Керування адміністраторами

Останнє оновлення: 16 груд. 2024 р.

Ознайомтеся з можливостями глобального адміністратора та дізнайтеся, як делегувати та розподіляти адміністрування користувачів, ліцензій на продукти та груп між адміністраторами для кожної окремої організації.

У консолі Global Admin Console виберіть організацію та перейдіть на вкладку Адміністратори, щоб додати, відредагувати або видалити права адміністратора.

Консоль Global Admin Console також запроваджує роль глобального адміністратора, яка відрізняється від системного адміністратора та дозволяє виконувати наступні дії:

  • Переглядати глобальну картину їхніх загальних інвестицій в Adobe у всіх консолях Admin Console, доданих до ієрархії консолі Global Admin Console.
  • Відстежувати призначення та використання їхніх ліцензій Adobe і ресурсів у кількох консолях Admin Console.
  • Створювати консолі Admin Console або організації.
  • Розподіляти ліцензії на продукти з кореневої або батьківської консолі Admin Console до дочірніх консолей Admin Console, розташованих нижче в ієрархії.
  • Підтримувати їхні поточні щоденні операції; системні адміністратори можуть продовжувати керувати своїми консолями Admin Console.Наприклад, глобальний адміністратор може розподілити продукт до дочірньої консолі Admin Console, але не призначити його користувачам.Системний адміністратор отримає місця у своїй консолі Admin Console і призначить продукти своїм користувачам.
  • За бажанням застосовувати організаційні політики до будь-яких консолей Admin Console в ієрархії.

Основні адміністративні завдання

Консоль Global Admin Console призначена для роботи з кількома організаціями та консолями Admin Console. У наступній таблиці описано різні можливості та місця їх виконання — консоль Admin Console або консоль Global Admin Console.

Завдання Консоль глобального адміністратора Global Admin Console Admin Console
Створення, перепідпорядкування та видалення дочірніх організацій
Робота з кількома організаціями
Керування адміністраторами Для однієї або кількох організацій

Для однієї організації


Керування профілями продуктів і групами користувачів

Визначення й керування політиками
Розподіл продуктів між організаціями
Розподіл продуктів користувачам
Керувати користувачами
Керування пакетами
Налаштування доменів і каталогів
Керування корпоративним сховищем і шифруванням

Керування адміністраторами

Можна створити гнучку адміністративну ієрархію, яка забезпечує детальне керування доступом до продуктів Adobe та їх використанням. Як і в Adobe Admin Console, Global Admin Console дозволяє додавати системних адміністраторів, адміністраторів продуктів, адміністраторів профілів продуктів, адміністраторів груп користувачів, адміністраторів розгортання, адміністраторів служби підтримки та адміністраторів сховища.Ці адміністратори можуть виконувати відповідні адміністративні завдання в організаціях, адміністраторами яких вони є.Окрім цих ролей, для глобального адміністрування передбачено дві нові ролі: глобальний адміністратор і глобальний переглядач.

Глобальний адміністратор — це транзитивна роль.Призначення користувача глобальним адміністратором організації автоматично робить цього користувача глобальним адміністратором усіх дочірніх організацій цієї організації, безпосередньо або опосередковано. Крім того, якщо в ієрархії організації створюється нова організація, усі глобальні адміністратори будь-яких батьківських організацій негайно стають глобальними адміністраторами новоствореної організації.

Нижче наведено можливості ролі Global Admin:

  • Створення й видалення дочірніх організацій
  • Встановлення й редагування правил
  • Встановлення й змінення адміністративних ролей
  • Додавання й видалення продуктів у дочірніх організаціях
  • Встановлення або зміна розподілу ресурсів для дочірніх організацій
  • Керування профілями продуктів і групами користувачів

Нижче наведено можливості ролі Global Viewer:

  • Перегляд списку груп користувачів, продуктів, профілів продуктів, адміністраторів, встановлених політик і ресурсів в організації та в дочірніх організаціях.

Розподілене адміністрування

Керуючи адміністраторами, глобальний адміністратор може делегувати та розподіляти адміністрування користувачів, ліцензій на продукти та груп адміністраторам для кожної окремої організації.Адміністратор, доданий до організації глобальним адміністратором, отримує можливість керувати організацією без будь-якої видимості адміністрування інших організацій. Таким чином, глобальний адміністратор може делегувати адміністрування ресурсів та користувачів, зберігаючи дані про ці ресурси та користувачів ізольованими.

Глобальний адміністратор може створювати організації, розподіляти ресурси, як-от продукти та сховище, цим організаціям, керувати налаштуванням ідентичності та створювати й застосовувати шаблони політики організації.Системний адміністратор, доданий до організації глобальним адміністратором, може призначати продукти користувачам, долучати користувачів, створювати та керувати профілями продуктів і виконувати інші адміністративні завдання в цій організації.

Додати адміністратора

У Global Admin Console виберіть організацію для редагування, а потім перейдіть до вкладки Адміністратори.

Виберіть Додати адміністратора.

Додати адміністратора

У діалоговому вікні Додати адміністратора, що з'явиться, введіть Дані користувача — електронна пошта, ім'я, прізвище, тип облікового запису, код країни.

Якщо ви намагаєтеся додати існуючого користувача як адміністратора, виберіть той самий тип облікового запису, що й у існуючого користувача, інакше операція додавання не вдасться.

Примітка

Організації можуть мати обмеження щодо типів облікових записів, які можна додавати.Вони можуть ґрунтуватися на політиках або на інших параметрах конфігурації для організації.Організації не дозволяють одночасно додавати користувачів AdobeID та BusinessID.Загалом, в організації не повинно бути користувачів обох типів, але залежно від послідовності встановлення правил можуть існувати користувачі певного типу облікового запису, які з'явилися до застосування політик або правил.

Виберіть одну або кілька ролей адміністратора в розділі Права адміністратора.

Для типів адміністраторів, як-от адміністратор продукту, адміністратор профілю продукту та адміністратор групи користувачів, виберіть відповідні продукти, профілі та групи відповідно.

Додати адміністратора

Натисніть Зберегти.

Після редагування організацій виберіть Переглянути очікувані зміни.Після перегляду виберіть Надіслати зміни, щоб виконати їх.

Коли додається роль адміністратора, користувач отримує сповіщення електронною поштою про зміну своєї ролі.

Після додавання адміністратора він отримує повідомлення електронною поштою з запрошенням прийняти свою роль і посиланням на Admin Console.Якщо його додано й як глобального адміністратора, й у якійсь іншій ролі, він отримає два запрошення: одне до консолі Global Admin Console, а інше до Admin Console.

Редагувати адміністратора

Виберіть організацію для редагування та перейдіть на вкладку Адміністратори.

Виберіть піктограму Додаткові параметри для відповідного адміністратора та виберіть Редагувати адміністратора.

Редагувати адміністратора

Оновіть дані адміністратора та виберіть Зберегти.

Виберіть Перевірити зміни, що очікують після завершення редагування організацій.

Для кожної доданої або видаленої ролі адміністратора з'являється окрема команда у списку змін, що очікують. Після перевірки виберіть Надіслати зміни, щоб виконати їх.

Видалити права адміністратора

Виберіть організацію для редагування та перейдіть на вкладку Адміністратори .

Виберіть піктограму Додаткові параметри для відповідного адміністратора та виберіть Видалити права адміністратора.

Видалити права адміністратора

Виберіть Ok у діалоговому вікні, що з'явиться.

Виберіть Перевірити зміни, що очікують після завершення редагування організацій. Після перевірки виберіть Надіслати зміни, щоб виконати їх.

Після видалення адміністратора адміністратор отримує сповіщення електронною поштою про втрату доступу до Admin Console для цієї організації.