Connected Enterprise 在 Global Admin Console 階層內統一使用者個人檔案和個別使用者資料夾，讓使用者能夠跨 Adobe 產品工作，無須切換個人檔案。
總覽
Connected Enterprise 將每個使用者的多個組織專用個人檔案整合為單一統一個人檔案。使用者可在組織間自由移動，無須切換個人檔案或重新驗證，並且可在多個組織中佈建的 Adobe 產品間進行協作。Connected Enterprise 中的每個組織繼續擁有並管理其目錄、產品、儲存空間和原則，同時使用者可以不間斷地存取整個階層中的資產和工作流程。
一個統一的個人檔案會取代 Global Admin Console 中使用者的所有組織專用個人檔案。 它會保留跨組織的合併角色、群組成員資格和權限，並為使用者提供無縫存取 Adobe 產品的能力，無須切換個人檔案。個人檔案名稱來自根組織的顯示名稱，並包含系統管理的 (統一) 後綴，無法編輯。
先決條件
企業組織必須符合以下條件才能啟用 Connected Enterprise：
- 所有組織都在 Global Admin Console 階層下設定。
- 加密金鑰未撤銷。
Connected Enterprise 目前僅適用於特定企業客戶；不支援教育組織，啟用作業由 Adobe 管理。請聯絡您的 Adobe 客戶經理以開始使用。
在繼續之前，請檢閱限制，包括無法使用的管理員流程和不受支援的產品。
優點
對一般使用者
- 跨所有組織使用一個統一的個人檔案，而非多個個人檔案。
- 在各個組織之間一致地存取產品和資產。
- 整合使用者在 Adobe 解決方案間移動時，無須設定檔選擇器或重新驗證。
- 跨 Adobe Express、GenStudio、Workfront 和其他產品的更順暢工作流程。
若是管理員
- 簡化的使用者個人檔案。
- 減少因身分碎片化及每位使用者管理多個個體資料夾所產生的額外負擔。
- 組織結構可配合營運需求而非合約界線。
- 跨 Global Admin Console 階層的集區儲存配額。
整合模式
Connected Enterprise 支援三種整合模式。所有模式均在正式環境中運行，並套用至 Global Admin Console 階層中的所有組織。
測試模式是任何整合前的必要第一步。它可讓您使用有限的測試使用者集驗證 Connected Enterprise 行為，並支援復原。
|
測試模式 |
增量 |
完整 |
使用者範圍 |
子集 (僅測試使用者) |
階層中的使用者子集 |
階層中的所有使用者 |
已整合的帳戶類型 |
虛擬帳戶 |
真實使用者帳戶 | |
新使用者行為 |
新使用者取得個人資料 |
新使用者取得個人資料 |
新使用者會自動整合。不會為各組織建立個別的個人資料。 |
使用者上限 |
99 |
無限制 | |
還原使用者整合 |
可以。 需要移除用戶並重新新增到組織，並會還原目錄信任等組織設定。 |
不允許 | |
完整整合無法還原。若要停用 Connected Enterprise，必須從目錄中刪除已整合使用者的帳戶。
增量整合
增量整合可讓您整合部分使用者，而其他使用者則繼續針對每個組織使用個別的個人檔案。 使用此模式，可先讓選定使用者試用 Connected Enterprise，然後再更廣泛地擴展。
- 未整合的使用者 (包括新增的使用者) 會繼續接收和使用個別的設定檔，直到他們被整合為止。
- 已整合的使用者會直接登入其統一的客戶檔案。
完整整合
完整整合會將 Connected Enterprise 行為套用至 Global Admin Console 階層中的所有合格使用者。
- 系統會為每位合格使用者建立或重複使用統一的個人檔案，而新增的使用者預設會被整合。
- 有權使用不支援整合產品的使用者會被略過，並保留其現有的個別客戶檔案。屬於 Global Admin Console 階層外組織的使用者會保留自己的客戶檔案。
- 持續狀態：一旦啟用 Connected Enterprise，就無法還原。
- 全組織範圍：整合適用於 Global Admin Console 階層中的每個組織。
- 無法使用的管理員流程：啟用 Connected Enterprise 後，下列動作將無法使用：
- 自動指派產品
- 產品請求工作流程
- 編輯身分類型
- 刪除組織
- 自助將組織新增至 Global Admin Console 階層
- 從階層中刪除組織
- 影響階層完整性的 Global Admin Console 組織對應動作
- Lightroom 和 Document Cloud 資產：在多個個人檔案中擁有 Lightroom 或 Document Cloud 資產的使用者會被略過整合。
- 群組投影：群組投影可能包含已整合的使用者，但不會為不支援的產品提供授權以供使用。
在整合過程中，有權使用不支援產品的使用者會被略過。
| 產品群組 | 不支援的產品 |
|---|---|
| 客戶體驗 | AEM Foundation、AEM Assets、AEM Sites、AEM Forms、AEM Guides、Adobe Experience Platform、Adobe Experience Platform Unified Search、Adobe Experience Platform Real-Time CDP (包含 Audience Manager)、Adobe Journey Optimizer、Customer Journey Analytics、Content Analytics、Adobe Analytics、Marketo Measure、Adobe Brand Visibility |
| 數位媒體與娛樂 | Substance 3D Designer、Substance 3D Modeler、Substance 3D Painter、Substance 3D Sampler、Substance 3D Stager、Substance 3D Reviewer、Substance Assets Platform |
| 文件與數位學習 | Framemaker、ColdFusion、RoboHelp、Technical Communication Suite、Adobe Connect、Adobe Pass、Adobe Print、Digital Publishing Suite、Adobe Advertising、Adobe Designer、Adobe Presenter |
影響
Admin Console 中的視覺指示器可協助管理員識別參與 Connected Enterprise 的組織和使用者。
已整併至統一的個人檔案的使用者，會在使用者清單、使用者群組、產品設定檔和管理員角色指派中以視覺方式標示。
整併後，先前範圍設定為單一組織的原則，在使用者於整個階層中擁有統一的個人檔案時，其行為會有所不同。
隱私權與安全性
- 在整併期間刪除的組織特定個人檔案，其先前套用的 2FA 驗證和社交登入設定會遺失。 如果所有組織在整併前都具有相同設定，則不會有任何影響。對於 Federated 帳戶，2FA 通常由身分提供者管理。
- 工作階段閒置時間上限和工作階段存留期上限是由擁有身分識別的組織管控。
- 密碼原則由擁有驗證的組織管控。現有目錄擁有者會在 Connected Enterprise 中繼續擁有和管理認證帳戶。此原則會在帳戶層級套用，並在所有個人檔案中進行評估，執行限制最嚴格的原則。
- IP 存取權限制是由擁有身分的組織管控。不擁有使用者目錄的組織無法為該使用者設定 IP 存取權限制。對於外部或受邀使用者，根組織會管控 IP 存取權限制。
資產設定
- 非 Adobe 生成式 AI 模型設定是由擁有身分的組織管控。如果授予權益的組織先前允許使用，使用者將失去第三方模型的存取權；如果該組織先前封鎖使用，使用者則會獲得存取權。
- Content Credentials 是由擁有身分的組織管控。如果在擁有身分識別的組織中停用 Content Authenticity，使用者將無法再為新的或現有資產新增 Content Credentials。先前套用的 Content Credentials 會保留，但在重新啟用前，應用程式和匯出中將無法看見。在停用 Content Authenticity 期間執行的動作不會被記錄。如果先前已停用 Content Authenticity，但在擁有該身分識別的組織中重新啟用，使用者往後便可套用 Content Credentials。
- 共用限制和授權網域由擁有儲存空間的組織管理。在整合期間，每個使用者的個人檔案夾會根據管理員的輸入內容遷移到 Admin Console 組織。遷移後，會套用 Admin Console 中定義的資產原則。共用儲存空間及其相關原則不會受到此程序影響。
組織名稱變更
- 只有在根組織的名稱變更時，才會通知已整合的使用者。
- 根組織也會管理對外部或受邀請使用者的此項通知。
- 未整合的使用者會繼續根據其現有組織會籍收到通知。
GAC 目錄繼承
- 整合後，「從父組織所管理的目錄繼承使用者」設定不再適用。
- 此設定會永久啟用，在 GAC UI 中無法關閉。
- 驗證設定：整合後，使用者直接登入其統一的個人檔案。 驗證強制執行是以擁有該身分識別的組織為依據。
- 已為合併用戶移除設定檔選取器。設定檔選取器僅在以下情況下出現：整合使用者在 Global Admin Console 階層外擁有設定檔，或因不支援的產品授權而無法整合該使用者。
- 自動帳戶建立：在擁有該目錄的組織中建立 Federated ID 帳戶。企業輪廓會連結至驗證帳戶。
- 統一的個人檔案保留所有先前個人檔案中指派的角色與功能聯集。
- 管理員角色會予以保留，不會進行整合或移除。
- 角色的範圍仍限定於其所屬的原始組織。
- 管理員只能在其擁有管理權限的組織中檢視和管理角色。
- 如果使用者有權使用至少一個不支援整合的產品，則會跳過該使用者，並繼續沿用其現有的設定檔行為。
- 目錄保留在其原始擁有組織中。
- 在 Global Admin Console 階層中，所有組織的所有目錄之間會自動建立隱含的唯讀信任。這讓來自一個組織的用戶可在另一個組織中被識別，無需手動目錄信任配置。這不會授予寫入存取權。在目錄中建立新使用者仍需要與目錄所有者建立明確的信任關係。
- 信任關係會在擁有組織和受託組織的目錄設定中顯示。
- 受託組織可將現有目錄用戶新增為成員。
- 在目錄中建立新使用者仍需要獲得目錄所有者的明確信任。
- Connected Enterprise 建立的信任已鎖定，無法手動撤銷。
- 現有的外部明確信任關係會繼續以其現有的讀取和寫入權限運作。
- 個別使用者檔案夾：在整併期間，管理員可以選擇目標 Admin Console 組織，以整併使用者的個別使用者檔案夾。整併後，每個使用者都會有單一個別使用者檔案夾，讓管理和有效組織內容變得更容易。
整併後，管理個別使用者檔案夾的 Admin Console 儲存原則將會自動套用。開始整併之前，請檢閱並更新儲存原則，確保它符合您組織的儲存和企業需求。 - 共用儲存空間：共用儲存空間不會被整合。管理員管理共用儲存的方式沒有變更。
- 儲存配額：儲存配額會在 Global Admin Console 的根層級進行集區處理。個別組織在軟性配額下運作。管理員可以檢視跨組織整併的每位使用者儲存使用量，並識別階層中的主要儲存消費者。
- 使用者移除和資產回收：每個使用者的個別檔案夾都由階層中的單一組織管理。資產回收只能由此組織啟動。若要回收資產，請從所有組織中移除使用者，包括管理使用者個別檔案夾的組織。從其他組織移除使用者不會觸發回收。資產會保留在使用者的檔案夾中，直到管理組織啟動回收。
- 已授權網域：網域限制由擁有資產所在儲存空間的組織強制執行。
- 專案建立：整併後，使用者選取要在其中建立專案的組織。無法選取已停用專案建立的組織。預設組織是根據會啟動專案建立的應用程式產品權利而定。 對於 GenStudio 和 Content Supply Chain，專案一律在連結到產品執行個體的組織中建立。
- Content Credentials：根據擁有該儲存的組織原則強制執行。
- Express Content Scheduler：整併前建立的個人行事曆在使用者帳戶整併後無法存取。共用行事曆在整併後仍可使用。
- 共用選項由擁有儲存的組織強制執行。
- 如果使用者的個人使用者資料夾移至具有更嚴格共用設定的組織，對先前共用資產的存取權可能會減少。
- 共用儲存繼續支援組織層級共用。
- 整併前與組織中所有人共用的資產在整併後仍可存取，但須遵循儲存原則。
- 整併後，使用者可以繼續與資產所在組織中的所有人共用資產。
- 現有的同步整合會保持完整，包括 User Sync Tool (UST)、UMAPI、Azure AD Sync 和 Google Workspace Sync。
- 在 Connected Enterprise 設定期間，同步不會暫停。如果在整併期間執行同步，可能會發生錯誤。監視同步記錄，並在需要時採取修正動作。
整合後，企業使用者設定檔表示方式的變更可能會影響為 Adobe Express 建置的附加元件，以及為 Creative Cloud 桌面應用程式建置的外掛程式，包括 UXP 外掛程式和 CEP 擴充功能。大部分使用者不會遇到中斷問題。
適用於企業使用者
- 某些附加元件或桌面外掛程式可能無法正常運作。請重新安裝附加元件或外掛程式。如果問題依然存在，請聯繫附加元件或外掛程式開發人員。了解更多關於 Express 附加元件的資訊。
- 先前安裝的桌面外掛程式可能不再於 Creative Cloud 桌面市場中顯示為已安裝。從 Marketplace 重新安裝或重新取得外掛程式。進一步了解使用 Creative Cloud 桌面安裝外掛程式。
- 付費附加元件或外掛程式可能無法識別現有授權。重新安裝附加元件或外掛程式，並在再次購買之前聯繫外掛程式開發人員。
針對企業開發人員
- 依賴使用者 ID API 的附加元件或外掛程式可能無法識別整合後的企業使用者。審閱任何使用的使用者 ID API，用於分析、授權、權利、付款追蹤、訂閱管理或帳戶連結。
- 開發人員工作流程 (例如建立、管理或發佈附加元件和外掛程式) 仍需在組織情境下進行。在執行此類操作時，請注意組織切換器中的組織選擇。
當組織是 Connected Enterprise 的一部分時，Global Admin Console 會顯示 Connected Enterprise 指標。
- 啟用 Connected Enterprise 後，自助組織新增至階層和組織從階層刪除功能將無法使用。
- 群組投射可能包含整併使用者，但不會佈建不受支援的產品。
- 影響階層完整性的 Global Admin Console 組織對應動作將無法使用。
使用者體驗
在整合進行期間，終端使用者將被登出，而使用中的工作階段可能會被中斷。使用者的整合完成後，即可恢復登入存取權。
使用者在整合後首次登入時，會看到一則通知，確認其個人檔案已統一為單一 Adobe 個人檔案，同時顯示統一的個人檔案名稱。使用者可以選取繼續以繼續。
整合後，系統會預設為與擁有使用者帳戶的組織相關聯的統一個人檔案。使用者可以在一個地方查看 Global Admin Console 階層中的所有有效權利，而無需選擇個人檔案。
個人檔案選擇器僅在下列情況下顯示：
- 使用者在 Global Admin Console 階層之外的組織中擁有個人檔案，或
- 由於使用者至少擁有一項不支援整合的產品，因此無法進行整合。
耗用品行為
- 生成式點數：整合後，個別生成式點數會跨組織匯集。例如，A 組織的 1,000 個點數加上 B 組織的 1,000 個點數，總計為 2,000 個點數。如果使用者的個人點數用盡，使用量會從與該使用權相關的 Operations 點數池中提取。
- 共用點數：不會合併。點數會從與所用使用權相關聯的組織中扣除。操作無法跨組織提取。
- Firefly 自訂模型：每個組織都保留自己的自訂模型配額。自訂模型會保留在建立該模型的組織共用儲存空間中。Firefly 和其他支援的介面會將所有整併組織的模型一起列出。存取模型時無需選擇設定檔。
- Adobe Stock 點數：這些點數仍與佈建組織相關聯。整併後，所有現有點數和下載歷史記錄都會對應至統一的個人檔案。
- Adobe Sign 交易：Sign 交易會在組織層級彙集。 使用者只能與一個 Sign 帳戶相關聯。
稽核記錄
稽核日誌事件會針對下列操作產生，並同時記錄在來源和目標組織中：
- 收回的資產
- 管理整併操作
- 增量和完整整併
- 個別使用者檔案夾目標選取
