есть, значение блокировки в политике остается прежним.

  1. В Global Admin Console выберите организацию для редактирования и перейдите на вкладку Шаблоны политик.

  2. Нажмите Создать шаблон.

    Создать шаблон политики

  3. В диалоговом окне Создать шаблон политики введите название и описание для шаблона политики.

    Название шаблона политики может содержать не более 100 символов.

  4. Выберите политики для включения в шаблон.

  5. Установите значения для выбранных политик.

    • Установите ползунок на Разрешено или Запрещено. Узнайте о подробностях политики.
    • Измените значение блокировки политики: Заблокировать/разблокировать/сохранить как есть
      • Заблокировать: политика будет заблокирована после применения шаблона.
      • Разблокировать: политика будет разблокирована после применения шаблона.
      • Оставить как есть: состояние блокировки политики останется таким же, как до применения шаблона.
    Добавление администратора

  6. Нажмите Сохранить.

  1. В Global Admin Console выберите организацию для редактирования и перейдите на вкладку Шаблоны политик.

  2. Нажмите для соответствующего шаблона политики и выберите Применить шаблон к организации.

    Шаблон политики

  3. Выберите организации, к которым нужно применить шаблон.

  4. Нажмите Применить шаблон.

  5. Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра нажмите Отправить изменения для их внедрения.

Если все значения политики в выбранных организациях совпадают со значениями в шаблоне, появится уведомление об отсутствии изменений. Кроме того, «Просмотр изменения перед сохранением» не включается, если нет других несохраненных изменений.

  1. В Global Admin Console выберите организацию для редактирования и перейдите на вкладку Шаблоны политик.

  2. Нажмите для соответствующего шаблона и выберите Редактировать шаблон.

    Шаблон политики

  3. Обновите шаблон политики и нажмите Обновить сейчас.

    Примечание.

    В отличие от других изменений, сделанных в Global Admin Console, изменения шаблона политики применяются сразу после нажатия на кнопку Обновить сейчас. Они не проходят процедуру «Просмотр изменений перед сохранением — отправка».

  1. В Global Admin Console выберите организацию для редактирования и перейдите на вкладку Шаблоны политик.

  2. Нажмите для соответствующего администратора и выберите Удалить шаблон.

    Шаблон политики

  3. В появившемся диалоговом окне нажмите Да.

    Примечание.

    В отличие от других изменений, сделанных в Global Admin Console, удаление шаблона политики происходит сразу после нажатия на кнопку Да. Они не проходят процедуру «Просмотр изменений перед сохранением — отправка».

Связанные материалы

После редактирования организаций вы сможете приступить к распределению продуктов между ними или вернуться к созданию организаций. Если у вас по-прежнему нет доступа к Global Admin Console, подайте заявку в службу поддержки через Admin Console и запросите его.

 Adobe

Получайте помощь быстрее и проще

Новый пользователь?