Migrera användarhantering till Adobe Admin Console

Som administratör av en Adobe-produkt kanske du har hanterat dina användare traditionellt och styrt deras tillgång till olika produktfunktioner via produktens administrativa gränssnitt. Nu kan du göra samma sak på Adobes Admin Console. I det här dokumentet beskrivs fördelarna med att göra detta. Vi går också igenom hur du gör.

Dokumentet innehåller en översikt över de steg som krävs för en övergång av användarhantering från det nuvarande produktgränssnittet till Adobe Admin Console. Du får länkar till andra dokument med detaljerade anvisningar.

Vem bör läsa det här dokumentet?

Det här dokumentet är riktat till följande administrativa roller.

Systemadministratörer

Administratörer av den aktuella produkten som är ansvariga för användarhantering. Denna roll innebär uppgifter som:

• Lägga till och bjuda in användare till produkten 
  
• Redigera användaregenskaper
• Ta bort användare

Produktadministratörer

Administratörer av den aktuella produkten som är ansvariga för att tilldela produktbehörigheter till användare för olika produktfunktioner. Denna roll innebär uppgifter som:

• Aktivera och återkalla behörigheter för en specifik produktfunktion
  
• Tilldela en produktspecifik roll till en användare

Fördelarna med att migrera till Admin Console

Anledningar att flytta till Admin Console?

Adobe Admin Console utgör en central plats för hantering av administratörer, användare, användargrupper, produktbehörigheter och produktroller i alla Adobe-produkter som din organisation har köpt.

Du kan delegera systemadministrativa uppgifter genom att skapa andra systemadministratörer. Du kan också ange produktspecifika administratörer som kan hantera Adobe-produkter som din organisation har köpt. Mer information finns i Administrativa roller.

När Adobe introducerar nya produkter och tjänster kan du snabbt ge användarna tillgång till dem från Admin Console. Du kan även hantera produktspecifika behörigheter och roller genom att använda produktprofiler.

Du kan också skapa användargrupper för gemensam hantering av produktbehörigheter och produktroller. Du skapar grupper av användare utifrån dina behov och tilldelar sedan användargrupperna till de produktprofiler som du anger.

Mer information finns i Admin Console.

Vem tjänar på migreringen

Systemadministratörer

Som systemadministratör får du med Admin Console ett enda gränssnitt där du kan hantera alla användare i organisationen, oavsett vilka Adobe-produkter de använder. Du kan lägga till nya användare via Admin Console med deras Business ID eller företagsuppgifter.

Anvisningar om hur du lägger till användare finns i Bjuda in användare. Du kan även lägga till flera användare med en CSV-fil. På konsolen finns också ett antal massåtgärder för användarhantering.

Produktadministratörer

Som produktadministratör får du med Admin Console ett enda gränssnitt där du kan hantera produktspecifika behörigheter och roller för användarna i organisationen. När Adobe lägger till nya funktioner för de produkter som används i organisationen, hanterar du de nya behörigheterna för de befintliga användarna från samma gränssnitt. När din organisation köper nya produkter från Adobe använder du samma Admin Console för att hantera användarnas behörigheter och roller för de nya produkterna och ge användarna tillgång till dem.

Läs om hur du hanterar produkter och produktprofiler.

Slutanvändare

Dina slutanvändare har en enda uppsättning användaruppgifter som de sedan använder för alla befintliga och nya Adobe-produkter som är tillgängliga för din organisation.

Före migrering

Du får ett meddelande i produkten som hjälper dig komma igång med migreringen.

En e-postinbjudan från Adobe till den primära systemadministratören

Om din organisation inte redan använder Admin Console anges du som primär systemadministratör och får en e-postinbjudan från Adobe till Admin Console. Logga in med dina Adobe ID-uppgifter.

Arbetsflöde för migrering

Här följer en översikt över migreringen av din användarhantering till Admin Console.

Steg 1: Planera identitetstypen för dina användare

Det första steget är att välja identitetstyp för dina användare. Adobes system för identitetshantering hjälper administratörer att skapa och hantera användaråtkomst till program och tjänster. Adobe erbjuder tre olika typer av identiteter eller konton för att verifiera och auktorisera användare. De använder en e-postadress som användarnamn. Du kan välja mellan följande identitetstyper i Admin Console.

• Business ID: Skapas, ägs och hanteras av en organisation. Adobe utför autentiseringen och organisationen hanterar identiteten.
• Federated ID: Skapas, ägs och hanteras av en organisation och kopplas till företagskatalogen via federering. Organisationen hanterar uppgifter och bearbetar enkel inloggning via en SAML2-identitetsleverantör (IdP).
• Enterprise ID: Skapas, ägs och hanteras av en organisation. Adobe hanterar Enterprise ID och utför autentisering, men organisationen underhåller Enterprise ID.

Du kan välja den mest passande identitetsmodellen för implementering och användning utifrån organisationens behov.

Om du behöver det kan du läsa mer om Adobes identitetstyper som stöds.

Steg 2: Lägg till Business ID-användare i Admin Console

Lägg till Business ID-användare manuellt eller i grupp i Admin Console.

Steg 3: Konfigurera en katalog

En av dina första uppgifter som systemadministratör på Admin Console är att definiera och konfigurera ett identitetssystem som slutanvändarna ska autentiseras mot. Allt eftersom organisationen köper licenser för Adobe-produkter och -tjänster måste du distribuera dessa licenser till slutanvändarna. Du måste därför kunna autentisera dessa användare på något sätt.

Adobe tillhandahåller följande identitetstyper som du kan använda för att autentisera slutanvändarna:

• Business ID
• Enterprise ID
  
• Federated ID

Om du vill ha separata konton för användarna i din domän, men som ägs och styrs av din organisation, måste du använda identitetstyperna Enterprise ID eller Federated ID (för enkel inloggning).

Mer information finns i Konfigurera identitet.

Steg 4: Gör anspråk på domänen (om du har valt Enterprise ID eller Federated ID i steg 1)

Slutanvändarna autentiseras mot de domäner du konfigurerar i Admin Console. Om din e-postadress till exempel är john@example.com är din domän example.com. En domän du har gjort anspråk på kan användas antingen med Enterprise ID eller Federated ID, men inte båda. Däremot kan du göra anspråk på flera domäner.

Din organisation måste visa att den har kontroll över en domän för att kunna göra anspråk på den. Anspråk på varje domän kan dessutom bara göras en gång.

Om någon redan har gjort anspråk på domänen, till exempel en annan avdelning inom samma företag, kan du begära tillgång till den via domänanspråksprocessen. Den första avdelningen som tar domänen i anspråk (ägaren) ansvarar för att godkänna åtkomstbegäranden från andra avdelningar (förvaltare). Mer information finns i Katalogförvaltning.

Om du har konfigurerat Federated ID kan enkel inloggning konfigureras. När organisationer konfigurerar och aktiverar enkel inloggning (SSO) kan användarna i den organisationen använda sina autentiseringsuppgifter för företaget för att komma åt Adobes programvara.

Steg 5: Migrera användarhantering

Påbörja migreringen från din Adobe-produkt när användarna har skapat sitt Business ID eller du har gjort anspråk på domänen för företaget.

Steg 6: Användarna får en inbjudan via e-post

Alla användare som är konfigurerade att hanteras via Admin Console får ett e-postmeddelande om vad de har fått tillgång till.

System- och produktadministratörer har tillgång till Admin Console.

Slutanvändare kan logga in i produkten med sina autentiseringsuppgifter.

Efter migreringen

När migreringen är klar gäller följande ändringar:

Systemadministratörer

Du hanterar inte längre användare i produkten.

Använd Admin Console för att hantera användare. En introduktion om hur du använder Admin Console finns i den här artikeln.

Om du är den primära systemadministratören för din organisation på Admin Console kan du tilldela andra användare administrativa roller. Sådana roller kan omfatta:

• Andra systemadministratörer
• Produktadministratörer

Produktadministratörer

Du hanterar inte längre användare, behörigheter och roller i produkten.

Du tilldelas administratörsbehörighet för en eller flera produkter i din organisation. Du kan skapa produktprofiler och utse administratörer av profilerna du skapar. Du kan även tilldela användare och användargrupper till dessa produktprofiler. Du kan sedan även tilldela de här användarna och användargrupperna roller.

Läs om hur du hanterar produkter och produktprofiler i Admin Console.

Slutanvändare

Dina slutanvändare kan logga in i den befintliga produkten med sina uppgifter. All användarinformation är specifik för Business ID eller det som angetts i företaget (om du väljer Federated ID eller Enterprise ID).