全域管理 | 編輯組織

查看您如何申請存取 Global Admin Console。

Global Admin Console 中,從階層樹狀架構中選擇一個組織後,您可以開始編輯特定組織的資訊。編輯可以影響組織名稱、使用者群組、產品設定檔、管理員及組織原則。編輯不能影響用戶 (刪除群組或產品設定檔除外),亦不能新增用戶 (管理員除外)。

當從階層樹狀結構中選擇一個組織時,會顯示以下資訊:組織名稱、區域、使用者數量、產品列表、產品設定檔、使用者群組、管理員、聲明的網域及組織的原則值。

要查看或編輯產品、使用者群組、管理員、網域、原則或原則範本,請選擇相對應的標籤。在大多數情況下,您可以使用搜尋欄位來定位標籤內的特定項目。

編輯一個組織

任何 Global Admins 或管理員被新增到一個組織或自一個組織中移除,都會收到電子郵件通知。組織的某些原則變更會導致在該組織的 Admin Console 中產生一則通知。

以下是 Global Admin Console 支援的產品列表:

Acrobat

Dimension

Muse

Adobe Animate

Document Cloud (包括 Sign)

Photoshop

Adobe Audition

Dreamweaver

Prelude

Adobe Stock 進階點數

閃光燈

Premiere Pro

Adobe Stock 標準點數

Fresco

Premiere Rush

Adobe Stock 影片

Illustrator

Adobe Express

After Effects

InCopy

Substance

Creative Cloud - 完整應用程式

InDesign

XD

Creative Cloud - 單一應用程式

Lightroom

 

檢視產品

您可以檢視分配給所選組織的產品列表。 要查找產品,請使用搜尋欄位。

  • 要管理對產品的存取,請使用 Admin console。個人用戶可以在那裡被授予存取權限。
  • 若要新增或移除產品,請導覽至「產品配置」。 了解更多

管理產品設定檔

跟 Admin console 一樣,您可以透過產品設定檔,微調這些產品在您組織中的使用狀況。產品設定檔允許您啟用所有或某一產品可用的 Adobe 子集服務。您也可以針對產品設定檔指派管理員 (稱為「產品設定檔管理員」)。這些管理員可以將用戶新增至他們所管理的產品設定檔。

註解:

若要管理產品設定檔、選擇產品。顯示新增、編輯和刪除產品設定檔的控件。對於某些產品,您無法在 Global Admin Console 中建立或編輯產品設定檔。在這種情況下,使用 Admin Console

  1. Global Admin Console 中,選擇要編輯的組織,然後導覽至產品標籤。

  2. 選擇一項產品來新增產品描述檔。

  3. 按一下「新增個人資料」。

    新增產品設定檔

  4. 在顯示的「新增個人資料」對話框中輸入以下內容:

    • 名稱:指定產品設定檔的名稱,該名稱於組織中的其他產品設定檔和使用者群組中是獨特的。
    • Quota:指定分配至此描述檔的目標授權數量。
    • 使用者群組:點按下拉箭頭,從清單中選擇一個使用者群組,或輸入使用者群組名稱,從顯示的下拉清單中選擇群組名稱。如果您想新增尚未建立的使用者群組,您必須先使用使用者群組標籤。
    • 管理者:點按下拉箭頭,從清單中選擇一個管理員,或輸入管理員的電子郵件地址,從顯示的下拉清單中選擇管理者名稱。如果您想新增尚未建立的新管理員,您必須先使用管理員標籤。

    您指定的使用者群組被分配到產品設定檔,而您指定的管理員成為個人資料的產品設定檔管理員。產品設定檔管理員可以使用相關組織的 Adobe Admin console 來管理產品設定檔。

    新增產品設定檔

  5. 使用「通知」切換來啟用或停用通知。若啟用,當從個人資料新增或移除用戶時,系統會透過電子郵件通知他們。

  6. 使用個別服務的切換鍵,啟用或停用產品設定檔 。如需詳細資訊,請參閱「啟用/停用產品設定檔的服務」。

  7. 按一下「儲存」。

  8. 在完成組織的編輯後,請按一下 檢閱擱置中的變更 。審閱後,點按 「提交變更」 來 執行 變更。

  1. 選擇要編輯的組織,導覽至產品標籤,並選擇一項產品。

  2. 按一下  相關產品設定檔,並選擇編輯描述檔

    編輯產品設定檔

  3. 更新產品設定檔詳細資訊並點按儲存

  4. 在完成組織的編輯後,請按一下 「檢閱擱置中的變更 」。審閱後,點按 「提交變更」 來 執行 變更。

注意:

刪除產品設定檔後,曾為該描述檔會員的用戶或附屬於該描述檔的使用者群組將無法存取該產品。

  1. 選擇要編輯的組織,導覽至產品標籤,並選擇一項產品。

  2. 按一下  相關產品設定檔,並選擇刪除描述檔

    刪除產品設定檔

  3. 在出現的對話框中,按一下「Ok」。

  4. 在完成組織的編輯後,請按一下 「檢閱擱置中的變更 」。審閱後,點按 「提交變更」 來 執行 變更。

管理用戶群組

您可以建立使用者群組,以簡化將產品配置給用戶集合的過程。使用者群組也可以有管理員,稱為「使用者群組管理員」,他們可以從群組中新增或移除用戶。在 Global Admin Console 中,您可以定義具有相關產品設定檔的使用者群組,使用者群組管理員之後可以使用 Admin Console 新增用戶。

  1. Global Admin Console 中,選擇一個要編輯的組織,然後導覽至使用者群組標籤。

  2. 按一下「新增使用者群組」。

    新增使用者群組

  3. 在顯示的「新增使用者群組」對話框中輸入以下內容:

    • 姓名:為使用者群組指定一組名稱
    • 產品設定檔:如果您想授予使用者群組中目前或未來的會員產品存取權限,請點按下拉箭頭,從清單中選擇產品設定檔或輸入產品設定檔名稱,並從顯示的下拉清單中選擇描述檔名稱。如果您想新增尚未建立的產品設定檔,您必須先使用產品設定檔標籤。
    • 管理者:點按下拉箭頭,從清單中選擇一個管理員,或輸入管理員的電子郵件地址,從顯示的下拉清單中選擇管理者名稱。如果您想新增尚未建立的新管理員,您必須先使用 管理員 標籤。

    您指定的產品設定檔被分配到使用者群組,而您指定的管理員成為該使用者群組的管理員。使用者群組管理員可以使用相關組織的 Adobe Admin console 來管理群組。

  4. 按一下「儲存」。

  5. 在完成組織的編輯後,請按一下 檢閱擱置中的變更 。審閱後,點按 「提交變更」 來 執行 變更。

  1. 選擇要編輯的組織,並導覽至使用者群組標籤。

  2. 按一下  相關使用者群組,並選擇編輯使用者群組

    編輯使用者群組

  3. 更新使用者群組詳細資訊並點按儲存

  4. 在完成組織的編輯後,請按一下 「檢閱擱置中的變更 」。審閱後,點按 「提交變更」 來 執行 變更。

  1. 選擇要編輯的組織,並導覽至使用者群組標籤。

  2. 按一下  相關使用者群組,並選擇刪除使用者群組

    刪除使用者群組

  3. 在出現的對話框中,按一下「Ok」。

    注意:

    刪除使用者群組可能會影響您的用戶。請確定在刪除使用者群組時不會失去任何存取權或資訊。

  4. 在完成組織的編輯後,請按一下 「檢閱擱置中的變更 」。審閱後,點按 「提交變更」 來 執行 變更。

管理管理員

您可以建立彈性的管理階層,以便精細地管理 Adobe 產品的存取和使用。與 Adobe Admin Console 一樣,Global Admin Console 可讓您新增系統管理員、產品管理員、產品設定檔管理員、使用者群組管理員、部署、支援和儲存管理員。這些管理員可以在他們所管理的組織中執行各自的管理任務。除了這些角色之外,全域管理部門還有兩個全新角色:全域管理員全域檢視者

全域管理員是一個傳遞性的角色。讓用戶成為組織的全域管理員,會自動讓該用戶直接或間接地成為該組織所有下層的全域管理員。此外,如果在組織階層結構中建立了一個新組織,則該組織任何上層的所有全域管理員將立即成為新建立組織的全域管理員。

以下是全域管理員角色的能力:

  • 建立並刪除下層組織
  • 設置和編輯原則
  • 設置和修改管理角色
  • 在下層組織中新增與移除產品
  • 設置或變更下層組織的資源分配
  • 管理產品設定檔和使用者群組

以下是全域檢視者 角色的能力:

  • 檢視組織和下層組織中的使用者群組、產品、產品設定檔、管理員、原則設置與資源的清單。

分佈式管理

透過管理管理員,全域管理員可以將用戶、產品授權與群組的管理委託與分配給每個組織的管理員。由全域管理員新增至組織的管理員可以靈活地管理組織,無需了解任何其他組織的管理。因此,全域管理員可以委託管理資源與用戶,將這些資源和用戶的資料隔離開來。

全域管理員可以建立組織、分配產品與儲存等資源給這些組織,管理身份設置以及建立和套用組織原則範本。由全域管理員新增到組織的系統管理員可以將產品分配給用戶、加入用戶、建立並管理產品設定檔,並在該組織內執行其他管理任務。

  1. Global Admin Console 中,選擇要編輯的組織,然後導覽至管理員標籤。

  2. 按一下「新增管理員」。

    新增管理員

  3. 在顯示的新增管理員對話框中,輸入用戶詳細資訊—電子郵件、名字、姓氏、帳戶類型、國家/地區代碼。

    如果您嘗試將現有用戶新增為管理員,請選擇與現有用戶相同的帳戶類型,否則新增操作將失敗。

    註解:

    組織可以限制哪些帳戶類型可以新增限制。這些可能基於政策或組織的其他配置參數。組織不允許同時新增 AdobeID 用戶和 BusinessID 用戶。一般而言,組織中不應同時存在兩種類型的用戶,但根據設置規則的順序,可能會有一些特定帳戶類型的用戶早於原則或規則套用。

  4. 管理員權限區塊選擇一個或多個管理元角色。

    針對產品管理員、產品設定檔管理員和使用者群組管理員等管理員類型,分別選取特定的產品、描述檔和群組。

    新增管理員

  5. 按一下「儲存」。

  6. 在完成組織的編輯後,請按一下 檢閱擱置中的變更 。審閱後,點按 「提交變更」 來 執行 變更。

    新增管理員角色後,用戶會收到一封電子郵件通知,告知用戶角色的變化。

新增管理員後,他們會收到一封電子郵件,邀請他們接受角色,並提供一個 Admin Console 的連結。如果他們同時被新增為全域管理員和其他角色,他們將收到兩份邀請,一份是 Global Admin console,一份是 Admin Console。

  1. 選擇要編輯的組織,並導覽至管理員標籤。

  2. 按一下  相關管理員,並選擇編輯管理員

    編輯管理員

  3. 更新管理員詳細資訊並點按儲存

  4. 在完成組織的編輯後,請按一下 「檢閱擱置中的變更 」。

    每個新增或移除的管理員角色,都會有一個單獨的命令出現在待定變更的清單中。審閱後,點按 「提交變更」 來 執行 變更。

  1. 選擇要編輯的組織,並導覽至管理員標籤。

  2. 按一下  相關管理員,並選擇移除管理員權限

    移除管理者權限

  3. 在出現的對話框中,按一下「Ok」。

  4. 在完成組織的編輯後,請按一下 「檢閱擱置中的變更 」。審閱後,點按 「提交變更」 來 執行 變更。

    刪除管理員後,管理員會收到一封電子郵件通知,通知他們失去對該組織 admin console 的存取權。

檢視網域

您可以檢視與所選組織有關的網域清單。如果您是所選組織的系統管理員,請點按在 Admin Console 中的 Open 以管理網域

網域

要了解網域標籤中顯示的資訊,請參閱匯出和匯入模式

更新原則

原則與組織相關聯,並限制可以在該組織上執行的操作。作為全域管理員,您可以為組織及其下級組織設置和修改原則。

設置原則值時,它會限制或啟用從該點開始的操作。例如,如果「聲明網域」原則設置為不允許,就不能聲明其他的網域,但在設置原則值之前聲明的任何域不會受到影響。若要修改組織的原則,請執行以下操作:

  1. Global Admin Console 中選擇要編輯的組織,然後導覽至原則標籤。

  2. 點按相關原則的切換鍵以設置允許或不允許。

    您也可以鎖定一項原則,這樣一來除了在組織選擇器中選擇的組織或其上級組織的全域管理員外,沒有人可以變更或解鎖此原則。

  3. 若要鎖定這個原則,請按一下 。將滑鼠游標停在目前顯示所選組織的名稱。了解更多關於原則鎖定的資訊。

  4. 在完成組織的編輯後,請按一下 「檢閱擱置中的變更 」。審閱後,點按 「提交變更」 來 執行 變更。

原則鎖定

當一個原則被鎖定時,在該原則被解鎖之前,不能變更其值。Global Admin Console 會記住在組織選擇器中所選的組織作為鎖定原則的組織。任何選定的組織或樹狀結構上任何組織的全域管理員都有權限解鎖該原則。

範圍低於該組織的全域管理員,無權解鎖與變更原則值。

要建立鎖定的環境,請在您的下級組織上設置所需的原則值,然後將其鎖定。這些下級組織的全域管理員將無法編輯原則值。

例如,如果 Acme 部門的全域管理員 Elissa 建立了下級組織,行銷工程。然後,新增 Robert 作為行銷全域管理員,Sarah 作為工程全域管理員。接下來,她制定了幾項原則設置為不允許,並將其鎖定。當 Elissa 選擇Acme 部門作為所選組織時,她可以解鎖並變更原則值,但 Robert 和 Sarah 無法解鎖他們作為全域管理員的組織原則,因為這些原則已被 Acme 部門組織鎖定

原則詳細資訊

原則類別

原則名稱

說明

組織管理

建立下層組織

允許全域管理員建立下層組織。如果關閉,則無法建立下層組織。

重新命名組織

如果允許,全域或系統管理員可以重新命名組織。它也會控制組織的國家/地區的變更。如果上層組織被重新命名,或是該組織或組織的上階被重設,也可以獨立變更該組織的路徑名稱 (與此原則設定無關)。

允許全域管理員刪除下層組織。在啟用了具有企業儲存空間的組織時,這會變得更加重要,因為刪除用戶資產會有風險。

刪除組織

管理員管理

新增或刪除管理員

允許全域管理員新增管理員到組織中。如果關閉,則無法新增管理員。

在建立下層組織時從上層繼承系統管理員

當全域管理員建立新的下層組織時,上層的系統管理員會自動成為新組織的系統管理員。預設會關閉此原則。

管理管理員

允許全域管理員變更或移除/編輯管理員權限。

用戶管理

從上層組織所管理的目錄中繼承用戶

在建立新的下層組織之前,此原則必須啟用並處於有效狀態。

在建立下層組織時,上層組織中的用戶可作為下層組織中的用戶。換句話說,在 GAC 中建立新的下層時,此原則會自動在上層與下層之間建立信任關係。

對於現有組織,新增到 GAC 之前已存在的任何信任關係仍將被引進 GAC。如果沒有信任關係存在,則必須遵循一般信任請求程序。

為了要讓此原則成功,建立新組織的全域管理員也必須是擁有已申請網域的上層組織的系統管理員。若非如此,新建立的組織將不會繼承網域信任關係。

新增 Adobe ID 用戶

如果已設定,組織將無法透過 Admin Console、User Management API (UMAPI) 或同步機制來新增 Adobe ID 類型的用戶。

管理用戶群組

如果允許,全域管理員、系統管理員和用戶群組管理員可以建立、編輯及刪除用戶群組。

目錄和網域的強制施行

申請網域

變更身分設定

如果已設定,系統管理員可以在 Admin Console 上申請網域。

如果已設定,系統管理員可以在 Admin Console 上變更用戶身分設定。

產品配置

管理產品

允許全域管理員新增或移除產品及變更產品資源授權。

資產共用

系統或儲存空間管理員可以變更資產共用設定

如果允許,儲存空間和系統管理員可以變更資產共用設定,包括安全聯絡人、密碼原則及儲存原則。

如果允許,當建立下層組織時,將從上層繼承資產共用設定。資產共用設定包括安全聯絡人、密碼原則及儲存原則。

這只會在建立時套用到新建立的組織。它會在上層設定,並影響該上層底下的下層組織的建立。

在建立組織時從上層繼承共用原則

 

 

管理原則範本

原則範本是一組原則值,可用於簡化設置並促進各組織間策略管理的一致性。 它們儲存在一個組織中,且該組織的所有全域管理員都可以檢視。它們可以直接或間接從儲存的組織套用於任何下級組織。

套用後,原則範本中的條例會在每個組織中單獨設置。原則範本與被套用的組織之間沒有持續的關聯。編輯原則範本不會更新之前套用該原則範本的組織原則。

當原則範本套用在組織時,原則範本中的每則條例都會套用於組織的原則,取代現有的原則值。只有當套用更新的用戶是被更新原則鎖定圖示所顯示的組織全域管理員時,才會對鎖定的原則進行更新。

如果套用範本的用戶具有解鎖原則的權限,原則鎖定就會從套用的範本中獲取值 (鎖定或解鎖)。如果範本指出鎖定應該維持原樣,那麼原則中鎖定的值就會保持不變。

  1. Global Admin Console 中選擇要編輯的組織,然後導覽至原則範本標籤。

  2. 按一下建立範本

    建立原則範本

  3. 建立原則範本的對話框中,輸入原則範本的名稱描述

    原則範本的名稱最多為 100 個字元。

  4. 選擇要包含在範本中的原則。

  5. 為選定的原則設置值。

    • 將滑桿設置為允許不允許。了解關於原則的詳細資訊
    • 修改原則的鎖定值:鎖定/解鎖/保持原樣
      • 鎖定:套用範本後原則會被鎖定。
      • 解鎖:套用範本後原則會被解鎖。
      • 保持原樣:原則的鎖定狀態將與套用範本之前相同。
    新增管理員

  6. 按一下「儲存」。

  1. Global Admin Console 中選擇要編輯的組織,然後導覽至原則範本標籤。

  2. 按一下相關原則範本,並選擇將範本套用於組織

    原則範本

  3. 選擇要套用範本的組織。

  4. 按一下套用範本

  5. 在完成組織的編輯後,請按一下 「檢閱擱置中的變更 」。審閱後,點按 「提交變更」 來 執行 變更。

如果您選擇的組織中的所有原則值都與範本中的值匹配,會出現一則消息,通知您並未進行任何變更。此外,如果沒有其他待處理的編輯,則不會啟用「審查待處理的變更」。

  1. Global Admin Console 中選擇要編輯的組織,然後導覽至原則範本標籤。

  2. 按一下  相關的範本,並選擇編輯範本

    原則範本

  3. 更新原則範本並點按立即更新

    註解:

    與在 Global Admin Console 中進行的其他變更不同,原則範本在點按立即更新時立即套用。他們不需要經過審查待定的修改 - 提交流程。

  1. Global Admin Console 中選擇要編輯的組織,然後導覽至原則範本標籤。

  2. 按一下  相關的管理者,並選擇刪除範本

    原則範本

  3. 在出現的對話框中,按一下「Yes」。

    註解:

    與在 Global Admin Console 中進行的其他變更不同,原則範本的刪減會在點按 Yes 時立即套用。他們不需要經過審查待定的修改 - 提交流程。

更多類似主題

編輯完您的組織後,您可以將產品配置給組織或返回設置組織。若您仍無法存取 Global Admin Console,請使用您的 Admin Console 提交一個支援案例,請求獲得同樣的支援。

 Adobe

更快、更輕鬆地獲得協助

新的使用者?