Gäller för Enterprise.
Connected Enterprise förenar användarprofiler och enskilda användarmappar inom en Global Admin Console-hierarki, vilket gör det möjligt för användare att arbeta med olika Adobe-produkter utan att byta profiler.
Översikt
Connected Enterprise konsoliderar flera organisationsspecifika profiler till en enda enhetlig profil per användare.Användare rör sig fritt mellan organisationer utan att byta profiler eller autentisera igen, och kan samarbeta med Adobe-produkter som tillhandahålls i flera organisationer.Varje organisation inom Connected Enterprise fortsätter att äga och styra sina kataloger, produkter, lagring och policyer, medan användare får oavbruten åtkomst till resurser och arbetsflöden i hela hierarkin.
En enhetlig profil ersätter alla organisationsspecifika profiler för en användare i Global Admin Console.Den behåller kombinerade roller, gruppmedlemskap och rättigheter mellan organisationer och ger användare sömlös åtkomst till Adobe-produkter utan att byta profiler.Profilnamnet härleds från rotorganisationens visningsnamn och inkluderar ett systemhanterat (enhetligt) suffix som inte kan redigeras.
Förutsättningar
Företagsorganisationer måste uppfylla följande kriterier för att aktivera Connected Enterprise:
- Alla organisationer är konfigurerade under en hierarki i Global Admin Console.
- Krypteringsnyckeln har inte återkallats.
Connected Enterprise är för närvarande tillgängligt för utvalda storföretag; utbildningsorganisationer stöds inte, och aktivering hanteras av Adobe.Kontakta din kontoansvarig på Adobe för att komma igång.
Innan du fortsätter, granska begränsningarna, inklusive otillgängliga administratörsflöden och produkter som inte stöds.
Fördelar
För slutanvändare
- En enhetlig profil för alla organisationer istället för flera profiler.
- Konsekvent åtkomst till produkter och resurser mellan organisationer.
- Ingen profilväljare eller återautentisering krävs för konsoliderade användare när de rör sig mellan Adobe-lösningar.
- Smidigare arbetsflöden mellan Adobe Express, GenStudio, Workfront och andra produkter.
För administratörer
- Förenklad användarprofil.
- Minskad overhead från fragmenterade identiteter och hantering av flera enskilda mappar för varje användare.
- Organisationsstruktur kan anpassas efter operativa behov snarare än kontraktsgränser.
- Poolad lagringskvot över Global Admin Console-hierarkin.
Konsolideringsmodeller
Connected Enterprise stöder tre konsolideringsmodeller. Alla modeller körs i produktion och gäller för alla organisationer i Global Admin Console-hierarkin.
Testläge är ett obligatoriskt första steg före all konsolidering. Det låter dig validera Connected Enterprise-beteende med en begränsad uppsättning testanvändare och stöder återställning.
|
Testläge |
Inkrementell |
Fullständig |
Användaromfång |
Deluppsättning (endast testanvändare) |
Deluppsättning av användare i hierarkin |
Alla användare i hierarkin |
Konsoliderade kontotyper |
Dummy-konton |
Riktiga användarkonton | |
Beteende för nya användare |
Nya användare får en profil |
Nya användare får en profil |
Nya användare konsolideras automatiskt. Inga separata profiler per organisation skapas. |
Max användare |
99 |
Ingen gräns | |
Återställ användarkonsolidering |
Ja. Kräver att användare tas bort och läggs till igen i organisationer och återställer organisationsinställningar som katalogförtroende. |
Inte tillåtet | |
Fullständig konsolidering kan inte återställas. För att inaktivera Connected Enterprise måste konsoliderade användares konton tas bort från katalogen.
Stegvis konsolidering
Stegvis konsolidering låter dig konsolidera en deluppsättning av användare medan andra fortsätter använda separata profiler per organisation. Använd denna modell för att testa Connected Enterprise med utvalda användare innan du expanderar mer omfattande.
- Icke-konsoliderade användare, inklusive nyligen tillagda användare, fortsätter att ta emot och använda separata profiler tills de konsolideras.
- Användare som konsolideras loggar in direkt till sin enhetliga profil.
Fullständig konsolidering
Fullständig konsolidering tillämpar Connected Enterprise-beteende på alla berättigade användare i Global Admin Console-hierarkin.
- En enhetlig profil skapas eller återanvänds för varje kvalificerad användare, och nyligen tillagda användare konsolideras som standard.
- Användare som har rätt till produkter som inte stöder konsolidering hoppas över och behåller sina befintliga separata profiler. Användare som tillhör organisationer utanför Global Admin Console-hierarkin behåller sina egna profiler.
- Beständigt tillstånd: När Connected Enterprise är aktiverat kan det inte återställas.
- Omfattar hela organisationen: Konsolidering gäller för varje organisation i Global Admin Console-hierarkin.
- Otillgängliga administratörsflöden: Följande åtgärder är otillgängliga efter att Connected Enterprise aktiverats:
- Automatisk produkttilldelning
- Produktförfrågningsarbetsflöden
- Redigera identitetstyp
- Ta bort organisationer
- Självbetjäning för att lägga till organisation till Global Admin Console-hierarkin
- Organisationsborttagning från hierarkin
- Global Admin Console-organisationsmappningsåtgärder som påverkar hierarkisk integritet
- Lightroom- och Document Cloud-resurser: Användare med Lightroom- eller Document Cloud-resurser över flera profiler hoppas över från konsolidering.
- Gruppprojektion: Gruppprojektion kan inkludera konsoliderade användare, men licenser för produkter som inte stöds tilldelas inte för användning.
Användare som har rätt till en produkt som inte stöds hoppas över under konsolideringen.
| Produktgrupp | Produkter som inte stöds |
|---|---|
| Dokument och produktivitet | Adobe Sign |
| Kundupplevelse | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (inkluderar Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Commerce (App Builder för Adobe Commerce), Marketo Measure, Semrush |
| Kreativitet och produktivitet | Extension Builder, Extension Manager |
| Digitala medier och underhållning | Adobe Stock, Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Dokument och digital utbildning | Framemaker, Adobe Learning Manager, Captivate, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Påverkan
Visuella indikatorer i Admin Console hjälper administratörer att identifiera organisationer och användare som deltar i Connected Enterprise.
Användare som konsoliderats till en enhetlig profil indikeras visuellt i användarlistor, användargrupper, produktprofiler och administratörsrolltilldelningar.
Efter konsolidering beter sig policyer som tidigare var begränsade till en enda organisation annorlunda när användare har en enhetlig profil över hierarkin.
Sekretess och säkerhet
- 2FA-verifiering och social login-inställningar som tidigare tillämpades på organisationsspecifika profiler som raderas under konsolidering går förlorade.Om alla organisationer hade samma inställningar före konsolidering skulle det inte ha någon påverkan.För Federated-konton hanteras vanligtvis 2FA hos identitetsleverantören.
- Maximal sessionsinaktivitetstid och maximal sessionslivslängd styrs av den identitetsägande organisationen.
- Lösenordspolicy styrs av den autentiseringsägande organisationen.Den befintliga katalogägaren fortsätter att äga och hantera autentiseringskonton i Connected Enterprise. Denna policy tillämpas på kontonivå och utvärderas över alla profiler, där den mest restriktiva policyn tillämpas.
- IP-åtkomstrestriktioner styrs av den identitetsägande organisationen. Organisationer som inte äger en användares katalog kan inte ange IP-åtkomstrestriktioner för den användaren. För externa eller inbjudna användare styr rotorganisationen IP-åtkomstrestriktioner.
Resursinställningar
- Inställningar för generativa AI-modeller från andra leverantörer än Adobe styrs av den identitetsägande organisationen.Användare förlorar åtkomst till modeller från tredje part om deras berättigandegivande organisation tidigare tillät användning, eller får åtkomst om den tidigare blockerade användning.
- Content Credentials styrs av den identitetsägande organisationen.Om Content Authenticity är inaktiverat i den identitetsägande organisationen kan användare inte längre lägga till Content Credentials till nya eller befintliga resurser.Tidigare tillämpade Content Credentials behålls men förblir osynliga i program och export tills de återaktiveras.Åtgärder som utförs medan Content Authenticity var inaktiverat fångas inte. Om Content Authenticity tidigare var inaktiverat men aktiveras i den identitetsägande organisationen kan användare tillämpa Content Credentials framöver.
- Delningsrestriktioner och auktoriserade domäner styrs av den lagringsägande organisationen. Under konsolidering migreras varje användares individuella mapp till Admin Console-organisationen baserat på administratörsinmatningar. Efter migrering tillämpas resurspolicyerna som definieras i Admin Console. Delad lagring och dess associerade policyer påverkas inte av den här processen.
GAC-katalogarv
- Inställningen "ärv användare från kataloger som hanteras av den överordnade organisationen" gäller inte längre efter konsolidering.
- Denna inställning är permanent aktiverad och kan inte stängas av i GAC-användargränssnittet.
- Autentiseringsinställningar: Efter konsolidering loggar användare in direkt till sin enhetliga profil.Autentiseringsgenomförande baseras på den identitetsägande organisationen.
- Profilväljaren tas bort för konsoliderade användare.Profilväljaren visas endast om den konsoliderade användaren har en profil utanför Global Admin Console-hierarkin, eller om användaren inte kunde konsolideras på grund av en produktberättigelse som inte stöds.
- Automatiskt kontoskapande: Ett Federated ID-konto skapas i den katalogägande organisationen.En företagsprofil länkar till autentiseringskontot.
- Den enhetliga profilen behåller unionen av alla roller och funktioner som tilldelats över alla tidigare profiler.
- Administratörsroller bevaras utan konsolidering eller borttagning.
- Roller förblir knutna till den organisation där de uppstod.
- Administratörer kan visa och hantera roller endast i organisationer där de har administratörsrättigheter.
- Om en användare har rätt till minst en produkt som inte stöder konsolidering hoppas den användaren över och fortsätter med sitt befintliga profilbeteende.
- Kataloger förblir hos sin ursprungliga ägarorganisation.
- En implicit, skrivskyddad förtroenderelation etableras automatiskt över kataloger i alla organisationer i Global Admin Console-hierarkin.Detta gör att användare från en organisation kan kännas igen i en annan utan manuell konfiguration av katalogförtroende.Det beviljar inte skrivåtkomst.Att skapa nya användare i en katalog kräver fortfarande explicit förtroende med katalogägaren.
- Förtroendeförhållanden visas i kataloginställningarna för både ägande och förvaltande organisationer.
- Förvaltande organisationer kan lägga till befintliga kataloganvändare som medlemmar.
- Att skapa nya användare i en katalog kräver fortfarande explicit förtroende med katalogägaren.
- Förtroenden som skapas av Connected Enterprise är låsta och kan inte återkallas manuellt.
- Befintliga externa explicita förtroenden fortsätter att fungera med sina befintliga läs- och skrivbehörigheter.
- Enskilda användarmappar: Under konsolidering kan administratören välja destinationsorganisationen i Admin Console för att konsolidera användarens enskilda användarmapp.Efter konsolidering kommer varje användare att ha en enda enskild användarmapp, vilket gör det enklare att hantera och organisera innehåll effektivt.
Efter konsolidering tillämpas lagringspolicyn från Admin Console som hanterar den enskilda användarmappen automatiskt.Innan konsolidering påbörjas, granska och uppdatera lagringspolicyn för att säkerställa att den överensstämmer med organisationens lagrings- och affärskrav. - Delad lagring: Delad lagring konsolideras inte.Det finns inga ändringar i hur administratörer hanterar delad lagring.
- Lagringskvot: Lagringskvoten samlas på rotnivån för Global Admin Console.Enskilda organisationer arbetar under mjuka kvoter.Administratörer kan visa lagringsanvändning per användare sammanställd över organisationer och identifiera främsta lagringskonsumenter i hierarkin.
- Borttagning av användare och omfördelning av resurser: Varje användares individuella mapp hanteras av en enda organisation i hierarkin.Resursåtervinning kan endast initieras av denna organisation.För att återta resurser ska du ta bort användaren från alla organisationer, inklusive organisationen som hanterar användarens individuaella mapp.Att ta bort användaren från andra organisationer utlöser inte återtagning.Resurser förblir i användarens mapp tills den förvaltande organisationen initierar återtagning.
- Auktoriserade domäner: Domänbegränsningar genomdrivs av organisationen som äger lagringen där resursen finns.
- Projektskapande: Efter konsolidering väljer användare organisationen i vilken projektet skapas. Organisationer där projektskapande är inaktiverat kan inte väljas. Standardorganisationen baseras på appens produkträttighet som startar projektskapandet.För GenStudio och Content Supply Chain skapas projekt alltid i organisationen som är länkad till produktinstansen.
- Content Credentials: Tillämpas baserat på organisationens policy som äger lagringen.
- Express Content Scheduler: Personliga kalendrar som skapades före konsolidering är inte tillgängliga efter att användarens konto har konsoliderats. Delade kalendrar förblir tillgängliga efter konsolidering.
- Delningsalternativ styrs av den organisation som äger lagringen.
- Om en användares individuella användarmapp flyttas till en organisation med mer restriktiva delningsinställningar kan åtkomsten till tidigare delade resurser minska.
- Delad lagring fortsätter att stödja delning på organisationsnivå.
- Assets som delades med alla på organisationen före konsolideringen kommer att förbli tillgängliga efter konsolideringen, beroende på lagringspolicyn.
- Efter konsolideringen kan användare fortsätta att dela resurser med alla på organisationen för den organisation där resursen finns.
- Befintliga synkroniseringsintegrationer förblir intakta, inklusive User Sync Tool (UST), UMAPI, Azure AD Sync och Google Workspace Sync.
- Synkronisering pausas inte under Connected Enterprise-konfiguration.Fel kan uppstå om synkronisering körs under konsolidering.Övervaka synkroniseringsloggar och vidta korrigerande åtgärder vid behov.
Efter konsolidering kan ändringar i hur storföretagsanvändarprofiler representeras påverka tillägg som byggts för Adobe Express och plugins, inklusive UXP-plugins och CEP-tillägg, som byggts för Creative Cloud-datorprogram. De flesta användare upplever inga störningar.
För företagsanvändare
- Vissa tillägg eller desktop-plugins kanske inte fungerar som förväntat. Installera om tillägget eller plugin. Om problemet kvarstår kontaktar du utvecklaren av tillägget eller plugin. Upptäck mer om Express-tillägg.
- Tidigare installerade desktop-plugins visas kanske inte längre som installerade i Creative Cloud Desktop Marketplace. Installera om eller skaffa plugin från Marketplace igen. Upptäck mer om installation av plugins med Creative Cloud Desktop.
- Betalda tillägg eller plugins kanske inte känner igen en befintlig licens. Installera om tillägget eller plugin och kontakta plugin-utvecklaren innan du köper igen.
För storföretagsutvecklare
- Tillägg eller plugins som förlitar sig på User ID API:er kanske inte känner igen konsoliderade storföretagsanvändare. Granska all användning av User ID API:er för Analytics, licensiering, behörigheter, betalningsspårning, prenumerationshantering eller kontolänkning.
- Utvecklararbetsflöden som att skapa, hantera eller publicera tillägg och plugins kommer att fortsätta kräva organisationskontext. Var uppmärksam på organisationsvalet i org-switcher när du utför sådana åtgärder.
Global Admin Console visar en Connected Enterprise-indikator när en organisation är en del av ett Connected Enterprise.
- Självbetjäning för att lägga till organisationer till hierarkin och radera organisationer från hierarkin är inte tillgänglig när Connected Enterprise är aktiverat.
- Gruppprojektion kan inkludera konsoliderade användare, men produkter som inte stöds provisioneras inte.
- Global Admin Console organisationsmappningsåtgärder som påverkar hierarkiintegriteten är inte tillgängliga.
Slutanvändarupplevelsen
Slutanvändare kommer att loggas ut medan konsolidering pågår, och aktiva sessioner kan avbrytas. Inloggningsåtkomst återställs när användarens konsolidering är klar.
Första gången användare loggar in efter konsolidering ser de en avisering som bekräftar att deras profiler har förenats i en enda Adobe-profil, tillsammans med det enhetliga profilnamnet. Användare kan välja Fortsätt för att fortsätta.
Efter konsolidering använder systemet som standard den enhetliga profilen som är associerad med den organisation som äger användarkontot. Användare kan se alla aktiva behörigheter över Global Admin Console-hierarkin på ett ställe, utan att behöva välja en profil.
Profilväljaren visas endast om:
- Användaren har en profil i en organisation utanför Global Admin Console-hierarkin, eller
- Användaren kunde inte konsolideras eftersom de har minst en produkt som inte stöder konsolidering.
Beteende för förbrukningsvaror
- Generativa krediter: Enskilda användares generativa krediter slås samman över organisationer efter konsolidering.Till exempel blir 1 000 krediter från Org A och 1 000 från Org B totalt 2 000. Om en användare förbrukar sina enskilda krediter dras användningen från Operations-poolen som är kopplad till den berättigelsen.
- Delade krediter: Dessa slås inte samman. Krediter dras från den organisation som är kopplad till den berättigelse som används. Operations kan inte dras över organisationer.
- Firefly anpassade modeller: Varje organisation behåller sin egen kvot för anpassade modeller. Anpassade modeller finns kvar i organisationens delade lagring där de skapades. Firefly och andra gränssnitt som stöds listar modeller från alla konsoliderade organisationer tillsammans.Inget profilval krävs för åtkomst till modeller.
Granskningslogg
Händelser i granskningsloggen genereras för följande åtgärder och loggas i både käll- och målorganisationerna:
- Resursöverföringar
- Administrativa konsolideringsåtgärder
- Stegvis och fullständig konsolidering
- Val av destination för enskild användares mapp
