Дізнайтеся, як кілька організацій можуть спільно використовувати доступ до одного заявленого домену за допомогою довірчих відносин між каталогами.
Довіра до каталогу дозволяє організаціям спільно використовувати доступ до домену без дублювання власності.Відділи можуть керувати власними консолями Admin Console, використовуючи один і той самий домен для автентифікації.
Власність і довіра каталогу
Консоль Adobe Admin Console дозволяє лише одній організації володіти доменом, що може стати перешкодою, коли кільком відділам потрібно використовувати один домен для федеративних ідентифікаторів.
Довіра між каталогами дає змогу власникам доменів надавати доступ іншим організаціям.Після надання довіри інші організації зможуть додавати користувачів до домену, а автентифікація й надалі здійснюватиметься відповідно до налаштувань ідентифікації власника.Параметри ідентифікації залишаються централізованими, при цьому відділи керують користувачами незалежно.
Відносини довіри між каталогами
Довірчі відносини між каталогами пов’язують власника домену з одним або кількома довіреними адміністраторами.
Власники заявляють права на домен і налаштовують ідентифікацію за допомогою Enterprise ID або Federated ID.
Довірені особи запитують доступ через стандартний процес додавання домену в Параметри > Ідентифікація.Запит містить назву організації довіреної особи та контактну інформацію адміністратора, якою Adobe ділиться з організацією-власником.Після схвалення довірені особи можуть створювати облікові записи користувачів у спільному домені зі своєї Admin Console.
Користувачі завжди проходять автентифікацію через параметри ідентифікації власника, при цьому довірені особи призначають продукти та керують правами.
Керування відносинами довіри
Як довірена особа, так і організації-власники зберігають контроль над участю у відносинах довіри.Власники переглядають вхідні запити довірених осіб на вкладці Запити доступу та можуть схвалювати або відхиляти кожен запит окремо або групами.Якщо обставини зміняться, власники можуть відкликати доступ.Довірені особи також можуть відкликати доступ до каталогу, якщо він їм більше не потрібен.
Для консолі без права власності та без довіри до каталогу спочатку підготуйте новий Federated ID в консолі власника каталогу — безпосередньо або через синхронізацію чи автоматичне створення облікового запису.Консоль без права власності може додати чи призначити наявну ідентичність.
Скасування довіри видаляє користувачів, пов'язаних із цим каталогом, з Admin Console довіреної сторони. Адміністратори довіреної сторони мають видалити цих користувачів і за потреби повернути ресурси.
Міркування щодо планування домену та каталогу
Розміщення домену є важливим, оскільки схвалення запиту на доступ надає довіреній організації доступ до всіх поточних і майбутніх доменів у цьому каталозі.
Для перенесення домену у відносинах довіри дотримуйтеся стандартних кроків міграції. Не скасовуйте довіру, адже це може спричинити втрату облікового запису та порушити доступ до продукту.
Довіра між каталогами та типи ідентифікації користувачів
Коли довірена сторона додає користувачів до надійного каталогу, ці користувачі дотримуються типу ідентичності, встановленого власником — Enterprise ID або Federated ID. Вони виконують вхід через метод автентифікації власника.
Якщо користувач отримує ліцензії на продукти (права) від власника та довіреної сторони, з'являються окремі профілі.Ці профілі зберігають ресурси та дозволи окремо для кожної організації.
Кожен профіль належить своїй організації, забезпечуючи чітке право власності та легке відновлення ресурсів, коли користувачі залишають організацію.
Профілі користувачів у кількох організаціях і міграція
Коли довірена організація переносить свою систему ідентифікації, користувачі мають повторно виконати вхід. Користувачі, які мають права від організацій власника та довіреної сторони, можуть побачити засіб вибору профілю під час цього процесу — їм запропонують вибрати бізнес-профіль для кожної організації.
Поділ профілів забезпечує те, що ресурси, створені в конкретному профілі, залишаються в організації, яка надала ці права. Коли користувач залишає організацію, адміністратор може повернути ресурси, пов'язані з цим профілем.Активи, пов’язані з іншими профілями, залишатимуться доступними через інші членства користувача в організаціях.
Оновлене керування сповіщеннями користувачів
Системні адміністратори в організації власника отримують сповіщення електронною поштою, коли довірені сторони додають користувачів до спільного каталогу. Ці сповіщення стосуються всіх адміністраторів і їх можна вимкнути в розділі Довірені сторони у меню Параметри > Ідентичність, вимкнувши перемикач Сповіщення про нового користувача.
