Руководство пользователя Отмена

Параметры проверки подлинности

Поиск

Последнее обновление 17 мая 2023 г. | Также применяется к Creative Cloud for enterprise, Document Cloud for enterprise

Организации и группы клиентов Adobe: руководство администратора
Планирование развертывания
Настройка организации
1. Типы удостоверений | Обзор
2. Настройка удостоверений | Обзор
3. Настройка организации с Enterprise ID
4. Настройка федерации и синхронизации Azure AD
5. Настройка Google Federation и синхронизация
6. Настройка организации с помощью Microsoft ADFS
7. Настройка организации для окружных порталов и LMS
8. Настройка организации с другими поставщиками удостоверений
9. SSO: часто задаваемые вопросы и устранение неполадок
Управление настройками организации
Управление пользователями
Управление продуктами и разрешениями
1. Управление продуктами и профилями продуктов
2. Управление лицензиями на общие устройства
Начало работы с Global Admin Console
Управление хранилищем и ресурсами
1. Хранилище
2. Перенос ресурсов
3. Восстановление ресурсов пользователя
4. Перенос ученических ресурсов | только EDU
  1. Автоматический перенос ученических ресурсов
  2. Перенос ресурсов
Управление сервисами
1. Adobe Stock
2. Пользовательские шрифты
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud для организаций — бесплатная подписка
  1. Обзор
Развертывание приложений и обновлений
Управление учетной записью для рабочих групп
Продление
1. Подписка для рабочих групп: продление
2. Enterprise в программе VIP: продление и соответствие
Управление договорами
Отчеты и журналы
Справка

Adobe Admin Console поддерживает несколько уровней защиты паролем и политик обеспечения безопасности. Можно задать уровень защиты паролем, который будет применяться ко всем пользователям в вашей организации. Предусмотрены три уровня безопасности службы технической поддержки клиентов Adobe.

Уровни защиты паролем

Примечание.

Политики паролей применяются ко всем типам удостоверений, поддерживаемых в Adobe Admin Console, за исключением Federated ID.

Все учетные записи включают механизм блокировки. Если система обнаруживает несколько неудачных попыток входа подряд за короткий промежуток времени, учетная запись пользователя становится временно недоступной для предотвращения атаки методом перебора.

Чтобы задать политику паролей, выполните действия, описанные ниже.

В Admin Console выберите Параметры > Конфиденциальность и безопасность > Параметры проверки подлинности.
Выберите уровень проверки подлинности пользователей.

Щелкните параметр, чтобы он был автоматически выбран и сохранен.

Двухэтапная проверка подлинности

Для укрепления защиты своих учетных записей Adobe пользователи могут настроить двухэтапную проверку подлинности. Если эта функция включена, для входа в учетные записи Adobe пользователям понадобится код подтверждения — его необходимо ввести, чтобы получить возможность ввести пароль учетной записи. Каждый пользователь самостоятельно настраивает эту функцию в своей учетной записи Adobe. Как правило, пользователи Adobe могут включать и выключать двухэтапную проверку в зависимости от своих настроек безопасности.

Вы как администратор можете принудительно включить двухэтапную проверку подлинности. В этом случае пользователи не смогут ее отключить.

Оповещение:

Adobe настоятельно рекомендует администратору принудительно внедрить двухэтапную проверку подлинности в организации, не позволяя самим пользователям включать или отключать эту функцию.

Примечание.

Adobe рекомендует использовать двухэтапную проверку подлинности для обеспечения дополнительной безопасности. Двухэтапная (или двухфакторная) проверка подлинности доступна только пользователям с идентификаторами Enterprise ID и Adobe ID. Примечание. Применение двухэтапной проверки подлинности ко всем пользователям в вашей организации может занять до 24 часов.

Этот способ не применим к пользователям с идентификатором Federated ID. Однако можно применить двухэтапную проверку подлинности к пользователям с Federated ID от вашего поставщика удостоверений.

Когда вы включите двухэтапную проверку подлинности, пользователи из вашей организации получат уведомление об этом по электронной почте.

После того как вы настроили двухэтапную проверку, при первом входе пользователя в систему Adobe запрашивает его номер телефона. Это гарантирует, что пользователь сможет восстановить свою учетную запись в случае потери пароля.
Пользователи, которые уже настроили двухэтапную проверку, не должны предпринимать никаких действий, однако данная политика не позволит им отменить регистрацию для подключения двухэтапной проверки.
Если пользователи еще не настроили двухэтапную проверку подлинности, им нужно будет зарегистрироваться в этой службе при следующем входе в учетную запись Adobe. Подробнее о регистрации пользователей в этой службе см. здесь.

Политика входа через социальные сети

Как администратор группы или предприятия вы можете включить или отключить вход через социальные сети для конечных пользователей. Если вы отключите эти параметры, мы уведомим всех ваших пользователей по электронной почте. В этом случае у них не будет возможности войти в систему под учетной записью отключенной социальной сети.

Примечание.

Этот параметр недоступен, если вы настроили пользователей Federated ID. Пользователи Federated ID всегда используют настроенного поставщика единого входа.

Если конечный пользователь попытается войти через социальную сеть, которую вы отключили, мы сообщим пользователю, что этот провайдер не поддерживается. Затем мы попросим пользователя создать пароль для своего Adobe ID или Enterprise ID. После этого пользователь войдет в систему, используя эти учетные данные.

Дополнительные настройки

Чтобы контролировать, как долго пользователи остаются аутентифицированными в приложениях Adobe, используйте дополнительные настройки, представленные ниже.

Максимальная продолжительность сеанса: пользователям необходимо будет пройти повторную аутентификацию по окончании указанного вами времени. Установленная продолжительность сеанса действует для всех пользовательских сеансов приложений Adobe на всех устройствах.
Максимальное время бездействия: Adobe автоматически отключит пользователей, которые не взаимодействуют с учетной записью дольше указанного максимального времени. Время бездействия влияет на следующие веб-приложения Adobe:
- Creative Cloud Web
- Adobe Express
- Adobe Stock
- Adobe Color
- Adobe Fonts
- Creative Cloud Assets
- Behance/Portofolio
- Acrobat.com

Примечание.

Если пользователь является членом нескольких организаций с расширенными политиками аутентификации, то к такому пользователю будут применяться наиболее строгие ограничительные политики. Например, если одна политика определяет максимальную продолжительность сеанса в размере 12 дней, а другая настроена на 9 дней, пользователь проходит повторную аутентификацию каждые 9 дней.

Оповещение:

Мы рекомендуем не настраивать политики коротких сеансов, если не требуются более строгие меры безопасности. Политики коротких сеансов потребуют более частого входа пользователей в систему. Правильный выбор для большинства пользователей Adobe — оставить для этих политик значение по умолчанию.