Руководство пользователя Отмена

Обновление политик организации

Поиск

Последнее обновление 25 июл. 2024 г.

Организации и группы клиентов Adobe: руководство администратора
Планирование развертывания
Настройка организации
1. Типы удостоверений | Обзор
2. Настройка удостоверений | Обзор
3. Настройка организации с Enterprise ID
4. Настройка федерации и синхронизации Azure AD
5. Настройка Google Federation и синхронизация
6. Настройка организации с помощью Microsoft ADFS
7. Настройка организации для окружных порталов и LMS
8. Настройка организации с другими поставщиками удостоверений
9. SSO: часто задаваемые вопросы и устранение неполадок
Управление настройками организации
Управление пользователями
Управление продуктами и разрешениями
1. Управление продуктами и профилями продуктов
2. Управление лицензиями на общие устройства
Начало работы с Global Admin Console
Управление хранилищем и ресурсами
1. Хранилище
2. Перенос ресурсов
3. Восстановление ресурсов пользователя
4. Перенос ученических ресурсов | только EDU
  1. Автоматический перенос ученических ресурсов
  2. Перенос ресурсов
Управление сервисами
1. Adobe Stock
2. Пользовательские шрифты
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud для организаций — бесплатная подписка
  1. Обзор
Развертывание приложений и обновлений
Управление учетной записью для рабочих групп
Продление
1. Подписка для рабочих групп: продление
2. Enterprise в программе VIP: продление и соответствие
Управление договорами
Отчеты и журналы
Справка

Узнайте, как глобальный администратор может устанавливать и изменять политики для организации и ее дочерних элементов.

В Global Admin Console выберите организацию в иерархии и откройте вкладку Политики, чтобы разрешить, запретить или заблокировать политики.

Войдите в Global Admin Console

Политики связаны с организацией; в них описаны операции, которые могут выполняться в этой организации. Как только значение политики будет задано, оно начнет ограничивать или разрешать действия. Например, если для политики регистрации доменов задано значение не допускается, нельзя будет зарегистрировать дополнительные домены, но ранее зарегистрированные домены затронуты не будут. Чтобы изменить политики организации, сделайте следующее:

Настройка политик

В Global Admin Console выберите организацию для редактирования и перейдите на вкладку Политики.
Выберите переключатель соответствующей политики, чтобы разрешить или запретить ее.

Вы также можете заблокировать политику, чтобы никто, кроме глобального администратора организации, выбранной в средстве выбора организации или его родительской организации, не мог изменить или разблокировать ее.
Чтобы заблокировать политику, нажмите значок Замок . Теперь при наведении курсора на значок замка будет отображаться название выбранной организации. Подробнее о блокировке политик.
Закончив вносить изменения, нажмите Просмотреть несохраненные изменения. После просмотра выберите Отправить изменения, чтобы их внести.

Блокировки политики

Значение заблокированной политики нельзя изменить, пока она не будет разблокирована. Global Admin Console запоминает выбранную организацию в средстве выбора организации как организацию, для которой была заблокирована политика. Все глобальные администраторы выбранной организации и всех организаций, расположенных выше на дереве иерархии, имеют разрешение на разблокировку политики. Глобальные администраторы, полномочия которых ниже, чем у этой организации, не имеют разрешения на разблокировку и изменение значений политики.

Чтобы создать заблокированную среду, установите желаемые значения политики для дочерних организаций, а затем заблокируйте их. Глобальные администраторы этих дочерних организаций не смогут редактировать значения политики.

Например, Элисса, глобальный администратор Acme Division, создает дочерние организации Marketing и Engineering. Затем она добавляет Роберта в качестве глобального администратора Marketing и Сару в качестве глобального администратора Engineering. Затем она задает для нескольких политик значение Не разрешено и блокирует их. Элисса может позже разблокировать и изменить значения политики, если выберет Acme Division в качестве выбранной организации, но Роберт и Сара не могут разблокировать политики в организациях, глобальными администраторами которых они являются, потому что политики заблокированы организацией Acme Division.

Подробности политики

Категория политики	Название политики	Описание
Управление организацией	Создание подчиненных организаций	Позволяет глобальным администраторам создавать дочерние организации. Если данная политика не применяется, создавать подчиненные организации нельзя.
	Изменение имени организации	Если это действие разрешено, глобальный или системный администраторы могут переименовать организацию. Данная политика также регулирует изменение страны или региона, связанных с организацией. Путь к организации также может измениться независимо от этого параметра политики, если была переименована управляющая организация, или изменена организация или вышестоящая организация. Позволяет глобальным администраторам удалять дочерние организации. Это особенно важно контролировать, если включено корпоративное хранилище, поскольку при наличии такого разрешения администратор может удалить ресурсы пользователей.
	Удаление организаций
Управление администраторами	Добавление и удаление администраторов	Позволяет глобальным администраторам добавлять в организацию новых администраторов. Если это право не предоставлено, добавлять новых администраторов невозможно.
	Наследование системных администраторов от родительской организации при создании дочерней	Когда глобальные администраторы создают дочернюю организацию, ее системными администраторами автоматически становятся системные администраторы вышестоящей организации. По умолчанию эта политика выключена.
	Управление администраторами	Позволяет глобальным администраторам изменять или отменять права администратора.
Управление пользователями	Наследование пользователей из каталогов, управляемых вышестоящей организацией	Эту политику необходимо включить перед тем, как вы создадите новую подчиненную организацию. При создании нижестоящей организации в ней становятся доступными пользователи из вышестоящей организации. Другими словами, эта политика автоматически устанавливает доверительные отношения между вышестоящей и подчиненной организацией при создании подчиненной организации в GAC. Доверительные отношения между существующими организациями, установленные до внесения в GAC, сохраняются после внесения этих организаций в GAC. В отсутствие доверительных отношений необходимо стандартным способом отправить запрос на установку таких отношений. Чтобы активировать эту политику, глобальный администратор, создающий новую организацию, должен быть системным администратором вышестоящей организации с заявленным доменом. В противном случае вновь созданная организация не унаследует доверительные отношения домена.
	Добавление пользователей с Adobe ID	Если эта политика включена, организация не может добавлять пользователей с Adobe ID с помощью Admin Console, User Management API (UMAPI) или посредством синхронизации.
	Управление группами пользователей	Если это разрешено, глобальные администраторы, системные администраторы и администраторы групп пользователей могут создавать, редактировать и удалять группы пользователей.
Внедрение каталогов и доменов	Регистрация доменов Изменение конфигурации удостоверения	Если эта политика включена, системные администраторы могут регистрировать домены с помощью Admin Console.
Внедрение каталогов и доменов	Регистрация доменов Изменение конфигурации удостоверения	Если эта политика включена, системные администраторы могут изменить конфигурацию удостоверений пользователей в Admin Console.
Выделение продуктов	Управление продуктами	Позволяет глобальным администраторам добавлять и удалять продукты и регулировать предоставление ресурсов продукта.
Совместное использование ресурсов	Администратор системы или хранилища может изменять параметры совместного использования ресурсов	Если эта политика включена, администраторы хранилища и системные администраторы могут регулировать настройки совместного использования ресурсов, включая контакты отделов безопасности, политику паролей и политику хранения. Если разрешено, настройки совместного использования ресурсов наследуются от родительской при создании нижестоящей организации. Параметры совместного использования ресурсов включают контакты безопасности, политику паролей и политику хранения. Это относится только к недавно созданным организациям в момент их создания. Устанавливается для вышестоящей организации и влияет на создание нижестоящих.
Совместное использование ресурсов	Наследование политики общего доступа от вышестоящей организации при создании организации