การเข้าถึงแขกแบบรวมศูนย์

ภาพรวม

ฟีเจอร์การเข้าถึงแขกแบบรวมศูนย์ของ Adobe ช่วยให้ลูกค้าองค์กรสามารถเพิ่มพนักงานจากเอเจนซี่ภายนอก ผู้ขาย หรือที่ปรึกษาเข้าสู่ระบบนิเวศของ Adobe ด้วยมาตรฐานความปลอดภัยและการรับรองความถูกต้องเดียวกันกับพนักงานภายใน

ก่อนหน้านี้ การสร้างผู้ใช้ Federated ID ต้องมีความเป็นเจ้าของโดเมนข้อกำหนดนี้ป้องกันไม่ให้องค์กรเพิ่มผู้ใช้ที่มีโดเมนภายนอก รวมถึงโดเมนที่ไม่สามารถอ้างสิทธิ์ได้ เช่น gmail.com และโดเมนที่สามารถอ้างสิทธิ์ได้แต่เป็นขององค์กรอื่น

ฟีเจอร์ Federated Guest Access ช่วยให้ลูกค้าองค์กรสามารถเพิ่มผู้ใช้ที่มีอีเมลแอดเดรสใดก็ได้เป็น federated user ของตนเองฟีเจอร์นี้ช่วยให้มั่นใจได้ว่าการบังคับใช้ SSO จะสอดคล้องกันทั้งพนักงานภายในและพาร์ทเนอร์ภายนอก

ฟีเจอร์นี้รองรับ Workfront และ AEM Assets as a Cloud Service ในปัจจุบัน โดยมีแผนขยายการรองรับไปยังผลิตภัณฑ์อื่นๆ

ประโยชน์ของการเข้าถึงแขกแบบรวมศูนย์

ต่อไปนี้คือประโยชน์ของฟีเจอร์การเข้าถึงแขกแบบรวมศูนย์:

• การทำงานร่วมกันที่ราบรื่น: พาร์ทเนอร์ภายนอกสามารถเข้าถึงเครื่องมือ Adobe ได้โดยไม่มีอุปสรรค
• ความปลอดภัยแบบรวม: องค์กรสามารถบังคับใช้นโยบาย SSO และการรับรองความถูกต้องที่สอดคล้องกันกับผู้ใช้ทุกคน
• ประสิทธิภาพในการดำเนินงาน: ช่วยขจัดความจำเป็นในการใช้วิธีแก้ปัญหาชั่วคราวที่เคยใช้ในการเพิ่มผู้ขาย
• การเข้าถึงที่มีการควบคุม: บัญชีแบบไม่ลงชื่อเข้าใช้แบบรวมศูนย์จะแยกออกจากบัญชีภายใน เพื่อให้มั่นใจว่าสิทธิ์และแอสเซทจะยังคงแยกจากกัน

สถานการณ์ทางธุรกิจและกรณีการใช้งาน

การเข้าถึงแขกแบบรวมศูนย์มีคุณค่าเป็นพิเศษในสถานการณ์ที่องค์กรต้องพึ่งพาความเชี่ยวชาญจากภายนอกทีมการตลาดที่ทำงานกับเอเจนซี่ แผนก IT ที่จ้างที่ปรึกษา หรือองค์กรขนาดใหญ่ที่ทำงานร่วมกันข้ามหลายบริษัท สามารถผสานผู้มีส่วนร่วมจากภายนอกได้โดยไม่กระทบต่อความปลอดภัย

ตัวอย่างเช่น ลองนึกภาพบริษัทที่จ้าง Mary จาก vendor.com สำหรับโปรเจคระยะสั้นMary อาจมีบัญชีแบบรวมศูนย์กับนายจ้างของเธออยู่แล้ว ก่อนหน้านี้ บริษัทที่จ้างงานสามารถเพิ่ม Mary เข้าสู่สภาพแวดล้อม Adobe ได้เฉพาะผ่านบัญชีแบบรวมศูนย์ที่มีอยู่ของเธอเท่านั้น ซึ่งการรับรองความถูกต้องจะถูกควบคุมโดยนายจ้างของเธอ

ด้วย Federated Guest Access บริษัทที่จ้างงานสามารถเพิ่ม Mary เป็นแขกแบบรวมศูนย์ในไดเรกทอรีของตนได้ ในกรณีนี้ เธอสามารถออกจากระบบโดยใช้ SSO ของบริษัทที่จ้างงานเพื่อเข้าถึงเครื่องมือต่างๆ เช่น Workfront หรือ AEM Assets เธอสามารถใช้อีเมลแอดเดรสที่มีอยู่แล้วได้ โดยไม่จำเป็นต้องสร้างอีเมลแอดเดรสแยกต่างหากในโดเมนของบริษัทที่จ้างงาน

บัญชีแบบไม่ลงชื่อเข้าใช้งานแบบรวมศูนย์ของ Mary เป็นอิสระจากบัญชีที่นายจ้างเป็นเจ้าของอย่างสมบูรณ์ โดยมีสิทธิ์และแอสเซทแยกต่างหาก เพื่อให้มั่นใจในการแยกข้อมูลขององค์กรอย่างชัดเจน เธอสามารถสลับระหว่างบัญชีโดยใช้ตัวสลับบัญชี ทุกครั้งที่เธอสลับบัญชี Mary ต้องออกจากระบบแล้วรับรองความถูกต้องใหม่โดยใช้วิธีการเข้าสู่ระบบของบัญชีอื่น กระบวนการนี้ช่วยให้มั่นใจว่าการแยกระหว่างบัญชีจะได้รับการรักษาไว้

สำหรับบริษัทที่จ้างงาน พาร์ทเนอร์ภายนอกเช่น Mary สามารถเข้าร่วมและจัดการผ่านการรับรองความถูกต้องและการควบคุมการเข้าถึงเดียวกันที่ใช้สำหรับพนักงานภายในสำหรับนายจ้างของ Mary ซึ่งเป็นการเข้าถึงแบบ Federated Guest ไม่ต้องการการเปลี่ยนแปลงใดๆ บัญชี สิทธิ์ และแอสเซทของเธอยังคงไม่ได้รับผลกระทบ และองค์กรทั้งสองไม่สามารถมองเห็นบัญชีของกันและกันได้

บัญชีผู้ใช้แบบ Federated

Federated Guest Access แนะนำแนวคิดบัญชีใหม่ของ federated guests Federated guest เป็นรูปแบบใหม่ของประเภทบัญชี Federated ID ที่มีอยู่ ซึ่งขยายเพื่อรองรับโดเมนอีเมลที่ไม่ได้เป็นเจ้าของหรือถูกอ้างสิทธิ์โดยองค์กร

ช่วยให้องค์กรสามารถเพิ่มพาร์ทเนอร์ภายนอกเข้าสู่ไดเรกทอรี Federated และรับรองความถูกต้องผ่าน IdP ขององค์กร โดยไม่ต้องเป็นเจ้าของโดเมนอีเมลของ Federated Guest เช่นเดียวกับบัญชี Federated ID ทั้งหมด บัญชี Federated guest แต่ละบัญชีจะอยู่ในขอบเขตขององค์กรที่สร้างขึ้น พร้อมสิทธิ์ แอสเซ็ท และ Federation ที่เป็นอิสระ ยังคงแยกออกจากบัญชีอื่นๆ ที่ใช้อีเมลแอดเดรสเดียวกันในองค์กรอื่นๆ อย่างสมบูรณ์

การจัดการโดเมน

ผู้ดูแลบริษัทที่จ้างงานสามารถเพิ่มโดเมนภายนอกผ่านแท็บ Guest domains ใหม่ใน Admin Console ช่วยให้สามารถเพิ่มผู้ใช้ที่มีโดเมนอีเมลภายนอกเป็นบัญชี Federated ID แยกต่างหากที่เป็นเจ้าของโดยองค์กรของตน

ต่างจากโดเมนที่อ้างสิทธิ์ Guest domain ไม่ต้องการหลักฐานการเป็นเจ้าของ สามารถเพิ่มทั้งโดเมนที่อ้างสิทธิ์ได้และไม่ได้ สำหรับโดเมนที่ถูกอ้างสิทธิ์โดยองค์กร Adobe อื่น เจ้าของโดเมนสามารถควบคุมว่าโดเมนของตนสามารถใช้เป็น guest domain ได้หรือไม่

หากเจ้าของโดเมนขอให้โดเมนที่อ้างสิทธิ์ของตนถูกบล็อกจากการใช้งาน guest domain จะไม่สามารถเพิ่มโดเมนนั้นเป็น guest domain ได้ หากเพิ่ม guest domain นั้นไว้แล้ว จะไม่สามารถเพิ่ม federated guest ใหม่ด้วยโดเมนนั้นได้ ผู้เยี่ยมชมแบบรวมศูนย์ที่มีอยู่ซึ่งใช้โดเมนผู้เยี่ยมชมจะไม่สามารถลงชื่อเข้าใช้ได้จนกว่าเจ้าของโดเมนจะอนุญาตให้ใช้โดเมนผู้เยี่ยมชมอีกครั้ง

หากต้องการเพิ่มโดเมนผู้เยี่ยมชมโดยตรงไปยังไดเรกทอรี Admin Console ให้ทำตามขั้นตอนต่อไปนี้

โดยค่าเริ่มต้น โดเมนที่อ้างสิทธิ์ทั้งหมดจะได้รับการกำหนดค่าให้อนุญาตการใช้โดเมนผู้เยี่ยมชมสำหรับการเข้าถึงผู้เยี่ยมชมแบบรวมศูนย์

ในฐานะเจ้าของโดเมน คุณอาจไม่ต้องการให้องค์กรอื่นใช้โดเมนที่อ้างสิทธิ์ของคุณเป็นโดเมนผู้เยี่ยมชมแม้ว่าการใช้โดเมนผู้เยี่ยมชมจะไม่ส่งผลกระทบต่อความเป็นเจ้าของโดเมนและผู้ใช้ของคุณ แต่คุณสามารถตรวจสอบว่าโดเมนที่อ้างสิทธิ์ของคุณถูกใช้อย่างไร และตัดสินใจว่าต้องการหยุดการใช้งานดังกล่าวหรือไม่

หากต้องการตรวจสอบว่าองค์กรอื่นใน Adobe กำลังใช้โดเมนที่อ้างสิทธิ์ของคุณเป็นโดเมนผู้เยี่ยมชม

หากต้องการบล็อกหรืออนุญาตให้องค์กรทั้งหมดใช้โดเมนที่อ้างสิทธิ์ของคุณเป็นโดเมนผู้เยี่ยมชม ให้ติดต่อ Adobe Support เพื่อส่งคำขอของคุณการเปลี่ยนแปลงนี้จะถูกนำไปใช้ในแต่ละโดเมน

เมื่อคุณบล็อกการใช้โดเมนผู้เยี่ยมชม องค์กรอื่นใน Adobe จะไม่สามารถเพิ่มโดเมนนั้นเป็นโดเมนผู้เยี่ยมชมได้องค์กรที่เพิ่มโดเมนผู้เยี่ยมชมไว้แล้วจะเห็นว่าการเข้าถึงโดเมนดังกล่าวถูกบล็อกนอกจากนี้ พวกเขาไม่สามารถสร้างผู้เยี่ยมชมแบบรวมศูนย์ใหม่ด้วยโดเมนนั้นได้บัญชีผู้เยี่ยมชมแบบรวมศูนย์ที่มีอยู่ซึ่งใช้โดเมนผู้เยี่ยมชมจะถูกบล็อกไม่ให้ลงชื่อเข้าใช้บัญชีดังกล่าว

การรักษาความปลอดภัยและการป้องกัน

IdP เป็นแหล่งข้อมูลที่แท้จริงเสมอสำหรับพาร์ทเนอร์ภายนอกที่จะเข้าร่วมในฐานะผู้เยี่ยมชมแบบรวมศูนย์ พวกเขาต้องมีบัญชีใน IDP ของคุณอยู่แล้ววิธีนี้เลียนแบบการเพิ่มพนักงานภายในเป็นผู้ใช้ Federated ID ตามปกติ

ผู้เยี่ยมชมแบบรวมศูนย์ทั้งหมดต้องทำการยืนยันครั้งเดียวให้เสร็จสิ้นก่อนการลงชื่อเข้าใช้ครั้งแรกAdobe จะส่งรหัสยืนยันไปยังอีเมลของผู้เยี่ยมชมแบบรวมศูนย์ และผู้เยี่ยมชมดังกล่าวจะถูกขอให้ตรวจสอบและยินยอมเข้าร่วมองค์กรที่เชิญในฐานะผู้เยี่ยมชมแบบรวมศูนย์หากไม่ทำโฟลวให้เสร็จสิ้น ผู้เยี่ยมชมแบบรวมศูนย์จะถูกขอให้ทำให้เสร็จสิ้นก่อนที่จะสามารถลงชื่อเข้าใช้ครั้งแรกได้

ประสบการณ์ของผู้ดูแล

จากมุมมองของผู้ดูแลระบบ การเพิ่มผู้เยี่ยมชมแบบรวมศูนย์จะเหมือนกับกระบวนการสำหรับผู้ใช้แบบรวมศูนย์ทั่วไป

• การตั้งค่า: ผู้ดูแลกำหนดค่าโดเมนของแขกใน Admin Console
• การจัดเตรียม: แขกแบบรวมศูนย์จะถูกเพิ่มในลักษณะเดียวกับผู้ใช้แบบรวมศูนย์ทั่วไป
• การมอบหมายผลิตภัณฑ์: ผลิตภัณฑ์จะถูกมอบหมายในลักษณะเดียวกับผู้ใช้แบบรวมศูนย์ทั่วไปปัจจุบันจำกัดเฉพาะ Workfront และ AEM Assets ในฐานะ Cloud Service.การมอบหมายผลิตภัณฑ์ที่ไม่รองรับ (เช่น Photoshop) จะล้มเหลวโดยไม่ใช้สิทธิ์การใช้งาน
• คำเชิญการทำงานร่วมกัน: อีเมลจะรวมชื่อขององค์กรที่เป็นเจ้าของแอสเซทหรืออินสแตนซ์ ช่วยลดความสับสนเมื่อสลับโปรไฟล์หรือบัญชี

ประสบการณ์ของผู้ใช้ปลายทาง

สำหรับผู้ใช้ปลายทาง ประสบการณ์ได้รับการออกแบบให้ใช้งานง่ายแต่ปลอดภัยในการลงชื่อเข้าใช้ครั้งแรก Adobe จะขอให้ผู้ใช้ปลายทางทำการโฟลวการยืนยันครั้งเดียวให้เสร็จสิ้นแขกแบบรวมศูนย์ต้องยืนยันอีเมลและยินยอมเข้าร่วมองค์กรที่เชิญเมื่อเสร็จสิ้นแล้ว แขกแบบรวมศูนย์จะลงชื่อเข้าใช้บัญชีผ่าน IdP ของบริษัทที่จ้างงานได้ เช่นเดียวกับพนักงานภายในแขกแบบรวมศูนย์จะลงชื่อเข้าใช้บัญชีแขกแบบรวมศูนย์ผ่านการลงชื่อเข้าใช้ที่เริ่มต้นโดย IdPได้เช่นกัน

ไม่สามารถลงชื่อเข้าใช้บัญชีแขกแบบรวมศูนย์โดยตรงได้ด้วยการป้อนอีเมลในหน้าลงชื่อเข้าใช้แต่ต้องใช้การลงชื่อเข้าใช้ที่เริ่มต้นโดย IdPหรือลิงก์การลงชื่อเข้าใช้ที่ผู้ดูแลสามารถจัดหาให้ได้ลิงก์การลงชื่อเข้าใช้เป็นแบบเฉพาะไดเรกทอรีและสามารถเข้าถึงได้จาก Admin Console:

ลิงก์การลงชื่อเข้าใช้สามารถใช้ได้โดยผู้ใช้ใดๆ ในไดเรกทอรีเดียวกัน ไม่ว่าจะเป็นแขกแบบรวมศูนย์หรือไม่

หากอีเมลของคุณเชื่อมโยงกับหลายบัญชีที่ Adobe คุณสามารถใช้ตัวสลับบัญชีเพื่อค้นหาบัญชีทั้งหมดที่ใช้อีเมลเดียวกันหลังจากลงชื่อเข้าใช้บัญชีใดๆ แล้ว จะเห็นรายการบัญชีที่สามารถสลับไปได้ 

ตัวสลับบัญชีใหม่ช่วยให้ผู้ใช้สลับระหว่างบัญชีแบบรวมศูนย์ที่เชื่อมโยงกับอีเมลแอดเดรสเดียวกันแตกต่างจากการสลับโปรไฟล์ การสลับบัญชีต้องมีการรับรองความถูกต้องใหม่เนื่องจากแต่ละบัญชีมีการรวมศูนย์และ/หรือวิธีการรับรองความถูกต้องของตัวเองผู้ดูแลยังสามารถจัดหาลิงก์การลงชื่อเข้าใช้พิเศษที่เชื่อมโยงกับไดเรกทอรีเฉพาะ เพื่อให้มั่นใจว่าผู้ใช้จะถูกนำไปยัง IdP ที่ถูกต้อง

ลำดับชั้น Global Admin Console

ลำดับชั้นของ Global Admin Console กำหนดวิธีการจัดการและแชร์โดเมนของแขกระหว่างองค์กรเฉพาะองค์กรที่เปิดใช้งานฟีเจอร์การเข้าถึงแขกแบบรวมศูนย์เท่านั้นที่สามารถเพิ่มโดเมนของแขกได้เมื่อองค์กรหลักเพิ่มโดเมนหนึ่ง โดเมนนั้นจะมองเห็นได้สำหรับองค์กรลูกทั้งหมดในลำดับชั้นและทั่วทั้งคอนโซล เพื่อให้มั่นใจในการปฐมนิเทศผู้ใช้ภายนอกและแขกแบบรวมศูนย์ที่สอดคล้องกัน

องค์กรเจ้าของสามารถสร้างความสัมพันธ์ที่เชื่อถือได้กับองค์กรอื่นๆ ในลำดับชั้นเพื่อใช้โดเมนเช่นเดียวกับโดเมนที่อ้างสิทธิ์อื่นๆidentity management แบบรวมศูนย์สามารถรักษาไว้ที่ระดับรูทได้ เนื่องจากไม่ใช่ทุกองค์กรที่ต้องเปิดใช้งาน Federated Guest Accessโดเมนแขกสามารถเพิ่มได้โดยไดเรกทอรีเดียวเท่านั้นภายในลำดับชั้น และองค์กรภายนอกลำดับชั้นจะไม่สามารถเห็นหรือใช้โดเมนแขกได้ แม้ว่าจะมีความสัมพันธ์ที่เชื่อถือได้อยู่ก็ตาม ซึ่งช่วยให้มั่นใจได้ว่าการมองเห็นจะถูกควบคุมในกรณีดังกล่าว ผู้ใช้จะถูกเพิ่มเป็น Business ID ที่จัดการโดย Adobe หรือเจ้าของโดเมนหากอีเมลแอดเดรสเดียวกันถูกลงทะเบียนในหลายองค์กร จะมีการสร้างบัญชีแขกแบบรวมศูนย์แยกกัน ซึ่งผู้ใช้จะต้องสลับระหว่างบัญชี

คำถามที่ถามบ่อย