Príručka používateľa Zrušiť

Domain Enforcement for restricted authentication

  1. Adobe Enterprise & Teams: Príručka pre administráciu
  2. Plánovanie nasadenia
    1. Základné pojmy
      1. Poskytovanie licencií
      2. Identita
      3. Správa používateľov
      4. Nasadenie aplikácie
      5. Prehľad konzoly Admin Console
      6. Roly správcu
    2. Príručky nasadenia
      1. Príručka pre nasadenie menovaného používateľa
      2. Príručka pre nasadenie SDL
      3. Nasadenie programu Adobe Acrobat 
    3. Nasadenie programu Creative Cloud na vzdelávacie účely
      1. Domáce nasadenie
      2. K-12 Sprievodca vstupom do systému
      3. Jednoduché nastavenie
      4. Synchronizácia používateľov
      5. Roster Sync K-12 (USA)
      6. Kľúčové licenčné koncepty
      7. Možnosti nasadenia
      8. Rýchle tipy
      9. Schválenie aplikácií Adobe v konzole Google Admin Console
      10. Povolenie aplikácie Adobe Express v Učebni Google
      11. Integrácia s aplikáciou Canvas LMS
      12. Integrácia s aplikáciou Blackboard Learn
      13. Konfigurácia jednotného prihlásenia pre okresné portály a LMS
      14. Pridanie používateľov cez Roster Sync
      15. Najčastejšie otázky o aplikácii Kivuto
      16. Podmienky oprávnenosti primárnych a sekundárnych inštitúcií
  3. Nastavenie organizácie
    1. Typy identity | Prehľad
    2. Nastavenie identity | Prehľad
    3. Nastavenie organizácie pomocou Enterprise ID
    4. Nastavenie federácie a synchronizácie Azure AD
      1. Nastavenie jednotného prihlásenia v službách spoločnosti Microsoft cez Azure OIDC
      2. Pridanie aplikácie Azure Sync do adresára
      3. Synchronizácia rolí pre vzdelávanie
      4. Často kladené otázky o aplikácii Azure Connector
    5. Nastavenie služby Google Federation a synchronizácia
      1. Nastavenie jednotného prihlásenia v službe Google Federation
      2. Pridanie služby Google Sync do adresára
      3. Časté otázky o službe Google Federation
    6. Nastavenie služby Microsoft ADFS pre organizáciu
    7. Nastavenie organizácie pre okresné portály a LMS
    8. Nastavenie organizácie pre iných poskytovateľov identity
      1. Vytvorenie adresára
      2. Overenie vlastníctva domény
      3. Pridanie domén do adresárov
    9. Časté otázky o jednotnom prihlásení a riešenie problémov
      1. Bežné otázky o jednotnom prihlásení
      2. Riešenie problémov s jednotným prihlásením
      3. Časté otázky týkajúce sa vzdelávania
    10. Nastaviť aplikáciu Frame.io pre podniky
      1. Adobe Admin Console pre podnikových používateľov Frame.io
      2. Automatizácia nastavenia pomocou podpory komunikácie medzi servermi služby Frame.io
  4. Správa nastavenia organizácie
    1. Správa existujúcich domén a adresárov
    2. Povoliť automatického vytvárania konta
    3. Vynútenie domény na obmedzenú autentifikáciu
    4. Nastavenie organizácie prostredníctvom dôveryhodnosti adresárov
    5. Migrácia na nového poskytovateľa overenia 
    6. Nastavenia dátových zdrojov
    7. Nastavenia overenia
    8. Riadenie prístupu na základe IP
    9. Kontakty v oblasti ochrany osobných údajov a zabezpečenia
    10. Nastavenia konzoly
    11. Správa šifrovania  
  5. Správa používateľov
    1. Prehľad
    2. Správa rolí správcov
    3. Správa používateľských rolí
    4. Správa rolí konta Frame.io
    5. Stratégie správy používateľov
      1. Správa jednotlivých používateľov   
      2. Správa viacerých používateľov (hromadné CSV)
      3. Nástroj na synchronizáciu používateľov (UST)
      4. Microsoft Azure Sync
      5. Synchronizácia služby Google Federation
    6. Priradenie licencií používateľovi služby Teams
    7. Správa používateľov v aplikácii pre tímy
      1. Spravujte svoj tím v apke Creative Cloud
      2. Správa tímu v aplikácii Adobe Express
      3. Správa tímu v aplikácii Adobe Acrobat
    8. Pridanie používateľov so zhodnými e-mailovými doménami
    9. Zmena typu identity používateľa
    10. Spravovať skupiny používateľov
    11. Správa používateľov adresára
    12. Správa zoznamu výnimiek pre vynútenie domény
    13. Správa vývojárov
    14. Migrácia existujúcich používateľov do admin console
    15. Migrácia správy používateľov do admin console
    16. Migrácia správy používateľov Frame.io do admin console
  6. Správa produktov a nárokov
    1. Správa produktov a profilov produktov
      1. Správa produktov
      2. Nákup produktov a licencií
      3. Správa profilov produktov pre podnikových používateľov
      4. Správa pravidiel automatického priraďovania
      5. Oprávnite používateľov trénovať vlastné modely Firefly
      6. Kontrola žiadostí o produkty
      7. Správa samoobslužných pravidiel
      8. Správa integrácií aplikácií
      9. Správa povolení produktov v konzole Admin Console  
      10. Povolenie/zakázanie služieb pre profil produktu
      11. Jedna aplikácia | Creative Cloud pre podniky
      12. Voliteľné služby
    2. Správa zdieľaných licencií zariadení
      1. Čo je nové
      2. Príručka na nasadenie
      3. Vytvorenie balíkov
      4. Opätovné získanie licencií
      5. Správa profilov
      6. Súbor nástrojov na udeľovanie licencií
      7. Časté otázky o zdieľaných licenciách
  7. Začíname s konzolou Global Admin Console
    1. Prijať globálnu správu
    2. Vyberte svoju organizáciu
    3. Spravujte organizačnú hierarchiu
    4. Správa profilov produktu
    5. Spravovať správcov
    6. Spravovať skupiny používateľov
    7. Vytvárať prehľady o priradení licencií
    8. Aktualizovať zásady organizácie
    9. Spravovať šablóny zásad
    10. Prideliť produkty podradeným organizáciám
    11. Vykonať čakajúce úlohy
    12. Sťahovať audítorské záznamy a exportovať prehľady
    13. Exportujte alebo importujte organizačnú štruktúru
  8. Správa úložiska zdrojov
    1. Úložisko
      1. Správa podnikového úložiska
      2. Adobe Creative Cloud: Aktualizácia do úložiska
      3. Správa úložiska Adobe
    2. Správa projektov
    3. Migrácia zdrojov
      1. Automatizovaná migrácia zdrojov
      2. Časté otázky o automatizovanej migrácii zdrojov  
      3. Správa prenesených zdrojov
    4. Opätovné získanie zdrojov od používateľa
    5. Migrácia študentských zdrojov | Iba oblasť vzdelávania
      1. Príručka správcu pre prenos študentských súborov
      2. Často kladené otázky o prenose študentských súborov
  9. Správa služieb
    1. Adobe Stock
      1. Balíky kreditov Adobe Stock pre tímy
      2. Adobe Stock pre podniky
      3. Používanie služby Adobe Stock pre podniky
      4. Schválenie licencie služby Adobe Stock
    2. Vlastné písma
    3. Adobe Asset Link
      1. Prehľad
      2. Vytvorenie skupiny používateľov
      3. Konfigurácia služby Adobe Experience Manager Assets
      4. Konfigurácia a inštalácia služby Adobe Asset Link
      5. Správa zdrojov
      6. Adobe Asset Link pre XD
    4. Adobe Acrobat Sign
      1. Nastavenie služby Adobe Acrobat Sign pre podniky alebo tímy
      2. Adobe Acrobat Sign – správca tímových funkcií
      3. Správa služby Adobe Acrobat Sign v konzole Admin Console
  10. Nasadenie aplikácií a aktualizácií
    1. Prehľad
      1. Nasadenie a doručovanie aplikácií a aktualizácií
      2. Plán nasadenia
      3. Príprava na nasadenie
    2. Vytvorenie balíkov
      1. Balenie aplikácií cez konzolu Admin Console
      2. Vytvorenie licenčných balíky pre menovaného používateľa
      3. Spravovať vopred vygenerované balíky
        1. Spravovať šablóny Adobe
        2. Spravovať balíčky pre jednu aplikáciu
      4. Správa balíkov
      5. Správa licencií zariadení
      6. Licencovanie sériových čísel
    3. Prispôsobenie balíčkov
      1. Prispôsobenie počítačovej aplikácie Creative Cloud
      2. Zahrnutie rozšírení do balíka
    4. Nasadenie balíkov 
      1. Nasadenie balíkov
      2. Nasadenie balíkov Adobe pomocou služby Microsoft Intune
      3. Nasadenie balíkov Adobe pomocou SCCM
      4. Nasadenie balíkov Adobe pomocou ARD
      5. Inštalácia produktov v priečinku pre výnimky
      6. Odinštalácia produktov Creative Cloud
      7. Použitie podnikovej edície súpravy nástrojov poskytovania Adobe
    5. Správa aktualizácií
      1. Správa zmien pre podnikových a tímových zákazníkov Adobe
      2. Nasadenie aktualizácií
    6. Nástroj na nastavenie servera Adobe Update (AUSST)
      1. Prehľad nástroja AUSST
      2. Nastavenie interného aktualizačného servera
      3. Údržba interného aktualizačného servera
      4. Bežné prípady použitia AUSST   
      5. Riešenie problémov s interným aktualizačným serverom
    7. Adobe Remote Update Manager (RUM)
      1. Poznámky k vydaniu
      2. Použitie nástroja Adobe Remote Update Manager
    8. Riešenie problémov
      1. Riešenie problémov s inštaláciou a odinštalovaním aplikácií Creative Cloud
      2. Dopytovanie klientskych počítačov, aby skontrolovali, či je balík nasadený
  11. Správa tímových kont
    1. Spravujte zmluvy a dohody svojej organizácie
    2. Bezplatné členstvo pre členov tímu
    3. Aktualizácia podrobností o platbe
    4. Správa faktúr
    5. Zmena vlastníka zmluvy
    6. Zmena plánu
    7. Zmena predajcu
    8. Zrušenie vášho plánu
    9. Súlad so žiadosťou o nákup
  12. Obnovenie
    1. Členstvo v službe Teams: obnovenia
    2. Spoločnosť s plánom VIP: Obnovenie licencií a dodržiavanie zmluvných podmienok
  13. Správa zmlúv
    1. Automatizované fázy exspirácie pre zmluvy ETLA
    2. Prepínanie typov zmlúv v rámci existujúcej konzoly Adobe Admin Console
    3. Spravujte skúšobné verzie a špeciálne ponuky pre spoločnosť
    4. Bezplatné členstvo pre členov tímu
    5. Creative Cloud pre podniky – bezplatné členstvo
    6. Plány Frame.io a Creative Cloud pre tímy a spoločnosti
    7. Value Incentive Plan (VIP) v Číne
    8. Pomocník pre VIP Select
  14. Prehľady a protokoly
    1. Denník auditu
    2. Prehľady o zadaní
    3. Denníky obsahu
  15. Získať pomoc
    1. Kontaktovanie starostlivosti o zákazníkov Adobe
    2. Možnosti podpory pre tímové kontá
    3. Možnosti podpory pre podnikové kontá
    4. Možnosti podpory pre Experience Cloud

Platí pre podnik.

System administrators can restrict organization-owned domains to prevent users from creating and using personal Adobe ID accounts. This limits personal data usage, enhances security, and allows asset-sharing only between organization users.

Before you begin

You should ensure your organization meets the following prerequisites to use domain enforcement:

  • Your organization must have one or more Enterprise or Federated directories with claimed domains established in the Adobe Admin Console.
  • You must have system administrator permissions to view and manage domain enforcement in your Admin Console.

Benefits of restricting domains

 Block creation of new Adobe ID accounts with an organization-owned domain

 Facilitate uniform federated sign-in workflow for all users on an organization-owned domain

 Control the number of user accounts and profiles on an organization-owned domain

 Promote better collaboration between end users on Enterprise Storage

 Block purchase of software for personal use under an organization-owned domain

Domain enforcement settings

Domain enforcement is enabled by default on all newly created Enterprise and Federated directories. ​All domains within the domain enforcement policy-enabled directories will have restricted authentication. Users can't create new accounts using restricted domains linked to policy-enabled directories.

You can manage your users and directories in the following ways with domain enforcement:

  • Restrict the creation of Adobe ID accounts with organization-owned domains
  • Transition existing users with Adobe ID accounts in your organization to Enterprise ID or Federated ID accounts, requiring secure login for license and storage access
  • Generate a report indicating which users have Adobe ID accounts with enforced domains
  • Require existing Adobe ID accounts using organization-owned domains to change the email associated with the account to a personal address

Go to the Adobe Admin Console Settings to view your directories and their Domain enforcement statuses in the Adobe Admin Console. Then, select a directory with Domain enforcement status set to On to view the Domain enforcement settings section.

An image of Adobe Admin Console "Identity settings" section. Displays the Domain enforcement settings in a directory MB_DE_ENFORCED..

Turn off Domain enforcement

Výstraha:

Adobe strongly recommends that you keep domain enforcement ON for your directories. Turning domain enforcement on or off frequently may result in users facing disruptions while signing in.

You can turn off domain enforcement for any directory by following the steps:

  1. Select Identity settings > Directory.

  2. Deselect Domain enforcement toggle.

Visit the Admin Console Insights section and select Logs to view the changes related to domain enforcement policy at any time.

Domain enforcement best practices

You can best use the domain enforcement feature by setting up your domains and directories to align with your organization's needs:

  • Link domains to directories: To stop users associated with a particular domain from creating new accounts or using organization email for personal use, you must link the domains with domain enforcement-enabled directories.
  • Transfer domains to a different directory: If you want to allow personal use of their organization email for users associated with one or more domains, you must transfer these domains to one target directory. Then, turn off domain enforcement for this target directory.
  • Allow automatic account creation: If you want users to create a Federated ID only with their organization-owned email address, you must enable both domain enforcement and automatic account creation.

Enable sign-in requirements for existing users

Enforce secure authorization

Adobe recommends that you Edit users' identity type to transfer existing Adobe ID users to Enterprise ID or Federated ID before you enable the Require email change policy. This ensures all users in a directory have a consistent sign-in experience and prevents unintended change requests from organization users.

Select Admin Console Users, and then navigate to Edit identity type by CSV from the three-dot menu.

Require email change

This feature allows you to force existing Adobe ID accounts in an enforced directory to change their associated email addresses. When the email change feature is enabled, an Adobe ID user has 30 days from the first sign-in attempt to change their email address. After 30 days, they must change their email address to access their account and data.

When enabled, a user affected by the policy views a message on their next sign-in: Update Your Email. To avoid confusion, inform your users about this change before enabling the Require email change setting.

Poznámka:
  • If the required email change policy is enabled, any email address on the exception list is exempt and can remain as an Adobe ID using an enforced domain. If the email address is removed from the exception list at any time and require email change is enabled, the user will be subject to the policy.
  • Any data associated with the users remains unaffected, and they can still change their email to start using their apps and data at any time.
  • If you turned off the feature after using it initially, users who have not yet changed their email address will stop seeing Update Your Email message. However, a user who completed the email change can neither revert the change nor make a new Adobe ID with the old email address unless domain enforcement is removed from the affected directory.

Download personal Adobe ID users' report

This user report allows you to view a list of Adobe IDs using a claimed domain for the email address associated with their account. You can download the report for any directory every hour in each organization.

The report provides a list of email addresses for users who have accepted the latest Adobe Terms of Use with their personal accounts. To download the list of Adobe ID users, go to Adobe Admin Console, and then select Insights > Reports

Exception list

The exception list allows defined users to bypass domain enforcement policy and use a personal Adobe ID account with their managed email.

System admins can use the exception list to add service accounts, troubleshoot SSO issues, and strategically exclude users from the require email change setting.

Related resources

Adobe, Inc.

Získajte pomoc rýchlejšie a ľahšie

Nový užívateľ?