Áp dụng đối với doanh nghiệp.
Connected Enterprise thống nhất hồ sơ người dùng và thư mục người dùng cá nhân trong cấu trúc phân cấp Global Admin Console, cho phép người dùng làm việc trên các sản phẩm Adobe mà không cần chuyển đổi hồ sơ.
Tổng quan
Connected Enterprise hợp nhất nhiều hồ sơ theo tổ chức cụ thể thành một hồ sơ thống nhất cho mỗi người dùng.Người dùng di chuyển tự do giữa các tổ chức mà không cần chuyển đổi hồ sơ hoặc xác thực lại, và có thể cộng tác trên các sản phẩm Adobe được cung cấp trong nhiều tổ chức.Mỗi tổ chức trong Connected Enterprise tiếp tục sở hữu và quản lý các thư mục, sản phẩm, lưu trữ và chính sách của mình, trong khi người dùng có quyền truy cập liền mạch vào tài sản và quy trình làm việc trên toàn bộ cấu trúc phân cấp.
Hồ sơ thống nhất thay thế tất cả các hồ sơ theo tổ chức cụ thể cho một người dùng trong Global Admin Console.Hồ sơ này giữ lại các vai trò, thành viên nhóm và quyền lợi kết hợp trên các tổ chức và cung cấp cho người dùng quyền truy cập liền mạch vào các sản phẩm Adobe mà không cần chuyển đổi hồ sơ.Tên hồ sơ được lấy từ tên hiển thị của tổ chức gốc và bao gồm hậu tố do hệ thống quản lý (thống nhất) không thể chỉnh sửa.
Điều kiện tiên quyết
Các tổ chức doanh nghiệp phải đáp ứng các tiêu chí sau để kích hoạt Connected Enterprise:
- Tất cả các tổ chức được cấu hình trong hệ thống phân cấp của Global Admin Console.
- Khóa mã hóa không bị thu hồi.
Connected Enterprise hiện có sẵn cho các khách hàng doanh nghiệp được chọn; các tổ chức giáo dục không được hỗ trợ và việc kích hoạt do Adobe quản lý.Liên hệ với Quản lý Tài khoản Adobe của bạn để bắt đầu.
Trước khi tiến hành, hãy xem xét Các hạn chế, bao gồm các quy trình quản trị không khả dụng và các sản phẩm không được hỗ trợ.
Các lợi ích
Dành cho người dùng cuối
- Một hồ sơ thống nhất trên tất cả các tổ chức thay vì nhiều hồ sơ.
- Quyền truy cập nhất quán vào các sản phẩm và tài sản trên các tổ chức.
- Không cần bộ chọn hồ sơ hoặc xác thực lại cho người dùng đã hợp nhất khi di chuyển giữa các giải pháp Adobe.
- Quy trình làm việc mượt mà hơn trên Adobe Express, GenStudio, Workfront và các sản phẩm khác.
Dành cho quản trị viên
- Hồ sơ người dùng được đơn giản hóa
- Giảm chi phí từ danh tính phân mảnh và quản lý nhiều thư mục cá nhân cho mỗi người dùng.
- Cấu trúc tổ chức có thể phù hợp với nhu cầu vận hành thay vì ranh giới hợp đồng.
- Hạn ngạch lưu trữ gộp chung trên toàn bộ hệ thống phân cấp Global Admin Console.
Mô hình hợp nhất
Connected Enterprise hỗ trợ ba mô hình hợp nhất.Tất cả các mô hình đều chạy trong môi trường sản xuất và áp dụng cho tất cả các tổ chức trong hệ thống phân cấp Global Admin Console.
Chế độ thử nghiệm là bước đầu tiên bắt buộc trước khi thực hiện bất kỳ hợp nhất nào.Chế độ này cho phép bạn xác thực hành vi Connected Enterprise với một nhóm người dùng thử nghiệm hạn chế và hỗ trợ khôi phục lại trạng thái trước.
|
Chế độ thử nghiệm |
Tăng dần |
Đầy đủ |
Phạm vi người dùng |
Tập hợp con (chỉ người dùng thử nghiệm) |
Tập hợp con của người dùng trong hệ thống phân cấp |
Tất cả người dùng trong hệ thống phân cấp |
Loại tài khoản được hợp nhất |
Tài khoản giả |
Tài khoản người dùng thật | |
Hành vi người dùng mới |
Người dùng mới nhận được hồ sơ |
Người dùng mới sẽ có hồ sơ |
Người dùng mới được tự động hợp nhất.Không tạo hồ sơ riêng biệt cho từng tổ chức. |
Số người dùng tối đa |
99 |
Không giới hạn | |
Hoàn tác việc hợp nhất người dùng |
Có. Yêu cầu xóa và thêm lại người dùng vào tổ chức và hoàn nguyên thiết đặt tổ chức như tin cậy thư mục. |
Không được phép | |
Không thể hoàn nguyên hợp nhất đầy đủ. Để vô hiệu hóa Connected Enterprise, tài khoản của người dùng đã được hợp nhất phải được xóa khỏi thư mục.
Hợp nhất từng phần
Hợp nhất từng phần cho phép bạn hợp nhất một nhóm nhỏ người dùng trong khi những người khác tiếp tục sử dụng hồ sơ riêng biệt cho mỗi tổ chức. Sử dụng mô hình này để thí điểm Connected Enterprise với những người dùng được chọn trước khi mở rộng ra phạm vi rộng hơn.
- Những người dùng chưa được hợp nhất, bao gồm các người dùng mới được thêm, tiếp tục nhận và sử dụng hồ sơ riêng biệt cho đến khi được hợp nhất.
- Những người dùng đã được hợp nhất đăng nhập trực tiếp vào hồ sơ thống nhất của họ.
Hợp nhất đầy đủ
Hợp nhất đầy đủ áp dụng hành vi Connected Enterprise cho tất cả người dùng đủ điều kiện trong phân cấp Global Admin Console.
- Một hồ sơ thống nhất được tạo hoặc tái sử dụng cho mỗi người dùng đủ điều kiện, và những người dùng mới được thêm sẽ được hợp nhất theo mặc định.
- Những người dùng được quyền sử dụng sản phẩm không hỗ trợ hợp nhất sẽ bị bỏ qua và giữ lại hồ sơ riêng biệt hiện có. Những người dùng thuộc về tổ chức bên ngoài cấu trúc phân cấp Global Admin Console giữ lại hồ sơ riêng của họ.
- Trạng thái bền vững: Một khi Connected Enterprise được kích hoạt, không thể hoàn nguyên.
- Phạm vi tất cả tổ chức: Hợp nhất áp dụng cho mọi tổ chức trong phân cấp Global Admin Console.
- Luồng quản trị không khả dụng: Các hành động sau không khả dụng sau khi kích hoạt Connected Enterprise:
- Gán sản phẩm tự động
- Luồng công việc yêu cầu sản phẩm
- Chỉnh sửa loại danh tính
- Xóa tổ chức
- Tự thêm tổ chức vào cấu trúc phân cấp Global Admin Console
- Xóa tổ chức khỏi phân cấp
- Các hành động ánh xạ tổ chức Global Admin Console ảnh hưởng đến tính toàn vẹn phân cấp
- Nội dung Lightroom và Document Cloud: Người dùng có nội dung Lightroom hoặc Document Cloud trên nhiều hồ sơ sẽ bị bỏ qua khỏi quá trình hợp nhất.
- Dự báo nhóm: Dự báo nhóm có thể bao gồm người dùng được hợp nhất, nhưng giấy phép cho các sản phẩm không được hỗ trợ sẽ không được cung cấp để sử dụng.
Người dùng có quyền sử dụng sản phẩm không được hỗ trợ sẽ được bỏ qua trong quá trình hợp nhất.
| Nhóm sản phẩm | Sản phẩm không được hỗ trợ |
|---|---|
| Tài liệu & Năng suất | Adobe Sign |
| Trải nghiệm khách hàng | AEM Foundation, AEM Assets, AEM Sites, AEM Forms, AEM Guides, Adobe Experience Platform, Adobe Experience Platform Unified Search, Adobe Experience Platform Real-Time CDP (bao gồm Audience Manager), Adobe Journey Optimizer, Customer Journey Analytics, Content Analytics, Adobe Analytics, Commerce (App Builder for Adobe Commerce), Marketo Measure, Semrush |
| Sáng tạo & Năng suất | Extension Builder, Extension Manager |
| Truyền thông số & Giải trí | Adobe Stock, Substance 3D Designer, Substance 3D Modeler, Substance 3D Painter, Substance 3D Sampler, Substance 3D Stager, Substance 3D Reviewer, Substance Assets Platform |
| Tài liệu & Học tập số | FrameMaker, Adobe Learning Manager, Captivate, ColdFusion, RoboHelp, Technical Communication Suite, Adobe Connect, Adobe Pass, Adobe Print, Digital Publishing Suite, Adobe Advertising, Adobe Designer, Adobe Presenter |
Tác động
Các chỉ báo trực quan trong Admin Console giúp quản trị viên xác định các tổ chức và người dùng tham gia Connected Enterprise.
Người dùng được hợp nhất thành hồ sơ thống nhất được hiển thị trực quan trong danh sách người dùng, nhóm người dùng, hồ sơ sản phẩm và phân công vai trò quản trị.
Sau khi hợp nhất, các chính sách trước đây được giới hạn trong một tổ chức duy nhất sẽ hoạt động khác đi khi người dùng có hồ sơ thống nhất trên toàn bộ hệ thống phân cấp.
Quyền riêng tư và bảo mật
- Việc xác minh 2FA và Thiết đặt đăng nhập xã hội trước đây được áp dụng cho các hồ sơ cụ thể của tổ chức bị xóa trong quá trình hợp nhất sẽ bị mất.Nếu tất cả các tổ chức có cùng thiết đặt trước khi hợp nhất, sẽ không có tác động nào.Đối với các tài khoản liên kết, 2FA thường được quản lý tại nhà cung cấp danh tính.
- Thời gian nhàn rỗi phiên tối đa và thời gian sống phiên tối đa được điều chỉnh bởi tổ chức sở hữu danh tính.
- Chính sách mật khẩu được quy định bởi tổ chức quản lý xác thực.Chủ sở hữu thư mục hiện tại tiếp tục sở hữu và quản lý các tài khoản xác thực trong Connected Enterprise. Chính sách này được áp dụng ở cấp độ tài khoản và được đánh giá trên tất cả các hồ sơ, với chính sách hạn chế nhất được thực thi.
- Các hạn chế truy cập IP được quản lý bởi tổ chức sở hữu danh tính.Các tổ chức không sở hữu thư mục của người dùng không thể đặt hạn chế truy cập IP cho người dùng đó. Đối với người dùng bên ngoài hoặc được mời, tổ chức gốc quản lý các hạn chế truy cập IP.
Thiết đặt tài nguyên
- Các thiết đặt mô hình AI tạo sinh không phải của Adobe được quản lý bởi tổ chức sở hữu danh tính.Người dùng sẽ mất quyền truy cập vào các mô hình bên thứ ba nếu tổ chức cấp quyền của họ trước đó cho phép sử dụng, hoặc được cấp quyền truy cập nếu trước đó bị chặn sử dụng.
- Content Credentials được quản lý bởi tổ chức sở hữu định danh. Nếu tính xác thực nội dung bị vô hiệu hóa trong tổ chức sở hữu định danh, người dùng không thể thêm Content Credentials vào tài sản mới hoặc hiện có. Content Credentials đã áp dụng trước đó được giữ lại nhưng vẫn ẩn trong ứng dụng và khi xuất cho đến khi được kích hoạt lại. Các hành động được thực hiện khi tính xác thực nội dung bị vô hiệu hóa sẽ không được ghi lại. Nếu tính xác thực nội dung trước đó bị vô hiệu hóa nhưng được kích hoạt trong tổ chức sở hữu định danh, người dùng có thể áp dụng Content Credentials trong tương lai.
- Các hạn chế chia sẻ và tên miền được ủy quyền do tổ chức sở hữu lưu trữ quản lý.Trong quá trình hợp nhất, thư mục riêng của từng người dùng được di chuyển đến tổ chức Admin Console dựa trên thông tin đầu vào của quản trị viên.Sau khi di chuyển, các chính sách đối với tài sản được xác định trong Admin Console sẽ được áp dụng.Lưu trữ dùng chung và các chính sách liên quan không bị ảnh hưởng bởi quy trình này.
Kế thừa thư mục GAC
- Thiết lập "kế thừa người dùng từ các thư mục được quản lý bởi tổ chức mẹ" không còn được áp dụng sau khi hợp nhất.
- Thiết đặt này được kích hoạt vĩnh viễn và không thể tắt trong giao diện GAC.
- Thiết đặt xác thực: Sau khi hợp nhất, người dùng đăng nhập trực tiếp vào hồ sơ thống nhất của họ.Việc thực thi xác thực dựa trên tổ chức sở hữu danh tính.
- Trình chọn hồ sơ được loại bỏ đối với người dùng được hợp nhất. Trình chọn hồ sơ chỉ xuất hiện nếu người dùng được hợp nhất có hồ sơ bên ngoài cấu trúc Global Admin Console, hoặc nếu người dùng không thể được hợp nhất do có quyền sử dụng sản phẩm không được hỗ trợ.
- Tự động tạo tài khoản: Một tài khoản Federated ID được tạo trong tổ chức sở hữu thư mục. Một hồ sơ doanh nghiệp liên kết với tài khoản xác thực.
- Hồ sơ thống nhất giữ lại tập hợp tất cả các vai trò và khả năng được gán trên tất cả các hồ sơ trước đây.
- Các vai trò quản trị được bảo toàn mà không cần hợp nhất hay loại bỏ.
- Các vai trò vẫn giới hạn trong tổ chức nơi chúng được tạo ra.
- Quản trị viên chỉ có thể xem và quản lý vai trò trong các tổ chức nơi họ có quyền quản trị.
- Nếu người dùng có quyền sử dụng ít nhất một sản phẩm không hỗ trợ hợp nhất, người dùng đó sẽ được bỏ qua và tiếp tục với hành vi hồ sơ hiện tại của họ.
- Thư mục vẫn thuộc về tổ chức sở hữu ban đầu của chúng.
- Một mối quan hệ tin cậy ngầm, chỉ đọc được thiết lập tự động trên các thư mục trong tất cả các tổ chức trong phân cấp Global Admin Console.Điều này cho phép người dùng từ một tổ chức được công nhận trong tổ chức khác mà không cần cấu hình tin cậy thư mục theo cách thủ công.Điều này không cấp quyền truy cập ghi.Việc tạo người dùng mới trong thư mục vẫn yêu cầu sự tin cậy rõ ràng với chủ sở hữu thư mục.
- Mối quan hệ tin cậy xuất hiện trong thiết đặt thư mục cho cả tổ chức sở hữu và tổ chức được ủy thác.
- Các tổ chức được ủy thác có thể thêm người dùng thư mục hiện có làm thành viên.
- Việc tạo người dùng mới trong thư mục vẫn yêu cầu sự tin cậy rõ ràng với chủ sở hữu thư mục.
- Các quan hệ tin cậy được tạo bởi Connected Enterprise sẽ bị khóa và không thể thu hồi theo cách thủ công.
- Các mối tin cậy rõ ràng bên ngoài hiện có tiếp tục hoạt động với các quyền đọc và ghi hiện tại của chúng.
- Thư mục cá nhân của người dùng: Trong quá trình hợp nhất, quản trị viên có thể chọn tổ chức Admin Console đích để hợp nhất thư mục cá nhân của người dùng.Sau khi hợp nhất, mỗi người dùng sẽ có một thư mục cá nhân duy nhất, giúp quản lý và tổ chức nội dung dễ dàng và hiệu quả hơn.
Sau khi hợp nhất, chính sách lưu trữ từ Admin Console quản lý thư mục người dùng cá nhân sẽ được áp dụng tự động.Trước khi bắt đầu hợp nhất, hãy xem xét và cập nhật chính sách lưu trữ để đảm bảo phù hợp với yêu cầu lưu trữ và kinh doanh của tổ chức bạn. - Lưu trữ chia sẻ: Lưu trữ chia sẻ không được hợp nhất.Không có thay đổi nào về cách quản trị viên quản lý lưu trữ chia sẻ.
- Hạn ngạch lưu trữ: Hạn ngạch lưu trữ được tập hợp tại Cấp độ gốc của Global Admin Console.Các tổ chức riêng lẻ hoạt động theo hạn ngạch mềm.Quản trị viên có thể xem việc sử dụng lưu trữ theo người dùng được hợp nhất trên các tổ chức và xác định những người tiêu thụ lưu trữ hàng đầu trên cấu trúc phân cấp.
- Xóa người dùng và gán lại tài sản: Thư mục cá nhân của mỗi người dùng được quản lý bởi một tổ chức duy nhất trong cấu trúc phân cấp.Việc thu hồi tài sản chỉ có thể được khởi tạo bởi tổ chức này.Để thu hồi tài sản, hãy loại bỏ người dùng khỏi tất cả các tổ chức, bao gồm cả tổ chức quản lý thư mục cá nhân của người dùng.Việc loại bỏ người dùng khỏi các tổ chức khác không kích hoạt thu hồi.Tài sản vẫn ở trong thư mục của người dùng cho đến khi tổ chức quản lý khởi động quá trình thu hồi.
- Tên miền được ủy quyền: Các hạn chế tên miền được thực thi bởi tổ chức sở hữu kho lưu trữ nơi tài sản cư trú.
- Tạo dự án: Sau khi hợp nhất, người dùng chọn tổ chức để tạo dự án.Không thể chọn các tổ chức đã tắt tính năng tạo dự án.Tổ chức mặc định dựa trên quyền sử dụng sản phẩm của ứng dụng khởi tạo việc tạo dự án.Đối với GenStudio và Content Supply Chain, các dự án luôn được tạo trong tổ chức được liên kết với phiên bản sản phẩm.
- Content Credentials: Được thực thi dựa trên chính sách của tổ chức sở hữu kho lưu trữ.
- Express Content Scheduler: Lịch cá nhân được tạo trước khi hợp nhất sẽ không thể truy cập sau khi tài khoản người dùng được hợp nhất.Lịch được chia sẻ vẫn khả dụng sau khi hợp nhất.
- Các tùy chọn Chia sẻ được thực thi bởi tổ chức sở hữu bộ nhớ.
- Nếu thư mục người dùng cá nhân của người dùng chuyển sang tổ chức có Thiết đặt Chia sẻ hạn chế hơn, quyền truy cập vào tài sản đã Chia sẻ trước đó có thể bị giảm.
- Bộ nhớ được chia sẻ tiếp tục hỗ trợ chia sẻ ở cấp độ tổ chức.
- Tài sản được Chia sẻ với mọi người trong tổ chức trước khi hợp nhất sẽ vẫn có thể truy cập được sau khi hợp nhất, tuân theo chính sách lưu trữ.
- Sau khi hợp nhất, người dùng có thể tiếp tục Chia sẻ tài sản với mọi người trong tổ chức cho tổ chức nơi tài sản cư trú.
- Các tích hợp đồng bộ hóa hiện có vẫn giữ nguyên, bao gồm User Sync Tool (UST), UMAPI, Azure AD Sync và Google Workspace Sync.
- Đồng bộ không bị tạm dừng trong quá trình thiết lập Connected Enterprise.Lỗi có thể xảy ra nếu đồng bộ chạy trong quá trình hợp nhất.Theo dõi nhật ký đồng bộ và thực hiện hành động khắc phục nếu cần.
Sau khi hợp nhất, các thay đổi về cách thể hiện hồ sơ người dùng doanh nghiệp có thể ảnh hưởng đến các tiện ích bổ sung được xây dựng cho Adobe Express và plugin, bao gồm plugin UXP và phần mở rộng CEP, được xây dựng cho ứng dụng Creative Cloud cho máy tính để bàn. Hầu hết người dùng không gặp phải gián đoạn nào.
Dành cho người dùng doanh nghiệp
- Một số tiện ích bổ sung hoặc plugin máy tính để bàn có thể không hoạt động như mong đợi. Cài đặt lại tiện ích bổ sung hoặc plugin. Nếu sự cố vẫn tiếp tục, hãy liên hệ với nhà phát triển tiện ích bổ sung hoặc plugin. Tìm hiểu thêm về tiện ích bổ sung Express.
- Các plugin máy tính để bàn đã cài đặt trước đó có thể không còn hiển thị là đã cài đặt trong Creative Cloud Desktop Marketplace. Cài đặt lại hoặc lấy lại plugin từ Marketplace. Tìm hiểu thêm về cài đặt plugin bằng Creative Cloud trên máy tính.
- Các tiện ích bổ sung hoặc plugin trả phí có thể không nhận ra giấy phép hiện có. Cài đặt lại tiện ích bổ sung hoặc plugin và liên hệ với nhà phát triển plugin trước khi mua lại.
Dành cho nhà phát triển doanh nghiệp
- Các tiện ích bổ sung hoặc plugin dựa vào API ID người dùng có thể không nhận ra người dùng doanh nghiệp đã hợp nhất. Xem xét việc sử dụng API ID người dùng cho phân tích, cấp giấy phép, quyền, theo dõi thanh toán, quản lý đăng ký hoặc liên kết tài khoản.
- Quy trình làm việc của nhà phát triển như tạo, quản lý hoặc xuất bản tiện ích bổ sung và plugin sẽ tiếp tục yêu cầu bối cảnh tổ chức. Hãy chú ý đến việc chọn tổ chức trong trình chuyển đổi tổ chức khi thực hiện các thao tác này.
Global Admin Console hiển thị chỉ báo Connected Enterprise khi một tổ chức là một phần của Connected Enterprise.
- Việc tự thêm tổ chức vào hệ thống phân cấp và xóa tổ chức khỏi hệ thống phân cấp sẽ không khả dụng khi Connected Enterprise được kích hoạt.
- Phép chiếu nhóm có thể bao gồm người dùng được hợp nhất, nhưng các sản phẩm không được hỗ trợ sẽ không được triển khai.
- Các hành động ánh xạ tổ chức của Global Admin Console ảnh hưởng đến tính toàn vẹn của hệ thống phân cấp sẽ không khả dụng.
Trải nghiệm của người dùng cuối
Người dùng cuối sẽ bị đăng xuất trong khi quá trình hợp nhất đang diễn ra và các phiên hoạt động có thể bị gián đoạn. Quyền truy cập đăng nhập được khôi phục sau khi quá trình hợp nhất của người dùng hoàn tất.
Lần đầu tiên người dùng đăng nhập sau khi hợp nhất, họ sẽ thấy một thông báo xác nhận rằng hồ sơ của họ đã được hợp nhất thành một hồ sơ Adobe duy nhất, cùng với tên hồ sơ hợp nhất. Người dùng có thể chọn Tiếp tục để tiến hành.
Sau khi hợp nhất, hệ thống mặc định sử dụng hồ sơ hợp nhất được liên kết với tổ chức sở hữu tài khoản người dùng. Người dùng có thể xem tất cả quyền sử dụng đang hoạt động trong toàn bộ Global Admin Console ở một nơi mà không cần chọn hồ sơ.
Trình chọn hồ sơ chỉ xuất hiện nếu:
- Người dùng có hồ sơ trong tổ chức bên ngoài cấu trúc phân cấp Global Admin Console, hoặc
- Người dùng không thể được hợp nhất vì họ có ít nhất một sản phẩm không hỗ trợ hợp nhất.
Hành vi của vật phẩm tiêu hao
- Tín dụng tạo sinh: Tín dụng tạo sinh cá nhân được gộp chung giữa các tổ chức sau khi hợp nhất. Ví dụ, 1.000 tín dụng từ Org A và 1.000 từ Org B cộng lại thành tổng cộng 2.000.Nếu người dùng sử dụng hết tín dụng cá nhân của mình, việc sử dụng sẽ rút từ nhóm Operations được liên kết với quyền sử dụng đó.
- Tín dụng chia sẻ: Những tín dụng này không được hợp nhất. Tín dụng sẽ được khấu trừ từ tổ chức liên kết với quyền sử dụng hiện hành.Vận hành không thể được rút từ các tổ chức khác nhau.
- Mô hình tùy chỉnh của Firefly: Mỗi tổ chức giữ lại hạn ngạch riêng cho các mô hình tùy chỉnh. Các mô hình tùy chỉnh vẫn còn trong bộ nhớ chia sẻ của tổ chức nơi chúng được tạo. Firefly và các giao diện được hỗ trợ khác liệt kê các mô hình từ tất cả các tổ chức đã hợp nhất.Không cần chọn hồ sơ để truy cập mô hình.
Nhật ký kiểm tra
Các sự kiện nhật ký kiểm tra được tạo ra cho các hành động sau đây và được ghi lại trong cả tổ chức nguồn và tổ chức đích:
- Chuyển giao tài sản
- Các hành động hợp nhất quản trị
- Hợp nhất từng phần và toàn bộ
- Lựa chọn thư mục đích cho người dùng cá nhân
