Typy identít
Pochopte, ako typy identít riadia overovanie používateľov, vlastníctvo údajov a zabezpečenie vo vašej spoločnosti.
Váš výber typu identity určuje, kto ovláda poverenia používateľov, ako funguje overovanie a kde sa nachádzajú používateľské údaje.Formuje bezpečnostný model vašej organizácie, ovplyvňuje, ako ľahko môžete integrovať produkty Adobe s existujúcimi adresárovými službami a definuje vaše administratívne zodpovednosti za správu hesiel a správu životného cyklu kont.
Adobe Admin Console podporuje tri typy identít pre zákazníkov spoločností a tímov: Federated ID, Enterprise ID a Adobe ID.Každý ponúka rôzne úrovne organizačného ovládania a integruje sa s vašou existujúcou infraštruktúrou rôznymi spôsobmi.
Ako sa typy identít líšia
Typy identít ovládajú tri kritické aspekty správy používateľských kont: metódu overovania, vlastníctvo poverení a ovládanie údajov.Spoločnosti používajúce Federated ID alebo Enterprise ID vytvárajú a spravujú kontá centrálne, zatiaľ čo kontá Adobe ID si vytvárajú a ovládajú jednotliví používatelia.
Typ identity, ktorý vyberiete, určuje, ktoré funkcie overovania môžete používať.Federated ID umožňuje jednotné prihlásenie prostredníctvom vášho existujúceho poskytovateľa identity, zatiaľ čo Enterprise ID používa overovanie spravované spoločnosťou Adobe s politikami hesiel ovládanými organizáciou.
Porovnanie typov identít
Nasledujúca tabuľka porovnáva tri typy identít v kľúčových funkčných oblastiach, aby vám pomohla vyhodnotiť, ktorý model zodpovedá požiadavkám vašej spoločnosti.
|
|
Federated ID |
Enterprise ID |
Adobe ID |
|
Kľúčové ponuky |
Vytvorené, vlastnené a spravované spoločnosťou.Spoločnosť spravuje poverenia používateľov a používa jednotné prihlásenie (SSO) prostredníctvom poskytovateľa identity (IdP) SAML2. |
Vytvorené, vlastnené a spravované spoločnosťou.Spoločnosť si ponecháva výlučné práva na vytváranie používateľských kont na overených doménach. |
Vytvorené, vlastnené a spravované koncovým používateľom.Spoločnosť Adobe spracováva overovanie a koncový používateľ spravuje identitu.V závislosti od modelu úložiska si používatelia alebo firmy zachovávajú kontrolu nad súbormi a údajmi.Kontá Adobe ID sa vytvárajú na neoverených, verejných alebo dôveryhodných doménach. |
|
Vlastníctvo konta a údajov |
Vo vlastníctve a pod kontrolou organizácie |
Vo vlastníctve a pod kontrolou organizácie |
Vlastníctvo spoločnosti pre podnikové úložisko a vlastníctvo používateľa pre používateľské úložisko |
|
Bezpečnosť a monitorovanie |
|
|
|
|
Obnovenie hesla |
Nepodporované |
||
|
Adobe Creative Cloud pre podniky a Adobe Document Cloud pre podniky |
Podporované |
Podporované |
Podporované |
|
Adobe Creative Cloud pre tímy a Adobe Document Cloud pre tímy |
Nepodporované |
Nepodporované |
Podporované |
|
Experience Cloud |
Podporované |
Podporované |
Podporované |
|
Odporúčané pre |
|
|
|
|
Začíname |
Zásady hesiel pre Creative Cloud pre tímy sú rovnaké ako pre Creative Cloud pre jednotlivcov.
Kontá Adobe ID sa vytvárajú na neoverených verejných alebo dôveryhodných doménach.Používatelia Adobe ID sa autentifikujú pomocou svojich prihlasovacích údajov Adobe ID alebo prostredníctvom autentifikačného modelu vlastniacej organizácie (SSO, 2FA a podobne).V takýchto scenároch sú používatelia presmerovaní na stránku SSO vlastniacej organizácie.Po autentifikácii možno budú používatelia musieť vybrať firemný profil.
Federated ID
Federated ID vám poskytuje najvyššiu úroveň kontroly delegovaním autentifikácie na existujúceho poskytovateľa identity vašej organizácie.Používatelia sa prihlasujú prostredníctvom vášho SSO systému pomocou rovnakých prihlasovacích údajov, ktoré používajú pre iné podnikové aplikácie.
Tento typ identity funguje s poskytovateľmi identity kompatibilnými so SAML2 a zachováva centralizované autentifikačné zásady vašej organizácie.Požiadavky na heslá, pravidlá viacfaktorovej autentifikácie a správu relácií ovládate prostredníctvom svojho IdP namiesto samostatnej správy pre produkty Adobe.
Keďže autentifikácia prebieha úplne v rámci vašej infraštruktúry, používatelia Federated ID nemôžu resetovať heslá prostredníctvom systémov Adobe.Celá správa prihlasovacích údajov sa spracováva prostredníctvom štandardných procesov vašej organizácie.
Enterprise ID
Enterprise ID poskytuje kontá kontrolované organizáciou bez potreby SSO infraštruktúry.Adobe hostí autentifikačný systém, ale vaša organizácia vlastní kontá a kontroluje, kto ich môže vytvárať na vašich overených doménach.
Pred vytvorením kont Enterprise ID musíte preukázať vlastníctvo domény dokončením DNS overenia. Po overení môže len vaša spoločnosť vytvárať kontá v týchto doménach, čím sa zabráni neoprávneným stranám vo vytváraní kont.
Enterprise ID podporuje spoločnosti, ktoré chcú centralizované ovládanie kont bez integrácie externého poskytovateľa identít.Používatelia obnovujú heslá prostredníctvom systému Adobe a môžete nakonfigurovať zásady hesiel tak, aby vyhovovali vašim bezpečnostným požiadavkám.
Adobe ID s firemným profilom
Keď vaša spoločnosť používa model Enterprise Storage, používatelia Adobe ID pristupujú k obchodným zdrojom prostredníctvom firemného profilu pri zachovaní svojho osobného Adobe ID. Tento model s dvojitým profilom oddeľuje osobné zdroje od obsahu kontrolovaného spoločnosťou.
Firemný profil spája overenie Adobe ID používateľa s oprávneniami a úložiskom vašej spoločnosti. Vaša spoločnosť kontroluje obchodné údaje a priradenia produktov, zatiaľ čo používatelia si zachovávajú kontrolu nad svojimi prihlasovacími údajmi Adobe ID a akýmkoľvek osobným obsahom.
Kontá Adobe ID fungujú s akoukoľvek e-mailovou doménou, vrátane verejných domén ako Gmail alebo Outlook.Táto flexibilita ich robí vhodnými pre tímy, organizácie alebo scenáre, kde overenie vlastníctva domény nie je praktické.
Výber typu identity
Pri výbere typu identity zvážte tieto faktory:
Vyberte Federated ID, ak:
- Vaša spoločnosť už používa podnikového poskytovateľa identít
- Potrebujete vynútiť SSO vo všetkých obchodných aplikáciách
- Centralizované riadenie overenia je bezpečnostnou požiadavkou
- Chcete, aby používatelia pristupovali k produktom Adobe pomocou existujúcich firemných prihlasovacích údajov
Vyberte Enterprise ID, ak:
- Môžete overiť vlastníctvo svojich e-mailových domén
- Chcete kontá kontrolované spoločnosťou bez implementácie SSO
- Vaša spoločnosť uprednostňuje overenie riadené spoločnosťou Adobe
- Centralizované riadenie životného cyklu kont je dôležité
Vyberte Adobe ID, ak:
- Spravujete organizáciu Creative Cloud pre tímy
- Používatelia si musia zachovať osobné vlastníctvo svojich kontov
- Vaša organizácia nevlastní e-mailové domény, ktoré budú používatelia používať
- Potrebujete flexibilitu s verejnými e-mailovými doménami
Ak vaša organizácia nebola aktualizovaná na model Enterprise Storage spoločnosti Adobe a stále používate Adobe ID pre jednotlivcov, vlastníctvo údajov vašich používateľov a možnosti správy sa môžu líšiť od tých, ktoré sú opísané v tomto článku.Kontaktujte Adobe Customer Care a požiadajte o pomoc s prechodom na model úložiska.