Руководство пользователя Отмена

Управление администраторами

Поиск

Последнее обновление 23 июл. 2024 г.

Организации и группы клиентов Adobe: руководство администратора
Планирование развертывания
Настройка организации
1. Типы удостоверений | Обзор
2. Настройка удостоверений | Обзор
3. Настройка организации с Enterprise ID
4. Настройка федерации и синхронизации Azure AD
5. Настройка Google Federation и синхронизация
6. Настройка организации с помощью Microsoft ADFS
7. Настройка организации для окружных порталов и LMS
8. Настройка организации с другими поставщиками удостоверений
9. SSO: часто задаваемые вопросы и устранение неполадок
Управление настройками организации
Управление пользователями
Управление продуктами и разрешениями
1. Управление продуктами и профилями продуктов
2. Управление лицензиями на общие устройства
Начало работы с Global Admin Console
Управление хранилищем и ресурсами
1. Хранилище
2. Перенос ресурсов
3. Восстановление ресурсов пользователя
4. Перенос ученических ресурсов | только EDU
  1. Автоматический перенос ученических ресурсов
  2. Перенос ресурсов
Управление сервисами
1. Adobe Stock
2. Пользовательские шрифты
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud для организаций — бесплатная подписка
  1. Обзор
Развертывание приложений и обновлений
Управление учетной записью для рабочих групп
Продление
1. Подписка для рабочих групп: продление
2. Enterprise в программе VIP: продление и соответствие
Управление договорами
Отчеты и журналы
Справка

Узнайте, какими возможностями обладает глобальный администратор и как делегировать и распределять администрирование пользователей, лицензии на продукты и группы каждой организации между администраторами.

В Global Admin Console выберите организацию и перейдите на вкладку Администраторы, чтобы добавить, изменить или удалить права администратора.

Войти в Global Admin Console

Также в Global Admin Console впервые появилась роль глобального администратора, который отличается от системного администратора. Эта роль позволяет выполнять следующие задачи:

Просматривать глобальный ландшафт общих инвестиций в Adobe на консолях Admin Console, добавленных в иерархию Global Admin Console.
Следить за назначением и использованием лицензий и ресурсов Adobe на нескольких консолях Admin Console.
Создавать Admin Console или организации.
Выделять лицензии на продукт из корневой или вышестоящей консоли Admin Console нижестоящим консолям Admin Console, расположенным ниже в иерархии.
Поддерживать свои текущие повседневные операции; системные администраторы могут продолжать управлять своими консолями Admin Console. Например, глобальный администратор может назначить продукт нижестоящей консоли Admin Console, но не ее пользователям. Системный администратор получит места в своей консоли Admin Console и сможет назначать продукты своим пользователям.
При необходимости применять организационные политики к любым консолям Admin Console в иерархии.

Основные административные задачи

Консоль Global Admin Console предназначена для работы в нескольких организациях и на консолях Admin Console. В следующей таблице представлены различные возможности и где их можно применить: на Admin Console или на Global Admin Console.

Задача		Global Admin Console	Admin Console
Создание, переподчинение и удаление дочерних организаций
Работа с несколькими организациями
Управление администраторами	Для одной или нескольких организаций
Управление администраторами	Для одной организации
Управление профилями продуктов и группами пользователей
Определение и администрирование политик
Распределение продуктов среди организаций
Распределение продуктов среди пользователей
Управление пользователями
Управление пакетами
Настройка доменов и каталогов
Управление корпоративным хранилищем и расшифровкой

Управление администраторами

Создание гибкой административной иерархии, которая обеспечивает строгий контроль за доступом к продуктам Adobe и за их использованием. Как и в Adobe Admin Console, в Global Admin Console можно добавлять системных администраторов, администраторов продукта, администраторов профиля продукта, администраторов групп пользователей, администраторов развертывания, поддержки и хранилища. Они могут выполнять свои задачи в организациях, администратором которых они являются. Помимо этих ролей, для глобального администрирования добавлены две новые роли: Глобальный администратор и Глобальный наблюдатель.

Глобальный администратор — это переходная роль. Назначение пользователя глобальным администратором организации автоматически делает его глобальным администратором всех дочерних элементов этой организации, прямо или косвенно. Кроме того, если в иерархии организации создается новая организация, все глобальные администраторы любых родительских элементов этой организации немедленно становятся глобальными администраторами вновь созданной организации.

Глобальный администратор может:

создавать и удалять дочерние организации;
устанавливать и редактировать политики;
устанавливать и изменять административные роли;

добавлять и удалять продукты в дочерних организациях;
устанавливать и изменять распределение ресурсов для дочерних организаций;
управлять профилями продуктов и группами пользователей.

Глобальный наблюдатель может:

просматривать список групп пользователей, продуктов, профилей продуктов, администраторов, наборов политик и ресурсов организации и дочерних организаций.

Распределенное администрирование

Управляя администраторами, глобальный администратор может делегировать и распределять администрирование пользователей, лицензии на продукты и группы для каждой отдельной организации между администраторами. Администратору, добавленному в организацию глобальным администратором, предоставляется свобода в управлении организацией без возможности наблюдать за администрированием других организаций. Таким образом, глобальный администратор может делегировать администрирование ресурсов и пользователей, сохраняя в тайне данные об этих ресурсах и пользователях.

Глобальный администратор может создавать организации, распределять среди них ресурсы, например продукты и хранилище, управлять настройкой удостоверений, а также создавать и применять шаблоны политик организации. Системный администратор, добавленный в организацию глобальным администратором, может назначать продукты пользователям, подключать пользователей, создавать профили продуктов и управлять ими, а также выполнять другие административные задачи в этой организации.

Добавление администратора

В Global Admin Console выберите организацию для редактирования и перейдите на вкладку Администраторы.
Выберите Добавить администратора.
В открывшемся диалоговом окне Добавление администратора введите Сведения о пользователе: электронную почту, имя, фамилию, тип учетной записи, код страны.

Если вы добавляете существующего пользователя как администратора, следует выбрать такой же тип учетной записи, что и у этого пользователя, иначе операция добавления не будет выполнена.

Примечание.

У организаций могут быть ограничения на разрешенные типы добавляемых учетных записей. Они могут быть основаны на политиках или на других параметрах конфигурации организации. В организацию нельзя одновременно добавлять пользователей с Adobe ID и пользователей с Business ID. Как правило, в организации не должно быть пользователей обоих типов, но в зависимости от порядка, в котором устанавливаются правила, в ней могут присутствовать пользователи с определенным типом учетной записи, добавленные до внедрения политик или правил.
Выберите одну или несколько ролей администратора из раздела Права администратора.

Для таких типов администраторов, как администратор продукта, администратор профиля продукта и администратор группы пользователей, выберите отдельные продукты, профили и группы, соответственно.
Нажмите кнопку Сохранить.
Когда организации будут отредактированы, выберите Просмотреть изменения перед сохранением. После просмотра выберите Отправить изменения, чтобы их внести.

Когда добавляется роль администратора, пользователь получает по электронной почте уведомление об изменении его роли.

Когда вы добавляете администратора, пользователь получает по электронной почте приглашение принять эту роль и ссылку на Admin Console. Если вы добавляете его одновременно как глобального администратора и в другой роли, пользователь получит два приглашения: одно в Global Admin Console, а другое — в Admin Console.

Изменение администратора

Выберите организацию для редактирования и перейдите на вкладку Администраторы.
Нажмите значок Дополнительные параметры рядом с нужным администратором и выберите Редактировать администратора.
Обновите информацию об администраторе и нажмите Сохранить.
Закончив вносить изменения, нажмите Просмотреть несохраненные изменения.

В списке несохраненных изменений для каждой добавленной или удаленной роли администратора появится отдельная команда. После просмотра выберите Отправить изменения, чтобы их внести.

Удаление прав администратора

Выберите организацию для редактирования и перейдите на вкладку Администраторы.
Нажмите значок Дополнительные параметры рядом с нужным администратором и выберите Удалить права администратора.
В появившемся диалоговом окне выберите ОК.
Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра выберите Отправить изменения, чтобы их внести.

Если вы удалите администратора, пользователь получит по электронной почте уведомление о потере доступа к Admin Console в этой организации.