Connected Enterprise, Global Admin Console hiyerarşisinde kullanıcı profillerini ve bireysel kullanıcı klasörlerini birleştirerek kullanıcıların profil değiştirmeden Adobe ürünleri arasında çalışmasını sağlar.
Genel bakış
Connected Enterprise, kuruluşa özel birden çok profili kullanıcı başına tek bir birleşik profilde toplar.Kullanıcılar profil değiştirmeden veya yeniden kimlik doğrulaması yapmadan kuruluşlar arasında serbestçe hareket eder ve birden çok kuruluşta sağlanan Adobe ürünleri arasında iş birliği yapar.Connected Enterprise içindeki her kuruluş dizinlerine, ürünlerine, depolama alanına ve politikalarına sahip olmaya ve bunları yönetmeye devam ederken, kullanıcılar tüm hiyerarşi boyunca varlıklara ve iş akışlarına kesintisiz erişim kazanır.
Birleşik profil, Global Admin Console'daki bir kullanıcının tüm kuruluşa özel profillerinin yerini alır.Kuruluşlar arasındaki birleşik rolleri, grup üyeliklerini ve yetkilendirmeleri korur ve kullanıcılara profil değiştirmeden Adobe ürünlerine sorunsuz erişim sağlar.Profil adı, kök kuruluşun görünen adından türetilir ve düzenlenemeyen, sistem tarafından yönetilen (birleşik) bir son ek içerir.
Önkoşullar
Kurumsal kuruluşlar Connected Enterprise'ı etkinleştirmek için aşağıdaki kriterleri karşılamalıdır:
- Tüm kuruluşlar Global Admin Console hiyerarşisi altında yapılandırılır.
- Şifreleme anahtarı iptal edilmez.
Connected Enterprise şu anda seçili kurumsal müşteriler için kullanılabilir; eğitim kuruluşları desteklenmez ve etkinleştirme Adobe tarafından yönetilir.Başlamak için Adobe Hesap Yöneticinizle iletişime geçin.
Devam etmeden önce, kullanılamayan yönetici akışları ve desteklenmeyen ürünler dahil olmak üzere Sınırlamaları gözden geçirin.
Avantajlar
Son kullanıcılar için
- Birden çok profil yerine tüm kuruluşlarda tek bir birleşik profil.
- Kuruluşlar arasında ürünlere ve varlıklara tutarlı erişim.
- Birleştirilmiş kullanıcılar Adobe çözümleri arasında geçiş yaparken profil seçici veya yeniden kimlik doğrulaması gerekmez.
- Adobe Express, GenStudio, Workfront ve diğer ürünler arasında daha akıcı iş akışları.
Yöneticiler için
- Basitleştirilmiş kullanıcı profili.
- Parçalanmış kimliklerden ve her kullanıcı için birden çok bireysel klasör yönetiminden kaynaklanan yükün azaltılması.
- Kuruluş yapısı, sözleşme sınırları yerine operasyonel ihtiyaçlarla uyumlu olabilir.
- Global Admin Console hiyerarşisindeki havuzlanmış depolama kotası.
Konsolidasyon modelleri
Connected Enterprise üç konsolidasyon modelini destekler. Tüm modeller üretimde çalışır ve Global Admin Console hiyerarşisindeki tüm kuruluşlara uygulanır.
Test modu, herhangi bir konsolidasyondan önce zorunlu ilk adımdır. Sınırlı sayıda test kullanıcısıyla Connected Enterprise davranışının doğrulanmasına olanak tanır ve geri alma işlemini destekler.
|
Test modu |
Aşamalı |
Tam |
Kullanıcı kapsamı |
Alt küme (yalnızca test kullanıcıları) |
Hiyerarşideki kullanıcıların alt kümesi |
Hiyerarşideki tüm kullanıcılar |
Birleştirilmiş hesap türleri |
Sahte hesaplar |
Gerçek kullanıcı hesapları | |
Yeni kullanıcı davranışı |
Yeni kullanıcılar bir profil edinir |
Yeni kullanıcılar bir profil edinir |
Yeni kullanıcılar otomatik olarak konsolide edilir. Kuruluş başına ayrı profiller oluşturulmaz. |
Maksimum kullanıcı sayısı |
99 |
Sınır yok | |
Kullanıcı birleştirme işlemini geri al |
Evet. Kullanıcıların kuruluşlardan kaldırılıp yeniden eklenmesini ve dizin güveni gibi kuruluş ayarlarının geri alınmasını gerektirir. |
İzin verilmez | |
Tam birleştirme geri alınamaz.Connected Enterprise'ı devre dışı bırakmak için birleştirilmiş kullanıcıların hesapları dizinden silinmelidir.
Artırımlı birleştirme
Artımlı birleştirme, bazı kullanıcıları birleştirirken diğerlerinin kuruluş bazında ayrı profiller kullanmaya devam etmesini sağlar.Daha geniş çaplı kullanıma geçmeden önce Connected Enterprise'ı seçili kullanıcılarla pilot olarak test etmek için bu modeli kullanın.
- Yeni eklenen kullanıcılar da dahil olmak üzere birleştirilmemiş kullanıcılar, birleştirilinceye kadar ayrı profilleri almaya ve kullanmaya devam eder.
- Birleştirilen kullanıcılar doğrudan birleşik profillerine giriş yapar.
Tam birleştirme
Tam birleştirme, Connected Enterprise davranışını Global Admin Console hiyerarşisindeki tüm uygun kullanıcılara uygular.
- Uygun her kullanıcı için birleşik bir profil oluşturulur veya yeniden kullanılır ve yeni eklenen kullanıcılar varsayılan olarak birleştirilir.
- Birleştirmeyi desteklemeyen ürünlere hak kazanan kullanıcılar atlanır ve mevcut ayrı profillerini korur.Global Admin Console hiyerarşisinin dışındaki kuruluşlara ait kullanıcılar kendi profillerini korur.
- Kalıcı durum: Connected Enterprise etkinleştirildikten sonra geri alınamaz.
- Tüm kuruluş kapsamı: Birleştirme, Global Admin Console hiyerarşisindeki her kuruluşa uygulanır.
- Kullanılamayan yönetici akışları: Connected Enterprise etkinleştirildikten sonra aşağıdaki eylemler kullanılamaz:
- Otomatik ürün ataması
- Ürün isteği iş akışları
- Kimlik türünü düzenle
- Kuruluşları silme
- Global Admin Console hiyerarşisine self servis kuruluş ekleme
- Hiyerarşiden kuruluş silme
- Hiyerarşi bütünlüğünü etkileyen Global Admin Console kuruluş eşleme eylemleri
- Lightroom ve Document Cloud varlıkları: Birden fazla profilde Lightroom veya Document Cloud varlıkları bulunan kullanıcılar birleştirme kapsamından çıkarılır.
- Grup yansıtımı: Grup yansıtımı birleştirilmiş kullanıcıları içerebilir ancak desteklenmeyen ürünlere yönelik lisanslar kullanım için sağlanmaz.
Desteklenmeyen bir ürüne hak kazanan kullanıcılar birleştirme sırasında atlanır.
| Ürün grubu | Desteklenmeyen ürünler |
|---|---|
| Müşteri Deneyimi | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (Audience Manager dahil), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Marketo Measure, Adobe Brand Visibility |
| Dijital Medya ve Eğlence | Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Belge ve Dijital Öğrenme | Framemaker, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Etkisi
Admin Console'daki görsel göstergeler, yöneticilerin Connected Enterprise'a katılan kuruluşları ve kullanıcıları tanımlamasına yardımcı olur.
Birleşik profile konsolide edilen kullanıcılar, kullanıcı listelerinde, kullanıcı gruplarında, ürün profillerinde ve yönetici rol atamalarında görsel olarak belirtilir.
Konsolidasyon sonrasında, daha önce tek bir kuruluşla sınırlandırılmış politikalar, kullanıcıların hiyerarşi genelinde birleşik bir profile sahip olması durumunda farklı davranır.
Gizlilik ve güvenlik
- Konsolidasyon sırasında silinen kuruluşa özgü profillere daha önce uygulanan 2FA doğrulama ve sosyal giriş ayarları kaybedilir.Konsolidasyondan önce tüm kuruluşlarda ayarlar aynıysa herhangi bir etkisi olmaz.Federe hesaplar için 2FA genellikle kimlik sağlayıcısında yönetilir.
- Maksimum oturum boşta kalma süresi ve maksimum oturum ömrü, kimlik bilgilerinin sahibi olan kuruluş tarafından belirlenir.
- Parola politikası, kimlik doğrulama sahibi kuruluş tarafından yönetilir.Mevcut dizin sahibi, Connected Enterprise'da kimlik doğrulama hesaplarına sahip olmaya ve bunları yönetmeye devam eder.Bu politika hesap düzeyinde uygulanır ve tüm profillerde değerlendirilir, en kısıtlayıcı politika uygulanır.
- IP erişim kısıtlamaları, kimlik sahibi kuruluş tarafından yönetilir.Kullanıcının dizinine sahip olmayan kuruluşlar, o kullanıcı için IP erişim kısıtlamaları belirleyemez.Harici veya davetli kullanıcılar için kök kuruluş, IP erişim kısıtlamalarını yönetir.
Varlık ayarları
- Adobe dışı üretken yapay zeka model ayarları, kimlik sahibi kuruluş tarafından yönetilir.Kullanıcılar, yetki veren kuruluşun daha önce kullanıma izin vermesi durumunda üçüncü taraf modellere erişimi kaybedecek, engellemesi durumunda ise erişim kazanacaktır.
- Content Credentials kimlik sahibi kuruluş tarafından yönetilir.Kimlik bilgilerinin sahibi olan kuruluşta Content Authenticity devre dışı bırakılırsa kullanıcılar artık yeni veya mevcut varlıklara içerik kimlik bilgileri ekleyemez.Daha önce uygulanan Content Credentials korunur ancak yeniden etkinleştirilene kadar uygulamalarda ve dışa aktarmalarda görünmez kalır.Content Authenticity devre dışıyken gerçekleştirilen eylemler yakalanmaz. Content Authenticity daha önce devre dışı bırakılmış ancak kimlik sahibi kuruluşta etkinleştirilmişse, kullanıcılar bundan sonra Content Credentials uygulayabilir.
- Paylaşım kısıtlamaları ve yetkili etki alanları depolama sahibi kuruluş tarafından yönetilir.Birleştirme sırasında her kullanıcının bireysel klasörü, yönetici girdilerine göre Admin Console kuruluşuna taşınır.Taşıma işleminden sonra Admin Console'da tanımlanan varlık ilkeleri uygulanır. Paylaşılan depolama ve ilişkili politikalar bu süreçten etkilenmez.
Kuruluş adı değişikliği
- Birleştirilmiş kullanıcılar yalnızca ana kuruluşun adı değiştiğinde bildirilir.
- Ana kuruluş, kurum dışı veya davetli kullanıcılar için de bu bildirimi yönetir.
- Birleştirilmemiş kullanıcılar mevcut kuruluş üyeliklerine göre bildirilmeye devam eder.
GAC dizin kalıtımı
- "Ana kuruluş tarafından yönetilen dizinlerden kullanıcıları devral" ayarı birleştirme sonrasında artık geçerli değildir.
- Bu ayar kalıcı olarak etkinleştirilir ve GAC kullanıcı arayüzünde kapatılamaz.
- Kimlik doğrulama ayarları: Birleştirme sonrası kullanıcılar doğrudan birleşik profillerine giriş yapar. Kimlik doğrulama zorunluluğu, kimliğin sahibi olan kuruluşa göre belirlenir.
- Birleştirilen kullanıcılar için profil seçici kaldırılır.Profil seçici yalnızca birleştirilen kullanıcının Global Admin Console hiyerarşisi dışında bir profili varsa veya desteklenmeyen bir ürün yetkilendirmesi nedeniyle kullanıcı birleştirilemiyorsa görünür.
- Otomatik hesap oluşturma: Dizin sahibi kuruluşta Federated ID hesabı oluşturulur. Bir kurum profili kimlik doğrulama hesabına bağlanır.
- Birleşik profil önceki tüm profillere atanan rollerin ve yeteneklerin birleşimini korur.
- Yönetici rolleri birleştirme veya kaldırma olmaksızın korunur.
- Roller kaynaklandıkları kuruluş kapsamında kalır.
- Yöneticiler rolleri yalnızca yönetici haklarına sahip oldukları kuruluşlarda görüntüleyebilir ve yönetebilir.
- Bir kullanıcı, birleştirmeyi desteklemeyen en az bir ürün için yetkiliyse kullanıcı birleştirme işlemi atlanır ve kullanıcı mevcut profil davranışını sürdürür.
- Dizinler, asıl sahibi olan kuruluşlarda kalır.
- Global Admin Console hiyerarşisindeki tüm kuruluşlardaki dizinler arasında örtük, salt okunur güven otomatik olarak oluşturulur.Bu sayede bir kuruluştaki kullanıcılar, manuel dizin güveni yapılandırması yapılmadan başka bir kuruluşta tanınabilir.Yazma erişimi vermez. Bir dizinde yeni kullanıcı oluşturmak hâlâ dizin sahibiyle açık bir güven ilişkisi gerektirir.
- Güven ilişkileri hem sahip hem de güvenilen kuruluşlar için dizin ayarlarında görünür.
- Güvenilen kuruluşlar mevcut dizin kullanıcılarını üye olarak ekleyebilir.
- Bir dizinde yeni kullanıcı oluşturmak için yine de dizin sahibiyle açık güven gerekir.
- Connected Enterprise kullanılarak oluşturulan güven ilişkileri kilitlidir ve manuel olarak iptal edilemez.
- Mevcut harici açık güvenler, mevcut okuma ve yazma izinleriyle çalışmaya devam eder.
- Bireysel kullanıcı klasörleri: Konsolidasyon sırasında yönetici, kullanıcının bireysel kullanıcı klasörünü konsolide etmek için hedef Admin Console kuruluşunu seçebilir.Konsolidasyon sonrasında her kullanıcının tek bir bireysel kullanıcı klasörü olacak ve bu da içeriği daha verimli şekilde yönetmeyi ve düzenlemeyi kolaylaştıracak.
Birleştirme sonrasında, bireysel kullanıcı klasörünü yöneten Admin Console'dan gelen depolama alanı ilkesi otomatik olarak uygulanacak.Konsolidasyona başlamadan önce depolama ilkesini gözden geçirin ve kuruluşunuzun depolama ve iş gereksinimlerine uygun olduğundan emin olmak için güncelleyin. - Paylaşılan depolama alanı: Paylaşılan depolama alanı birleştirilmemiş.Yöneticilerin paylaşılan depolamayı yönetme şeklinde herhangi bir değişiklik yoktur.
- Depolama kotası: Depolama kotası, Global Admin Console'un kök seviyesinde havuzlanır.Bireysel kuruluşlar esnek kotalar altında çalışır.Yöneticiler kuruluşlar genelinde konsolide edilmiş kullanıcı başına depolama kullanımını görüntüleyebilir ve hiyerarşi genelindeki en çok depolama kullananları belirleyebilir.
- Kullanıcı kaldırma ve varlık geri alımı: Her kullanıcının bireysel klasörü hiyerarşideki tek bir kuruluş tarafından yönetilir.Varlık geri alımı yalnızca bu kuruluş tarafından başlatılabilir.Varlıkları geri almak için kullanıcıyı, kullanıcının bireysel klasörünü yöneten kuruluş dahil tüm kuruluşlardan kaldırın.Kullanıcıyı diğer kuruluşlardan kaldırmak geri alımı tetiklemez.Yöneten kuruluş geri alımı başlatana kadar varlıklar kullanıcının klasöründe kalır.
- Yetkili alan adları: Alan adı kısıtlamaları, varlığın bulunduğu depolamaya sahip kuruluş tarafından uygulanır.
- Proje oluşturma: Konsolidasyon sonrasında kullanıcılar projenin oluşturulacağı kuruluşu seçer.Proje oluşturmanın devre dışı bırakıldığı kuruluşlar seçilemez.Varsayılan kuruluş, proje oluşturmayı başlatan uygulamanın ürün yetkisine dayanır.GenStudio ve içerik tedarik zinciri için projeler her zaman ürün örneğine bağlı kuruluşta oluşturulur.
- Content Credentials: Depolama alanı olan kuruluşun politikasına göre uygulanır.
- Express Content Scheduler: Birleştirme öncesinde oluşturulan kişisel takvimler, kullanıcının hesabı birleştirildikten sonra erişilebilir değildir.Paylaşılan takvimler birleştirme sonrasında kullanılabilir durumda kalır.
- Paylaşım seçenekleri depolamaya sahip olan kuruluş tarafından uygulanır.
- Bir kullanıcının bireysel kullanıcı klasörü daha kısıtlayıcı paylaşım ayarları olan bir kuruluşa taşınırsa, önceden paylaşılan varlıklara erişim azalabilir.
- Paylaşılan depolama kuruluş düzeyinde paylaşımı desteklemeye devam eder.
- Konsolidasyon öncesinde kurumdaki herkesle paylaşılan varlıklar, depolama politikasına tabi olarak konsolidasyon sonrasında da erişilebilir durumda kalacaktır.
- Konsolidasyon sonrasında, kullanıcılar varlığın bulunduğu kurum için kurumdaki herkesle varlık paylaşmaya devam edebilir.
- User Sync Tool (UST), UMAPI, Azure AD Sync ve Google Workspace Sync dahil olmak üzere mevcut senkronizasyon entegrasyonları bozulmadan kalır.
- Connected Enterprise kurulumu sırasında senkronizasyon duraklatılmaz.Konsolidasyon sırasında senkronizasyon çalışırsa hatalar oluşabilir.Senkronizasyon günlüklerini izleyin ve gerekirse düzeltici önlem alın.
Birleştirme sonrasında kurumsal kullanıcı profillerinin temsil edilme şeklindeki değişiklikler, Adobe Express için geliştirilmiş eklentileri ve UXP eklentileri ile CEP uzantıları dahil Creative Cloud masaüstü uygulamaları için geliştirilmiş eklentileri etkileyebilir.Çoğu kullanıcı herhangi bir kesinti yaşamaz.
Kurumsal kullanıcılar için
- Bazı eklentiler veya masaüstü eklentileri beklendiği gibi çalışmayabilir.Ek hizmeti veya eklentiyi yeniden yükleyin.Sorun devam ederse eklenti geliştiricisiyle iletişime geçin.Express eklentileri hakkında daha fazla bilgi edinin.
- Daha önce yüklenen masaüstü eklentileri artık Creative Cloud Masaüstü Mağazası'nda yüklü olarak görünmeyebilir.Eklentiyi Mağaza'dan yeniden yükleyin veya tekrar edinin.Creative Cloud Masaüstünü kullanarak eklenti yükleme hakkında daha fazla bilgi edinin.
- Ücretli ek hizmetler veya eklentiler mevcut lisansı tanımayabilir.Eklentiyi yeniden yükleyin ve tekrar satın almadan önce eklenti geliştiricisiyle iletişime geçin.
Kurumsal geliştiriciler için
- Kullanıcı Kimliği API'lerine dayanan eklentiler birleştirilmiş kurumsal kullanıcıları tanımayabilir.Analitik, lisanslama, yetkilendirme, ödeme takibi, abonelik yönetimi veya hesap bağlama için Kullanıcı Kimliği API'lerinin kullanımını gözden geçirin.
- Eklenti oluşturma, yönetme veya yayımlama gibi geliştirici iş akışları kuruluş bağlamı gerektirmeye devam edecek.Bu tür eylemleri gerçekleştirirken kuruluş değiştiricideki kuruluş seçimine dikkat edin.
Global Admin Console bir kuruluş Connected Enterprise'ın parçası olduğunda Connected Enterprise göstergesi görüntüler.
- Connected Enterprise etkinleştirildikten sonra hiyerarşiye self servis kuruluş ekleme ve hiyerarşiden kuruluş silme kullanılamaz.
- Grup projeksiyonu birleştirilmiş kullanıcıları içerebilir, ancak desteklenmeyen ürünler sağlanmaz.
- Hiyerarşi bütünlüğünü etkileyen Global Admin Console kuruluş eşleme eylemleri kullanılamaz.
Son kullanıcı deneyimi
Birleştirme işlemi devam ederken son kullanıcıların oturumları kapatılır ve etkin oturumlar kesintiye uğrayabilir.Kullanıcının birleştirme işlemi tamamlandığında giriş erişimi geri yüklenir.
Kullanıcılar birleştirmeden sonra ilk kez giriş yaptığında, profillerinin tek bir Adobe profiline birleştirildiğini onaylayan bir bildirim ve birleştirilmiş profil adını görür.Kullanıcılar devam etmek için Devam Et'i seçebilir.
Birleştirmeden sonra sistem, kullanıcı hesabına sahip kuruluşla ilişkili birleşik profile varsayılan olarak geçer.Kullanıcılar profil seçmek zorunda kalmadan Global Admin Console hiyerarşisindeki tüm etkin yetkilendirmeleri tek bir yerde görebilir.
Profil seçici yalnızca şu durumlarda görünür:
- Kullanıcının Global Admin Console hiyerarşisi dışında bir kuruluşta profili varsa veya
- Kullanıcı, birleştirmeyi desteklemeyen en az bir ürüne sahipse birleştirilemez.
Tüketilebilir öğelerin davranışı
- Oluşturma kredileri: Bireysel oluşturma kredileri, birleştirme işlemi sonrasında organizasyonlar arasında havuzlanır.Örneğin, Org A'dan 1.000 kredi ve Org B'den 1.000 kredi toplam 2.000 eder. Bir kullanıcı bireysel kredilerini tüketirse, kullanım o yetkilendirmeye bağlı İşlemler havuzundan çekilir.
- Paylaşılan Krediler: Bunlar birleştirilmez. Krediler, kullanılan yetkilendirmeyle ilişkilendirilmiş organizasyondan düşülür. İşlemler organizasyonlar arasında çekilemez.
- Firefly özel modeller: Her organizasyon özel modeller için kendi kotasını korur. Özel modeller, oluşturuldukları organizasyonun paylaşılan depolama alanında kalır. Firefly ve desteklenen diğer yüzeyler, tüm konsolide kuruluşlardaki modelleri birlikte listeler.Modellere erişmek için profil seçimi gerekli değildir.
- Adobe Stock kredileri: Bunlar sağlayan kuruluşa bağlı kalır.Konsolidasyon sonrasında, mevcut tüm krediler ve indirme geçmişi birleştirilmiş profile eşlenir.
- Adobe Sign işlemleri: Sign işlemleri organizasyon düzeyinde havuzlanır. Bir kullanıcı yalnızca bir Sign hesabıyla ilişkilendirilebilir.
Denetim günlüğü
Denetim günlüğü olayları aşağıdaki eylemler için oluşturulur ve hem kaynak hem de hedef organizasyonlarda günlüğe kaydedilir:
- Geri alınan varlıklar
- İdari konsolidasyon eylemleri
- Artımlı ve tam birleştirme
- Bireysel kullanıcı klasörü için hedef seçimi
