Federovaný prístup pre hostí

Prehľad

Funkcia Federovaný prístup pre hostí od Adobe umožňuje podnikovým zákazníkom zapojiť externých pracovníkov z agentúr, dodávateľov alebo poradenských spoločností do ekosystému Adobe s rovnakými bezpečnostnými a autentifikačnými štandardmi ako interní zamestnanci.

Predtým vytváranie používateľa Federated ID vyžadovalo vlastníctvo domény.Táto požiadavka zabránila organizáciám pridávať používateľov s externými doménami, vrátane domén, ktoré nie je možné nárokovať, ako sú gmail.com, a domén, ktoré je možné nárokovať, ale vlastní ich iná organizácia.

Funkcia Federovaný prístup pre hostí umožňuje podnikovým zákazníkom pridať používateľa s akoukoľvek e-mailovou adresou ako svojho vlastného federovaného používateľa.Zabezpečuje konzistentné vynucovanie SSO naprieč internými zamestnancami aj externými partnermi.

Funkcia v súčasnosti podporuje Workfront a AEM Assets as a Cloud Service s plánmi na rozšírenie podpory pre ďalšie produkty.

Výhody federovaného prístupu pre hostí

Tu sú výhody funkcie federovaného prístupu pre hostí:

• Bezproblémová spolupráca: externí partneri získajú prístup k nástrojom Adobe bez prekážok.
• Jednotná bezpečnosť: Podniky môžu vynucovať konzistentné SSO a autentifikačné politiky naprieč všetkými používateľmi.
• Operačná efektívnosť: Eliminuje potrebu obchádzkových riešení, ktoré sa predtým používali na zapojenie dodávateľov.
• Kontrolovaný prístup: Federované kontá hostí sú izolované od interných kont, čím sa zabezpečuje, že oprávnenia a aktíva zostanú oddelené.

Obchodné scenáre a prípady použitia

Federovaný prístup pre hostí je obzvlášť cenný v scenároch, kde sa podniky spoliehajú na externé odborné znalosti.Marketingové tímy pracujúce s agentúrami, IT oddelenia najímajúce konzultantov alebo veľké organizácie spolupracujúce naprieč viacerými spoločnosťami môžu integrovať externých prispievateľov bez ohrozenia bezpečnosti.

Napríklad si predstavte spoločnosť, ktorá najme Mary z vendor.com na krátkodobý projekt.Mary už môže mať federované konto u svojho zamestnávateľa.Predtým mohla najímajúca spoločnosť pripojiť Mary do svojho prostredia Adobe len prostredníctvom jej existujúceho federatívneho konta, ktorého overovanie kontroluje jej zamestnávateľ.

S federovaným prístupom pre hostí môže najímajúca spoločnosť pridať Mary ako federatívneho hosťa do svojho adresára. V tomto prípade sa môže prihlásiť pomocou SSO najímajúcej spoločnosti na prístup k nástrojom, ako sú Workfront alebo AEM Assets. Nepotrebuje samostatnú e-mailovú adresu v doméne najímajúcej spoločnosti.

Federatívne hosťovské konto Mary je úplne nezávislé od konta vlastneného jej zamestnávateľom, so samostatnými oprávneniami a aktívami, čo zabezpečuje čisté oddelenie organizačných údajov. Môže prepínať medzi kontami pomocou prepínača kont. Zakaždým, keď prepne kontá, Mary sa musí odhlásiť a potom sa znovu overiť pomocou metódy prihlásenia druhého konta. Tento proces zabezpečuje zachovanie oddelenia medzi kontami.

Pre najímajúcu spoločnosť môžu byť externí partneri ako Mary zaradení a spravovaní prostredníctvom rovnakého overovania a kontroly prístupu používaných pre interných zamestnancov.Pre Maryinho zamestnávateľa nevyžaduje federovaný prístup pre hostí žiadne zmeny. Jej konto, oprávnenia a aktíva zostávajú nedotknuté a ani jedna organizácia nemá prehľad o kontách tej druhej.

Kontá federovaných hostí

Federovaný prístup pre hostí zavádza nový koncept konta federovaných hostí. Federovaní hostia sú nová variácia existujúceho typu konta Federated ID, rozšírená na podporu e-mailových domén, ktoré nie sú vlastnené alebo nárokované spoločnosťou.

Umožňuje spoločnostiam pripojiť externých partnerov do svojho federovaného adresára a overiť ich prostredníctvom IdP organizácie, bez potreby vlastníctva e-mailovej domény federovaného hosťa. Ako všetky kontá Federated ID, každé federované hosťovské konto je vymedzené na organizáciu, ktorá ho vytvorila, so svojimi vlastnými nezávislými oprávneniami, prostriedkami a federáciou.Zostáva úplne oddelené od akýchkoľvek iných kont, ktoré používajú rovnakú e-mailovú adresu v iných organizáciách.

Správa domén

Administrátori prijímajúcej spoločnosti môžu pridať externé domény prostredníctvom novej karty Hosťovské domény v Admin Console.Umožňuje im pridať používateľov s externými e-mailovými doménami ako samostatné kontá Federated ID vlastnené ich organizáciou.

Na rozdiel od nárokovaných domén nevyžadujú hosťovské domény dôkaz vlastníctva. Môžete pridať nárokovateľné aj nenárokovateľné domény. Pre domény, ktoré sú nárokované inou organizáciou Adobe, môžu vlastníci domén kontrolovať, či ich doména môže byť použitá ako hosťovská doména.

Ak vlastník domény požiadal o zablokovanie svojej nárokovanej domény pred použitím ako hosťovská doména, nebudete môcť pridať túto doménu ako hosťovskú doménu. Ak ste už túto hosťovskú doménu pridali, nemôžete pridať žiadneho nového federovaného hosťa s touto doménou. Všetci existujúci federovaní hostia s hosťovskou doménou sa nebudú môcť prihlásiť, kým vlastník domény znovu nepovolí používanie hosťovskej domény.

Ak chcete pridať hosťovské domény priamo do adresára Admin Console, vykonajte nasledujúce kroky.

V predvolenom nastavení sú všetky nárokované domény nakonfigurované tak, aby umožňovali používanie hosťovskej domény pre federovaný hosťovský prístup.

Ako vlastník domény možno nebudete chcieť, aby iné organizácie používali vaše nárokované domény ako hosťovskú doménu.Hoci používanie hosťovskej domény neovplyvňuje vaše vlastníctvo domény a vašich používateľov, môžete si prezrieť, ako sa vaše nárokované domény používajú, a rozhodnúť sa, či chcete takéto používanie zastaviť.

Ak si chcete prezrieť, ktoré iné organizácie v programe Adobe používajú vaše nárokované domény ako hosťovskú doménu

Ak chcete zablokovať alebo povoliť všetkým organizáciám používanie vašej nárokovanej domény ako hosťovskej domény, kontaktujte podporu Adobe a predložte svoju žiadosť.Táto zmena sa použije na základe jednotlivých domén.

Keď zablokujete používanie hosťovskej domény, žiadne iné organizácie v Adobe nemôžu pridať túto doménu ako hosťovskú doménu.Organizácie, ktoré už pridali hosťovskú doménu, uvidia, že ich prístup k nej je zablokovaný. Navyše nemôžu vytvoriť nových federovaných hostí s touto doménou. Všetky existujúce federované hosťovské kontá s hosťovskou doménou budú zablokované a nebudú sa môcť prihlásiť do takýchto kont.

Bezpečnosť a ochranné opatrenia

Váš IdP je vždy zdrojom pravdy.Aby mohli byť akíkoľvek externí partneri zaradení ako federovaní hostia, musia už mať konto vo vašom IDP. Napodobňuje to, ako by ste normálne zaradili svojich interných zamestnancov ako používateľov s Federated ID.

Všetci federovaní hostia musia dokončiť jednorazový overovací proces pred svojím prvým prihlásením. Adobe pošle overovací kód na e-mail federovaného hosťa a federovaný hosť bude požiadaný, aby prekontroloval a súhlasil s pripojením k pozývajúcej organizácii ako federovaný hosť.Ak proces nie je dokončený, federovaní hostia budú požiadaní, aby ho dokončili predtým, ako sa budú môcť prihlásiť po prvýkrát.

Prostredie správcu

Z pohľadu správcu je zaradenie federovaných hostí podobné procesu pre bežných federovaných používateľov.

• Nastavenie: správcovia konfigurujú hosťovské domény v Admin Console.
• Poskytovanie: Federovaní hostia sa pridávajú rovnakým spôsobom ako bežní federovaní používatelia.
• Priradenie produktov: Produkty sa priraďujú rovnakým spôsobom ako bežným federovaným používateľom.V súčasnosti je obmedzené na Workfront a AEM assets as a Cloud Service. Priradenie nepodporovaných produktov (napr. Photoshop) bez spotreby licencií zlyhá.
• Pozvánky na spoluprácu: e-maily teraz obsahujú názov organizácie, ktorá vlastní aktívum alebo inštanciu, čím sa znižuje zmätok pri prepínaní profilov alebo kont.

Skúsenosti koncových používateľov

Pre koncových používateľov je používanie navrhnuté tak, aby bolo jednoduché, ale bezpečné.Pri prvom počiatočnom prihlásení Adobe požiada koncových používateľov, aby dokončili jednorazový overovací proces.Federovaní hostia musia overiť svoj e-mail a súhlasiť s pripojením k pozývajúcej organizácii.Po dokončení sa federovaní hostia môžu prihlásiť do konta prostredníctvom IdP najímajúcej spoločnosti, rovnako ako interní zamestnanci.Federovaní hostia sa môžu prihlásiť do federovaného hosťovského konta aj prostredníctvom prihlásenia iniciovaného IdP.

Nie je možné sa priamo prihlásiť do federovaného hosťovského konta zadaním e-mailu na prihlasovacej stránke.Namiesto toho musíte použiť prihlásenie iniciované IdP alebo prihlasovacie odkazy, ktoré vám môže poskytnúť váš správca.Prihlasovacie odkazy sú špecifické pre adresár a možno k nim pristupovať z Admin Console:

Prihlasovacie odkazy môžu používať všetci používatelia v tom istom adresári, bez ohľadu na to, či sú federovanými hosťami alebo nie.

Ak je váš e-mail prepojený s viacerými kontami v Adobe, môžete použiť prepínač kont na nájdenie všetkých kont, ktoré zdieľajú ten istý e-mail.Po prihlásení do ľubovoľného konta uvidíte zoznam kont, medzi ktorými môžete prepínať. 

Nový prepínač kont umožňuje používateľom prepínať medzi federovanými kontami prepojenými s tou istou e-mailovou adresou.Na rozdiel od prepínania profilov vyžaduje prepínanie kont opätovné overenie, pretože každé konto má svoju vlastnú federáciu a/alebo metódu overovania.Správcovia môžu tiež poskytnúť špeciálne prihlasovacie odkazy viazané na konkrétne adresáre, čím zabezpečia, že používatelia budú presmerovaní na správny IdP.

Hierarchia Global Admin Console

Hierarchia Global Admin Console ustanovuje, ako sa hosťovské domény spravujú a zdieľajú medzi organizáciami.Iba organizácie s povolenou funkciou Federovaný prístup pre hostí môžu pridávať hosťovské domény.Keď ju nadradená organizácia pridá, stane sa viditeľnou pre všetky podriadené organizácie v hierarchii a v celej konzole, čím sa zabezpečí konzistentné zapájanie externých používateľov a federovaných hostí.

Vlastnícka organizácia môže vytvoriť dôveryhodné vzťahy s inými organizáciami v hierarchii na používanie domény ako akejkoľvek inej nárokovanej domény. Centralizovaný identity management môže byť udržiavaný na úrovni root, pretože nie každá organizácia potrebuje povolený prístup pre federovaných hostí. Hosťovská doména môže byť pridaná len jedným adresárom v rámci hierarchie a organizácie mimo hierarchie nemôžu vidieť ani používať hosťovské domény, aj keď existujú dôveryhodné vzťahy, čím sa zabezpečuje kontrolovaná viditeľnosť.V takých prípadoch sú používatelia pridaní ako firemné ID spravované spoločnosťou Adobe alebo vlastníkom domény. Ak je tá istá e-mailová adresa registrovaná v rámci viacerých organizácií, vytvárajú sa samostatné kontá federovaných hostí, čo vyžaduje od používateľov prepínanie medzi kontami.

Často kladené otázky