Руководство пользователя

Назначение ролей пользователей, чтобы лучше контролировать доступ

  1. Организации и группы клиентов Adobe: руководство администратора
  2. Планирование развертывания
    1. Основные понятия
      1. Лицензирование
      2. Удостоверение
      3. Управление пользователями
      4. Развертывание приложения
      5. Обзор Admin Console
      6. Административные роли
    2. Руководства по развертыванию
      1. Руководство по развертыванию именованной пользовательской лицензии
      2. Руководство по развертыванию SDL
      3. Развертывание Adobe Acrobat 
    3. Развертывание Creative Cloud для образовательных учреждений
      1. Развертывание дома
      2. Мастер по адаптации для среднего общего образования
      3. Простая настройка
      4. Синхронизация пользователей
      5. Roster Sync, среднее общее образование (США)
      6. Ключевые концепции лицензирования
      7. Варианты развертывания
      8. Краткие советы
      9. Одобрение приложений Adobe в Google Admin Console
      10. Открытие в Google Classroom доступа к Adobe Express
      11. Интеграция с Canvas LMS
      12. Интеграция с Blackboard Learn
      13. Настройка единого входа SSO для окружных порталов и LMS
      14. Добавление пользователей через Roster Sync
      15. Часто задаваемые вопросы о Kivuto
      16. Принципы определения соответствия учреждений начального и среднего образования требованиям к участию
  3. Настройка организации
    1. Типы удостоверений | Обзор
    2. Настройка удостоверений | Обзор
    3. Настройка организации с Enterprise ID
    4. Настройка федерации и синхронизации Azure AD
      1. Настройка SSO с помощью Microsoft через Azure OIDC
      2. Добавление Azure Sync к своему каталогу
      3. Синхронизация ролей для образовательных учреждений
      4. Часто задаваемые вопросы по Azure Connector
    5. Настройка Google Federation и синхронизация
      1. Настройка SSO с помощью Google Federation
      2. Добавление Google Sync в каталог
      3. Google Federation, часто задаваемые вопросы
    6. Настройка организации с помощью Microsoft ADFS
    7. Настройка организации для окружных порталов и LMS
    8. Настройка организации с другими поставщиками удостоверений
      1. Создание каталога
      2. Подтверждение владения доменом
      3. Добавление доменов в каталоги
    9. SSO: часто задаваемые вопросы и устранение неполадок
      1. Единый вход, часто задаваемые вопросы
      2. Единый вход, устранение неполадок
      3. Часто задаваемые вопросы об образовательных учреждениях
    10. Настройка Frame.io для организаций
      1. Adobe Admin Console для пользователей Frame.io Enterprise
      2. Управление ролями учетной записи Frame.io
      3. Автоматизация настройки за счет поддержки межсерверного взаимодействия Frame.io
  4. Управление настройками организации
    1. Управление существующими доменами и каталогами
    2. Включение автоматического создания учетной записи
    3. Принудительное применение домена для ограниченной аутентификации
    4. Настройка организации через доверительные отношения для каталогов
    5. Переход к новому поставщику аутентификации 
    6. Настройки ресурсов
    7. Параметры проверки подлинности
    8. Управление доступом на основе IP-адресов
    9. Контакты отделов безопасности и конфиденциальности
    10. Настройки консоли
    11. Управление шифрованием  
  5. Управление пользователями
    1. Обзор
    2. Управление ролями администратора
    3. Управление ролями пользователей
    4. Управление ролями учетной записи Frame.io
    5. Стратегии управления пользователями
      1. Управление пользователями по отдельности   
      2. Управление несколькими пользователями (массовая загрузка CSV)
      3. Инструмент синхронизации пользователей (UST)
      4. Microsoft Azure Sync
      5. Google Federation Sync
    6. Назначение лицензий пользователю рабочей группы
    7. Управление рабочей группой в приложении Creative Cloud для ПК
    8. Добавление пользователей с совпадающими доменами электронной почты
    9. Изменение типов удостоверений пользователей
    10. Управление группами пользователей
    11. Управление пользователями каталога
    12. Управление списком исключений для принудительного применения домена
    13. Управление разработчиками
    14. Перенос существующих пользователей в Admin Console
    15. Переход на управление пользователями через Admin Console
    16. Перевод управления пользователями Frame.io на Admin Console
  6. Управление продуктами и разрешениями
    1. Управление продуктами и профилями продуктов
      1. Управление продуктами
      2. Покупка продуктов и лицензий
      3. Управление профилями продуктов для корпоративных пользователей
      4. Управление правилами автоматического назначения
      5. Предоставление пользователям возможности обучать настраиваемые модели Firefly
      6. Обзор запросов на предоставление доступа к продуктам
      7. Управление политиками самообслуживания
      8. Управление интеграцией приложений
      9. Управление разрешениями для продукта в Admin Console  
      10. Включение и отключение сервисов для профиля продукта
      11. Одно приложение | Creative Cloud для организаций
      12. Дополнительные сервисы
    2. Управление лицензиями на общие устройства
      1. Новые возможности
      2. Руководство по развертыванию
      3. Создание пакетов
      4. Восстановление лицензий
      5. Управление профилями
      6. Набор инструментов лицензирования
      7. Часто задаваемые вопросы по лицензированию общего устройства
  7. Начало работы с Global Admin Console
    1. Внедрение глобального администрирования
    2. Выбор своей организации
    3. Управление иерархией организации
    4. Управление профилями продуктов
    5. Управление администраторами
    6. Управление группами пользователей
    7. Создать отчеты о назначении лицензий
    8. Обновление политик организации
    9. Управление шаблонами политик
    10. Выделение продуктов дочерним организациям
    11. Выполнение отложенных заданий
    12. Загрузка журналов проверки и экспортных отчетов
    13. Экспорт и импорт организационной структуры
  8. Управление хранилищем и ресурсами
    1. Хранилище
      1. Управление корпоративным хранилищем
      2. Adobe Creative Cloud: обновление хранилища
      3. Управление хранилищем Adobe
    2. Управление проектами
    3. Перенос ресурсов
      1. Автоматический перенос ресурсов
      2. Часто задаваемые вопросы об автоматическом переносе ресурсов  
      3. Управление перенесенными ресурсами
    4. Восстановление ресурсов пользователя
    5. Перенос ученических ресурсов | только EDU
      1. Руководство администратора по функции Student File Transfer
      2. Часто задаваемые вопросы о функции Student File Transfer
  9. Управление сервисами
    1. Adobe Stock
      1. Пакеты кредитов Adobe Stock для рабочих групп
      2. Adobe Stock для организаций
      3. Использование Adobe Stock для организаций
      4. Одобрение лицензии Adobe Stock
    2. Пользовательские шрифты
    3. Adobe Asset Link
      1. Обзор
      2. Создание группы пользователей
      3. Настройка Adobe Experience Manager Assets
      4. Конфигурация и установка Adobe Asset Link
      5. Управление ресурсами
      6. Adobe Asset Link для XD
    4. Adobe Acrobat Sign
      1. Настройка Adobe Acrobat Sign для организаций или групп
      2. Adobe Acrobat Sign — администрирование компонентов групп
      3. Управление Adobe Acrobat Sign в Admin Console
  10. Развертывание приложений и обновлений
    1. Обзор
      1. Развертывание и предоставление приложений и обновлений
      2. План развертывания
      3. Подготовка к развертыванию
    2. Создание пакетов
      1. Создание пакета приложений в Admin Console
      2. Создание пакетов именованных пользовательских лицензий
      3. Управление готовыми пакетами
        1. Управление шаблонами Adobe
        2. Управление пакетами с одним приложением
      4. Управление пакетами
      5. Управление лицензиями на устройство
      6. Лицензирование по серийным номерам
    3. Настройка пакетов
      1. Настройка приложения Creative Cloud для настольных ПК
      2. Включение расширений в пакет
    4. Развертывание пакетов 
      1. Развертывание пакетов
      2. Развертывание пакетов Adobe с помощью Microsoft Intune
      3. Развертывание пакетов Adobe с помощью SCCM
      4. Развертывание пакетов Adobe с помощью ARD
      5. Установка продуктов в папку исключений
      6. Удаление продуктов Creative Cloud
      7. Использование Adobe Provisioning Toolkit для организаций
    5. Управление обновлениями
      1. Управление изменениями для организаций и групп клиентов Adobe
      2. Развертывание обновлений
    6. Adobe Update Server Setup Tool (AUSST)
      1. Обзор AUSST
      2. Настройка внутреннего сервера обновлений
      3. Поддержка внутреннего сервера обновлений
      4. Распространенные случаи использования AUSST   
      5. Устранение неполадок с внутренним сервером обновлений
    7. Adobe Remote Update Manager (RUM)
      1. Сведения о выпуске
      2. Использование Adobe Remote Update Manager
    8. Устранение проблем
      1. Устранение ошибок установки и удаления приложений Creative Cloud
      2. Отправка запросов на наличие определенного пакета на клиентских компьютерах
  11. Управление учетной записью для рабочих групп
    1. Управление контрактами и соглашениями организации
    2. Бесплатная подписка для участников группы
    3. Обновление платежных данных
    4. Управление счетами
    5. Изменение владельца контракта
    6. Изменение плана
    7. Смена реселлера
    8. Отмена плана
    9. Запрос на соблюдение требований к покупке
  12. Продление
    1. Подписка для рабочих групп: продление
    2. Enterprise в программе VIP: продление и соответствие
  13. Управление договорами
    1. График автоматического истечения срока действия договоров ETLA
    2. Переключение типов договоров в существующей консоли Adobe Admin Console
    3. Управление пробными версиями и специальными предложениями для организаций
    4. Бесплатная подписка для участников группы
    5. Creative Cloud для организаций — бесплатная подписка
    6. Планы Frame.io и Creative Cloud для рабочих групп и организаций
    7. Программа Value Incentive Plan (VIP) для Китая
    8. Справка по VIP Select
  14. Отчеты и журналы
    1. Журнал аудита
    2. Отчеты о назначенных лицензиях
    3. Журналы содержимого
  15. Справка
    1. Обращение в службу поддержки клиентов Adobe
    2. Варианты поддержки учетных записей для рабочих групп
    3. Варианты поддержки для учетных записей организаций
    4. Варианты поддержки для Experience Cloud

Область применения: организация.

Узнайте, как работают роли пользователей в Admin Console и как назначать их и управлять ими для обеспечения безопасного и соответствующего доступа.


Чтобы назначить роли пользователям, выполните переход Пользователи > Роли. Для упрощения управления назначайте роли группам пользователей, а не отдельным пользователям.

Что такое роли пользователей и чем они полезны

От ролей зависит, что могут видеть и делать пользователи и группы пользователей в назначенных им приложениях Adobe. Системные администраторы могут назначать роли для контроля доступа к функциям и рабочим процессам в зависимости от обязанностей пользователя.Роли пользователей помогают:

  • Предоставить правильный уровень доступа без избыточных разрешений
  • Безопасно делегировать задачи без предоставления полных прав администратора
  • Упростить управление пользователями с помощью групп пользователей на основе ролей

Типы ролей пользователей

Admin Console позволяет системным администраторам устанавливать правильный уровень доступа в организации с помощью двух типов ролей пользователей.

  • Предопределенные роли: Встроенные роли, которые покрывают общие потребности доступа.Большинство из них фиксированы, но некоторые позволяют включать или отключать определенные разрешения.
  • Пользовательские роли: создаются системными администраторами для удовлетворения определенных потребностей команды. Вы выбираете возможности, которые включает роль. Подробнее о пользовательских ролях и способах их создания.

Предопределенные роли

Предопределенные роли помогают применять согласованные встроенные уровни доступа для пользователей и групп. Набор ролей, отображаемых в Admin Console, зависит от того, есть ли у вас корпоративная организация или образовательное учреждение.

Примечание.

Вы увидите только роли для приложений, доступных вашей организации.

Для организаций Enterprise ETLA

Роли

Возможности

Подписчик (по умолчанию для всех)

Определяет разрешения в масштабах организации, такие как создание и редактирование шаблонов Adobe Express, публикация в социальных сетях, а также доступ к Firefly и партнерским моделям генеративного ИИ. Назначается всем пользователям, кроме тех, у кого есть специальные роли.

Менеджер приложения Adobe Express

Позволяет назначенным пользователям настраивать пользовательский интерфейс Adobe Express для всех подписчиков в организации.

Менеджер шаблонов Adobe Express

Позволяет назначенным пользователям создавать и редактировать шаблоны для вашей организации и обходить ограничения блокировки шаблонов.

Менеджер Adobe Express по публикации в социальных сетях

Позволяет публиковать и планировать контент из Adobe Express в социальных сетях (Facebook, Instagram, TikTok, LinkedIn, Pinterest и X).

Пользователь Firefly

Позволяет получать доступ к коммерчески безопасным моделям генеративного ИИ Adobe Firefly.

Пользователь партнерской модели

Позволяет получать доступ к партнерским моделям генеративного ИИ.

Для учреждений начального и среднего образования

Роли

Возможности

Подписчик (по умолчанию для всех)

Автоматически назначается всем пользователям в вашей организации. Назначенные пользователи могут управлять комментариями в общих проектах и совместных рабочих процессах.

Преподаватель

Позволяет назначенным пользователям руководить классами и работой учащихся в Adobe Express for education, комментировать общие проекты и совместные рабочие процессы.

Учащийся

Позволяет назначенным пользователям участвовать в рабочих процессах класса в Adobe Express с теми же разрешениями, что и роль «Подписчик», может назначаться только через синхронизацию реестра.

Назначение ролей пользователям

Вы можете просматривать роли своих пользователей и управлять этими ролями в соответствии с необходимым пользователям уровнем доступа.

Совет. Создание групп пользователей на основе ролей

Прежде чем назначать роли, рассмотрите возможность создания или изменения пользователей и групп в соответствии с назначаемыми ролями. Начните с планирования стратегии управления пользователями.

Например, если вы хотите назначить роль менеджера шаблонов Adobe Express пользователям A, B и C, то для упрощения назначения создайте группу с пользователями A, B и C.

  1. Перейдите в раздел Adobe Admin Console Пользователи, используя учетные данные администратора системы.

  2. Выберите роли.

    Используйте страницу Роли для просмотра и фильтрации ролей по типу для аудита определенных категорий ролей.

  3. Выберите значок Назначить пользователей рядом с ролью, которую вы хотите назначить пользователю или группе пользователей.

  4. Добавьте пользователей или группы пользователей на экране Добавить пользователей в эту роль.

    Примечание.

    На роли можно назначать только существующих пользователей и группы пользователей. Чтобы добавить новых пользователей, используйте предпочитаемую методику управления пользователями.

  5. Нажмите кнопку Сохранить.

Вы можете просмотреть ваших пользователей и их назначенные роли в разделе Роли или Профиль продукта в Admin Console.

Удаление пользователей или групп из роли

Вы можете обновить или удалить назначения ролей пользователя в любое время.

  1. В Adobe Admin Console выполните переход Пользователи > Роли.

  2. Выберите роль, которую следует обновить.

  3. Выберите флажок рядом с пользователями или группами пользователей, которых хотите удалить, и выберите Удалить пользователей.

  4. В диалоговом окне подтверждения выберите Удалить пользователей еще раз, чтобы завершить изменение.

    Выбранные пользователи или группы исключаются из роли, а изменения записываются в журнал аудита.

    Примечание.

    Пользователи не получают уведомления по электронной почте при обновлении ролей.Вы должны сообщать об изменениях ролей напрямую.

Управление разрешениями для предопределенной роли

Некоторые предопределенные роли предоставляют разрешения, которые можно включать или отключать.Например: Подписчик и Преподаватель.

  1. В Adobe Admin Console выполните переход Пользователи > Роли.

  2. Выберите значок Быстрый просмотр для соответствующей роли, затем выберите Редактировать.

  3. В разделе Разрешения включите или отключите необходимые переключатели.

    Примечание.
    • Вы видите только наборы разрешений и разрешения, доступные для вашей организации.
    • Чтобы предоставить доступ к партнерским моделям, необходимо также предоставить доступ к Firefly.
  4. Выберите Сохранить.

    Изменения применяются немедленно ко всем пользователям и группам, назначенным этой роли, и записываются в журнал аудита.

Часто задаваемые вопросы

Да, пользователям или группам пользователей можно назначить несколько ролей. Разрешения ролей являются аддитивными, поэтому пользователи будут иметь доступ, если они наследуют одинаковые роли от одной или нескольких групп пользователей.

Группам пользователей можно назначить одну или несколько ролей. Назначайте роли и продукты группам пользователей, чтобы все пользователи в группе имели одинаковый доступ.

Да, роли Adobe Express являются дополнительными и предоставляют дополнительный доступ при назначении.

Настройки роли подписчика применяются ко всем в вашей организации.Когда вам нужен больший контроль над определенными функциями, вы можете отключить настройку в роли подписчика и использовать предопределенные роли, такие как менеджер шаблонов Adobe Express или менеджер по публикации в социальных сетях Adobe Express, чтобы предоставить доступ к этим конкретным рабочим процессам.

Роли продукта удаляются при удалении лицензии на продукт, и пользователи больше не могут использовать возможности роли. Однако пользовательские роли, такие как Преподаватель, не связаны с каким-либо продуктом и остаются назначенными пользователям независимо от их лицензии.

Нет. Партнерские модели генеративного ИИ требуют доступа к Firefly.
Если доступ к Firefly отключен для вашей организации, доступ к партнерской модели автоматически недоступен.Чтобы включить партнерские модели, сначала необходимо включить доступ к Firefly.

Связанные материалы

Обсудить

Вопросы сообществу.

В нашем сообществе по поддержке организаций и рабочих групп можно задавать вопросы, сотрудничать с другими администраторами и всегда быть в курсе новых функций.

Adobe, Inc.

Получайте помощь быстрее и проще

Новый пользователь?