Использование Adobe ID
Мы переводим все организации на корпоративную модель хранения. Это предоставляет вашей организации больший контроль над файлами и данными ваших пользователей.
Начните с добавления пользователей в Admin Console.
Последнее обновление
11 мая 2023 г.
|
Также применяется к Creative Cloud for enterprise, Document Cloud for enterprise
- Организации и группы клиентов Adobe: руководство администратора
- Планирование развертывания
- Основные понятия
- Руководства по развертыванию
- Развертывание Creative Cloud для образовательных учреждений
- Домашняя страница развертывания
- Мастер по адаптации для среднего общего образования
- Простая настройка
- Синхронизация пользователей
- Roster Sync, среднее общее образование (США)
- Ключевые концепции лицензирования
- Варианты развертывания
- Краткие советы
- Одобрение приложений Adobe в Google Admin Console
- Открытие в Google Classroom доступа к Adobe Express
- Интеграция с Canvas LMS
- Интеграция с Blackboard Learn
- Настройка единого входа SSO для окружных порталов и LMS
- Добавление пользователей через Roster Sync
- Часто задаваемые вопросы о Kivuto
- Принципы определения соответствия учреждений начального и среднего образования требованиям к участию
- Настройка организации
- Типы удостоверений | Обзор
- Настройка удостоверений | Обзор
- Настройка организации с Enterprise ID
- Настройка федерации и синхронизации Azure AD
- Настройка Google Federation и синхронизация
- Настройка организации с помощью Microsoft ADFS
- Настройка организации для окружных порталов и LMS
- Настройка организации с другими поставщиками удостоверений
- SSO: часто задаваемые вопросы и устранение неполадок
- Управление настройками организации
- Управление существующими доменами и каталогами
- Включение автоматического создания учетной записи
- Настройка организации через доверительные отношения для каталогов
- Переход к новому поставщику аутентификации
- Настройки ресурсов
- Параметры проверки подлинности
- Контакты отделов безопасности и конфиденциальности
- Настройки консоли
- Управление шифрованием
- Управление существующими доменами и каталогами
- Управление пользователями
- Обзор
- Административные роли
- Стратегии управления пользователями
- Назначение лицензий пользователю рабочей группы
- Управление пользователями в приложении для рабочих групп
- Добавление пользователей с совпадающими доменами электронной почты
- Изменение типов удостоверений пользователей
- Управление группами пользователей
- Управление пользователями каталога
- Управление разработчиками
- Перенос существующих пользователей в Adobe Admin Console
- Переход на управление пользователями через Adobe Admin Console
- Обзор
- Управление продуктами и разрешениями
- Управление продуктами и профилями продуктов
- Управление продуктами
- Покупка продуктов и лицензий
- Управление профилями продуктов для корпоративных пользователей
- Управление правилами автоматического назначения
- Предоставление пользователям возможности обучать настраиваемые модели Firefly
- Обзор запросов на предоставление доступа к продуктам
- Управление политиками самообслуживания
- Управление интеграцией приложений
- Управление разрешениями для продукта в Admin Console
- Включение и отключение сервисов для профиля продукта
- Одно приложение | Creative Cloud для организаций
- Дополнительные сервисы
- Управление лицензиями на общие устройства
- Управление продуктами и профилями продуктов
- Начало работы с Global Admin Console
- Внедрение глобального администрирования
- Выбор своей организации
- Управление иерархией организации
- Управление профилями продуктов
- Управление администраторами
- Управление группами пользователей
- Обновление политик организации
- Управление шаблонами политик
- Выделение продуктов дочерним организациям
- Выполнение отложенных заданий
- Аналитические данные
- Экспорт и импорт организационной структуры
- Управление хранилищем и ресурсами
- Хранилище
- Перенос ресурсов
- Восстановление ресурсов пользователя
- Перенос ученических ресурсов | только EDU
- Управление сервисами
- Adobe Stock
- Пользовательские шрифты
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud для организаций — бесплатная подписка
- Развертывание приложений и обновлений
- Обзор
- Создание пакетов
- Настройка пакетов
- Развертывание пакетов
- Управление обновлениями
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Устранение проблем
- Управление учетной записью для рабочих групп
- Продление
- Управление договорами
- Отчеты и журналы
- Справка
Узнайте, как настроить учетные записи пользователей с различными типами идентификаторов с единым входом или без него. Настройте систему единого входа для программного обеспечения Adobe и параметры SAML, а также получите ответы на наиболее распространенные вопросы и узнайте, как устранить наиболее распространенные ошибки.
Каталог в Admin Console — это объект, содержащий ресурсы (например, пользователи и политики типа проверки подлинности). Эти каталоги аналогичны каталогам LDAP или Active Directory.
Поставщик удостоверений организаций, например Active Directory, Microsoft Azure, Ping, Okta, InCommon или Shibboleth.
Системный администратор. Работает с менеджерами каталога IdP и менеджерами DNS, чтобы настроить проверку удостоверений в Admin Console.
Менеджер DNS. Обновляет токены DNS, чтобы подтвердить право собственности на домен.
Менеджер каталога поставщика удостоверений (IdP). Обрабатывает портал поставщика удостоверений и связанные с ним коннекторы.
Создан, управляется пользователем и принадлежит ему. Adobe выполняет проверку подлинности, а пользователь управляет идентификационными данными. В зависимости от модели хранения пользователи или организации сохраняют контроль над файлами и данными.
Для организаций, которые были обновлены до корпоративной модели хранения, файлы и данные контролируются организацией. Для организаций, которые не были обновлены, физическое лицо владеет файлами Adobe ID и контролирует их.
Создается и управляется организацией, а также принадлежит ей. Adobe размещает Enterprise ID и выполняет проверку подлинности, однако управление Enterprise ID осуществляет организация. Администраторы создают Enterprise ID и назначают пользователю. Администраторы могут отключить доступ к продуктам и сервисам путем переключения на себя учетной записи пользователя или удалить Enterprise ID, чтобы навсегда заблокировать доступ к данным, связанным с этим удостоверением. Подробнее
Создается организацией, принадлежит ей и связан с корпоративным каталогом посредством федерации. Организация управляет учетными данными и обрабатывает единый вход с помощью поставщика удостоверений SAML2 (IdP).
Ниже представлены требования и сценарии, для которых рекомендуется использовать Federated ID:
- если пользователей необходимо инициализировать на базе корпоративного каталога организации;
- если организации необходимо управлять проверкой подлинности пользователей;
- если требуется строго контролировать приложения и сервисы, доступные пользователю.
Вы можете использовать Adobe ID или Enterprise ID, если ваша организация в настоящее время не использует систему единого входа в других приложениях.
Настройка удостоверения с Enterprise ID
Вы можете настроить каталог Enterprise ID, если хотите получить больше контроля над данными пользователей без использования единого входа. Только администраторы могут создавать и назначать Enterprise ID пользователю.
Требования и инструкции по созданию каталогов Enterprise ID см. в разделе Настройка организации с Enterprise ID.
Для использования системы единого входа необходимо настроить удостоверение пользователя с учетными записями Federated ID. Ниже представлены требования и сценарии, для которых рекомендуется использовать Federated ID:
- если пользователей необходимо инициализировать на базе корпоративного каталога организации;
- если организации необходимо управлять проверкой подлинности пользователей;
- если требуется строго контролировать приложения и сервисы, доступные пользователю.
Вы можете использовать популярных поставщиков удостоверений, таких как Microsoft Azure AD, Google и прочие поставщики удостоверений на основе SAML, для настройки единого входа между вашей организацией и продуктами Adobe.
Другой поставщик удостоверений SAML
Настройка единого входа с другими поставщиками SAML
Интеграция с любым стандартным поставщиком удостоверений (IdP), совместимым с SAML.
Google (рекомендуется)
Управление существующими настройками SSO
После настройки единого входа между вашей организацией и Adobe сделайте следующее:
Узнайте, как управлять своими доменами и каталогами.
- Управление пользователями и группами
- Связывание доменов с каталогами для определения доступа пользователей к приложениям, службам и настройкам
- Управление доверием к каталогам для использования доменов, зарегистрированных другой организацией
Узнайте, как изменить поставщика удостоверений.
Ошибки и распространенные вопросы
Узнайте ответы на самые распространенные вопросы и способы устранения наиболее распространенных ошибок при настройке и управлении SSO:
Azure AD
Часто задаваемые вопросы
Часто задаваемые вопросы о коннекторе Azure AD
Устранение проблем
Другой поставщик удостоверений SAML
Часто задаваемые вопросы
Часто задаваемые вопросы об интеграции SAML
Устранение проблем
Устранение общих неполадок SSO
Ошибка «Отказано в доступе»
Ошибка «Другой пользователь в настоящее время вошел в систему»
Обсудить
В нашем сообществе по поддержке организаций и рабочих групп вы можете поговорить с другими администраторами, задать вопросы и организовать совместную работу.