Connected Enterprise об'єднує профілі користувачів та окремі папки користувачів в ієрархії Global Admin Console, дозволяючи користувачам працювати з продуктами Adobe без перемикання профілів.
Огляд
Connected Enterprise консолідує кілька профілів, специфічних для організації, в єдиний об'єднаний профіль на користувача.Користувачі вільно переміщуються між організаціями без перемикання профілів чи повторної автентифікації та можуть співпрацювати з продуктами Adobe, наданими в кількох організаціях.Кожна організація в Connected Enterprise продовжує володіти та керувати своїми каталогами, продуктами, сховищем і політиками, тоді як користувачі отримують безперервний доступ до ресурсів і процесів у всій ієрархії.
У Global Admin Console уніфікований профіль замінює всі профілі користувача, специфічні для окремих організацій.Він зберігає об'єднані ролі, членство в групах та права в організаціях і надає користувачам безперешкодний доступ до продуктів Adobe без перемикання профілів.Назва профілю походить від відображуваної назви кореневої організації та включає керований системою суфікс (unified), який не можна редагувати.
Обов’язкові умови
Організації підприємств повинні відповідати таким критеріям для активації Connected Enterprise:
- Усі організації налаштовані в ієрархії Global Admin Console.
- Ключ шифрування не відкликано.
Connected Enterprise наразі доступний вибраним корпоративним клієнтам; освітні організації не підтримуються, а активація керується Adobe.Зверніться до свого менеджера облікового запису Adobe, щоб розпочати роботу.
Перед продовженням ознайомтеся з обмеженнями, включаючи недоступні процеси адміністрування та непідтримувані продукти.
Переваги
Для кінцевих користувачів
- Один об'єднаний профіль у всіх організаціях замість кількох профілів.
- Послідовний доступ до продуктів і ресурсів у різних організаціях.
- Не потрібен вибір профілю чи повторна автентифікація для консолідованих користувачів при переході між рішеннями Adobe.
- Зручніші робочі процеси в Adobe Express, GenStudio, Workfront та інших продуктах.
Для адміністраторів
- Спрощений профіль користувача.
- Менші накладні витрати завдяки відсутності фрагментованих ідентичностей і керування кількома окремими папками для кожного користувача.
- Структура організації може відповідати операційним потребам, а не межам контракту.
- Об'єднана квота сховища в ієрархії Global Admin Console.
Моделі консолідації
Connected Enterprise підтримує три моделі консолідації. Усі моделі працюють у продакшені та застосовуються до всіх організацій в ієрархії Global Admin Console.
Тестовий режим є обов'язковим першим кроком перед будь-якою консолідацією. Він дозволяє перевірити поведінку Connected Enterprise з обмеженим набором тестових користувачів і підтримує відкат.
|
Тестовий режим |
Поетапний |
Повний |
Область дії користувача |
Підмножина (лише тестові користувачі) |
Підмножина користувачів в ієрархії |
Усі користувачі в ієрархії |
Типи облікових записів, об’єднані в одну категорію |
Фіктивні облікові записи |
Реальні облікові записи користувачів | |
Поведінка нових користувачів |
Нові користувачі отримують профіль |
Нові користувачі отримують профіль |
Нових користувачів автоматично об’єднують.Окремі профілі для кожної організації не створюються. |
Максимум користувачів |
99 |
Без обмежень | |
Скасувати консолідацію користувачів |
Так. Потребує видалення та повторного додавання користувачів до організацій і повернення параметрів організації, таких як довіра директорії. |
Заборонено | |
Повне об'єднання неможливо скасувати.Щоб вимкнути Connected Enterprise, облікові записи об'єднаних користувачів необхідно видалити з директорії.
Часткове об'єднання
Часткове об'єднання дозволяє об'єднати підгрупу користувачів, тоді як інші продовжують використовувати окремі профілі для кожної організації.Використовуйте цю модель для пілотного запуску Connected Enterprise з обраними користувачами перед ширшим розгортанням.
- Не об'єднані користувачі, включно з щойно доданими користувачами, продовжують отримувати та використовувати окремі профілі до їх об'єднання.
- Користувачі, які об'єднані, входять безпосередньо до свого уніфікованого профілю.
Повне об'єднання
Повне об'єднання застосовує поведінку Connected Enterprise до всіх відповідних користувачів у всій ієрархії Global Admin Console.
- Уніфікований профіль створюється або використовується повторно для кожного відповідного користувача, а щойно додані користувачі об'єднуються за замовчуванням.
- Користувачі, які мають право на продукти, що не підтримують об'єднання, пропускаються та зберігають свої наявні окремі профілі.Користувачі, які належать до організацій поза ієрархією Global Admin Console, зберігають свої власні профілі.
- Постійний стан: після увімкнення Connected Enterprise його неможливо скасувати.
- Масштаб усіх організацій: Об'єднання застосовується до кожної організації в ієрархії Global Admin Console.
- Недоступні адміністративні процеси: Після увімкнення Connected Enterprise недоступні такі дії:
- Автоматичне призначення продуктів
- Процеси подання запитів на продукти
- Редагувати тип посвідчення
- Видалення організацій
- Самостійне додавання організації до ієрархії Global Admin Console
- Видалення організації з ієрархії
- Дії зіставлення організацій Global Admin Console, які впливають на цілісність ієрархії
- Ресурси Lightroom і Document Cloud: Користувачі з ресурсами Lightroom або Document Cloud у кількох профілях пропускаються під час об'єднання.
- Проєкція групи: Проєкція групи може включати об'єднаних користувачів, але ліцензії для непідтримуваних продуктів не надаються для використання.
Під час консолідації не враховуються користувачі, яким надано право користування продуктом, що не підтримується.
| Група продуктів | Непідтримувані продукти |
|---|---|
| Клієнтський досвід | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (включає Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Marketo Measure, Adobe Brand Visibility |
| Цифрові медіа та розваги | Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Документи та цифрове навчання | FrameMaker, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Вплив
Візуальні індикатори в консолі Admin Console допомагають адміністраторам ідентифікувати організації та користувачів, які беруть участь у Connected Enterprise.
Користувачі, консолідовані в уніфікований профіль, візуально позначаються в списках користувачів, групах користувачів, профілях продуктів та призначеннях ролей адміністратора.
Після консолідації політики, які раніше стосувалися однієї організації, поводяться по-іншому, коли користувачі мають уніфікований профіль у всій ієрархії.
Конфіденційність і безпека
- Налаштування підтвердження 2FA та соціального входу, які раніше застосовувалися до профілів конкретних організацій, що видаляються під час консолідації, втрачаються.Якби всі організації мали однакові налаштування до консолідації, впливу не було б.Для облікових записів Federated 2FA зазвичай керується на рівні постачальника ідентифікаційних даних.
- Максимальний час простою сеансу та максимальна тривалість сеансу регулюються організацією, що володіє ідентифікаційними даними.
- Політика паролів регулюється організацією, відповідальною за автентифікацію.Існуючий власник каталогу продовжує володіти обліковими записами автентифікації та керувати ними у Connected Enterprise.Ця політика застосовується на рівні облікового запису та оцінюється для всіх профілів, при цьому застосовується найбільш обмежувальна політика.
- Обмеження доступу за IP-адресами визначаються організацією, яка керує обліковим записом користувача.Організації, які не володіють каталогом користувача, не можуть встановлювати обмеження доступу за IP-адресою для цього користувача.Для зовнішніх або запрошених користувачів коренева організація керує обмеженнями доступу за IP-адресою.
Параметри ресурсів
- Параметри генеративних моделей ШІ сторонніх розробників (не від Adobe) регулюються організацією, що володіє ідентифікаційними даними.Користувачі втратять доступ до сторонніх моделей, якщо організація, яка надає їм відповідне право, раніше дозволяла їх використання, або отримають доступ, якщо раніше вона його блокувала.
- Керування обліковими даними вмісту здійснюється організацією, яка керує обліковим записом користувача.Якщо Content Authenticity вимкнено в організації, що володіє ідентифікатором, користувачі більше не можуть додавати Content Credentials до нових або наявних ресурсів.Раніше застосовані Content Credentials зберігаються, але залишаються невидимими в програмах та експортах до повторного ввімкнення.Дії, виконані під час вимкнення Content Authenticity, не фіксуються.Якщо Content Authenticity раніше було вимкнено, але ввімкнено в організації, що володіє ідентифікатором, користувачі можуть застосовувати Content Credentials надалі.
- Обмеження спільного доступу та авторизовані домени керуються організацією, що володіє сховищем.Під час консолідації особисту папку кожного користувача переносять до організації в Admin Console відповідно до вказівок адміністратора.Після перенесення застосовуються політики щодо ресурсів, визначені в Admin Console.Цей процес не впливає на спільне сховище та пов’язані з ним політики.
Зміна назви організації
- Консолідовані користувачі отримують сповіщення лише під час зміни назви кореневої організації.
- Коренева організація також керує цим сповіщенням для зовнішніх або запрошених користувачів.
- Неконсолідовані користувачі продовжують отримувати сповіщення на основі своїх наявних членств в організаціях.
Успадкування каталогу GAC
- Параметр «успадковувати користувачів із каталогів, керованих батьківською організацією» більше не застосовується після консолідації.
- Цей параметр постійно ввімкнено і не може бути вимкнений в інтерфейсі GAC.
- Параметри аутентифікації: Після консолідації користувачі входять безпосередньо до своїх уніфікованих профілів. Вимоги до автентифікації визначаються організацією, якій належить ідентичність користувача.
- Засіб вибору профілю видаляється для консолідованих користувачів. Вибір профілю відображається лише тоді, коли консолідований користувач має профіль поза ієрархією Global Admin Console або коли консолідацію користувача не вдалося виконати через те, що він має право на продукт, який не підтримується.
- Автоматичне створення облікового запису: Обліковий запис Federated ID створюється в організації, якій належить каталог. Бізнес-профіль пов'язується з обліковим записом аутентифікації.
- Уніфікований профіль зберігає об'єднання всіх ролей і можливостей, призначених у всіх попередніх профілях.
- Ролі адміністратора зберігаються без консолідації або видалення.
- Ролі залишаються в межах організації, де вони виникли.
- Адміністратори можуть переглядати та керувати ролями лише в організаціях, де вони мають права адміністратора.
- Якщо користувач має право принаймні на один продукт, який не підтримує консолідацію, такого користувача пропускають і він продовжує працювати зі своїм існуючим профілем.
- Каталоги залишаються в первісній організації-власнику.
- Неявна довіра лише для читання автоматично встановлюється між каталогами в усіх організаціях ієрархії Global Admin Console. Це дозволяє користувачам з однієї організації бути розпізнаними в іншій без ручного налаштування довіри каталогу. Не надає права на внесення змін.Створення нових користувачів у каталозі й надалі потребує явної довіри з боку власника каталогу.
- Відносини довіри відображаються в параметрах каталогу як для організацій-власників, так і для довірених організацій.
- Довірені організації можуть додавати існуючих користувачів каталогу як учасників.
- Створення нових користувачів у каталозі все ще потребує явного підтвердження довіри з боку власника каталогу.
- Довіра, створена через Connected Enterprise, заблокована і не може бути відкликана вручну.
- Наявна зовнішня явна довіра продовжує функціонувати зі своїми наявними дозволами на читання та запис.
- Індивідуальні папки користувачів: під час консолідації адміністратор може вибрати цільову організацію консолі Admin Console для консолідації індивідуальної папки користувача.Після консолідації кожен користувач матиме одну індивідуальну папку користувача, що спростить керування та ефективну організацію вмісту.
Після консолідації політика сховища з консолі Admin Console, яка керує індивідуальною папкою користувача, застосовуватиметься автоматично.Перед початком консолідації перегляньте та оновіть політику сховища, щоб переконатися, що вона відповідає вимогам сховища та бізнесу вашої організації. - Спільне сховище: спільне сховище не консолідується.Спосіб керування спільним сховищем адміністраторами залишається без змін.
- Квота сховища: квота сховища об’єднується на кореневому рівні Global Admin Console.Для окремих організацій діють гнучкі квоти.Адміністратори можуть переглядати використання сховища у розрізі користувачів, зведене по організаціях, та визначати найбільших споживачів сховища в ієрархії.
- Видалення користувачів та повернення ресурсів: особиста папка кожного користувача керується однією організацією в ієрархії.Повернення ресурсів може ініціювати лише ця організація.Щоб повернути ресурси, видаліть користувача з усіх організацій, включно з тією, що керує індивідуальною папкою користувача.Видалення користувача з інших організацій не ініціює повернення ресурсів.Ресурси залишаються в папці користувача, поки керуюча організація не ініціює повернення.
- Авторизовані домени: обмеження для доменів застосовує організація, якій належить сховище, де розміщено ресурс.
- Створення проєктів: після консолідації користувачі вибирають організацію, в якій створюється проєкт.Організації, де створення проєктів вимкнено, вибрати неможливо.Організація за замовчуванням базується на ліцензії продукту програми, яка розпочинає створення проєкту.Для GenStudio та Content Supply Chain проєкти завжди створюються в організації, пов'язаній з екземпляром продукту.
- Content Credentials: застосовуються на основі політики організації, якій належить сховище.
- Express Content Scheduler: особисті календарі, створені до консолідації, стають недоступними після консолідації облікового запису користувача.Спільні календарі залишаються доступними після консолідації.
- Параметри спільного доступу застосовуються організацією, якій належить сховище.
- Якщо індивідуальна папка користувача переміщується до організації з більш обмежувальними параметрами спільного доступу, доступ до раніше наданих ресурсів може бути скорочено.
- Спільне сховище продовжує підтримувати спільний доступ на рівні організації.
- Ресурси, якими поділилися з усіма в організації до консолідації, залишаться доступними після консолідації відповідно до політики сховища.
- Після консолідації користувачі можуть продовжувати ділитися ресурсами з усіма в організації для тієї організації, де знаходиться ресурс.
- Наявні інтеграції синхронізації залишаються недоторканними, включно з User Sync Tool (UST), UMAPI, Azure AD Sync та Google Workspace Sync.
- Синхронізація триває під час налаштування Connected Enterprise.Помилки можуть виникнути, якщо синхронізація запуститься під час консолідації.Відстежуйте журнали синхронізації та вживайте коригувальних заходів за потреби.
Після консолідації зміни у відображенні профілів корпоративних користувачів можуть вплинути на доповнення, створені для Adobe Express, та плагіни, включаючи плагіни UXP і розширення CEP, створені для програм Creative Cloud для настільних комп'ютерів.Для більшості користувачів процес відбувається без перебоїв.
Для корпоративних користувачів
- Деякі додаткові компоненти або плагіни для ПК можуть працювати не так, як очікується.Перевстановіть додаток або плагін. Якщо проблема не зникає, зверніться до розробника додатка або плагіна. Докладніше про додатки Express.
- Раніше встановлені плагіни для настільного комп'ютера можуть більше не відображатися як встановлені в Marketplace Creative Cloud для ПК.Перевстановіть плагін або повторно отримайте його з Marketplace.Докладніше про встановлення плагінів за допомогою Creative Cloud для ПК.
- Платні додатки або плагіни можуть не розпізнавати наявну ліцензію. Перевстановіть додаток або плагін і зверніться до розробника плагіна перед повторним придбанням.
Для корпоративних розробників
- Додатки або плагіни, які використовують API ідентифікаторів користувачів, можуть не розпізнавати консолідованих корпоративних користувачів.Перевірте використання API ідентифікаторів користувачів для аналітики, ліцензування, керування правами доступу, відстеження платежів, керування передплатами та зв’язування облікових записів.
- Процеси розробників, як-от створення, керування або публікування додатків і плагінів, продовжуватимуть потребувати контексту організації. Звертайте увагу на вибір організації в перемикачі організації під час виконання таких дій.
Global Admin Console відображає індикатор Connected Enterprise, коли організація є частиною Connected Enterprise.
- Самостійне додавання організації до ієрархії та видалення організації з ієрархії недоступні після увімкнення Connected Enterprise.
- Проєкція групи може включати консолідованих користувачів, але непідтримувані продукти не надаються.
- Дії зіставлення організацій Global Admin Console, що впливають на цілісність ієрархії, недоступні.
Досвід кінцевого користувача
Під час консолідації кінцеві користувачі вийдуть зі своїх облікових записів, а активні сеанси можуть перерватися.Можливість входу відновлюється після завершення об'єднання користувача.
Під час першого входу після об'єднання користувачі бачать сповіщення, що підтверджує об'єднання їхніх профілів в єдиний профіль Adobe, а також назву об'єднаного профілю.Користувачі можуть вибрати Продовжити для переходу.
Після об'єднання система за замовчуванням використовує об'єднаний профіль, пов'язаний з організацією, яка володіє обліковим записом користувача. Користувачі можуть бачити всі активні права в ієрархії Global Admin Console в одному місці без необхідності вибирати профіль.
Засіб вибору профілю відображається лише якщо:
- Користувач має профіль в організації поза ієрархією Global Admin Console, або
- Користувача не вдалося об'єднати, оскільки він має принаймні один продукт, який не підтримує об'єднання.
Поведінка витратних матеріалів
- Генеративні кредити: Індивідуальні генеративні кредити об'єднуються між організаціями після консолідації. Наприклад, 1000 кредитів від організації A та 1000 кредитів від організації B разом становлять 2000 кредитів.Якщо користувач вичерпує свої індивідуальні кредити, використання здійснюється з пулу операцій, привʼязаного до цього права.
- Спільні кредити: Вони не об'єднуються. Кредити списуються з організації, привʼязаної до права, яке використовується. Операції не можуть виконуватися між організаціями.
- Власні моделі Firefly: кожна організація зберігає власну квоту на створення власних моделей.Власні моделі залишаються у спільному сховищі організації, де вони були створені. Firefly та інші підтримувані поверхні відображають моделі з усіх об'єднаних організацій разом. Для доступу до моделей не потрібно вибирати профіль.
- Кредити Adobe Stock: вони й надалі залишаються прив’язаними до організації, яка їх надала.Після консолідації всі наявні кредити та історія завантажень прив'язуються до уніфікованого профілю.
- Транзакції Adobe Sign: транзакції Adobe Sign об'єднуються на рівні організації.Користувач може бути пов'язаний лише з одним обліковим записом Sign.
Журнал аудиту
Події журналу аудиту генеруються для наступних дій та реєструються в організаціях-джерелах і цільових організаціях:
- Відновлені ресурси
- Дії адміністративної консолідації
- Часткова та повна консолідація
- Вибір призначення папки окремого користувача
