İş depolama alanı modeline giriş

İş Depolama Alanı modeli, çalışanlara özel olarak işletmeye ait bir bulut depolama alanı atayarak işletmenin, çalışanların oluşturduğu varlıklar üzerinde kontrole sahip olmasını sağlar. İş Depolama Alanı, kontrollü paylaşım ve iş birliğine yönelik her türlü yeni özelliği sağlar. Yeni model, önemli bir iş değeri sağlayarak şirketlerin bulut verileri üzerinde kontrole sahip olmasına, fikri mülkiyet risklerini azaltmasına ve bir çalışan şirketten ayrıldığında varlıkları geri almasına olanak tanır.​

Bu amaçla, kimlik doğrulamasını yetkilendirmeden ayıran yeni bir kullanıcı hesabı modeli oluşturulmuştur.

• Kimlik doğrulaması, söylediğiniz kişi olduğunuzu kanıtlar. Kullanıcı adı ve şifreyle oturum açtığınızda kimliğiniz doğrulanır.
• Yetkilendirme, erişmeye çalıştığınız ürün veya hizmeti kullanma hakkına sahip olduğunuzu kanıtlar. Kimlik doğrulamasının ardından sistem, kullanıcının yetkili olup olmadığını belirlemek için yetkilendirme profilini denetler.

Yönetici, bir ürün profiline kullanıcı ve grup ekleyerek belirli bir teklife erişim yetkisi verir. Bu kullanıcılar, ilgili ürünü kullanmaya yetkilidir.

Önceden bir kullanıcının tüm yetkilendirme ayrıntıları (bulut depolama alanına erişim dahil) kullanıcının kimlik doğrulama hesabında saklanıyordu. Yeni modelde, kullanıcının kimlik doğrulama bilgileri önceden olduğu gibi kullanıcının hesabında saklanır ancak işletme kullanıcılarının yetkilendirmeleri ayrı bir iş profilinde saklanmaktadır. Bu yalnızca profil hesabı, bir kimlik doğrulama hesabını belirli bir kuruluşun yetkilendirme profiliyle ilişkilendirir. Daha ayrıntılı bilgi için bkz. Profilleri anlama.

Kimlik doğrulama hesapları hakkında

Kimlik doğrulama hesapları, bir e-posta adresini Adobe'de depolanan oturum açma kimlik bilgileriyle (genellikle bir şifre ile) ilişkilendirir. Bu hesaplar, kullanıcının adı ve grup üyelikleri gibi kullanıcıya özel bilgiler içerir.

İş için kullanılıp kullanılmadığından bağımsız olarak, herkes kişisel Adobe ID hesabına sahip olabilir. Kullanıcı adı, talep edilmemiş veya herkese açık bir etki alanındaki e-posta adresidir ve kimlik bilgileri, kullanıcı tarafından account.adobe.com adresinden kontrol edilir.

Önceki modelde, Adobe ekipler ve kurumsal müşterileri Adobe ID kullanıcılarını dizinlerine eklediklerinde işletme tarafından verilen yetkilendirmeler doğrudan kullanıcının hesabındaki bir profile ekleniyordu. Yeni modelde, varlıkların işletmeye ait bulut depolama alanında düzgün bir şekilde depolanabilmesi için iş yetkilendirmelerinin ayrı olarak saklanması gerekir.

Yeni modele güncellediğinizde, mevcut Adobe ID kullanıcıları yalnızca Kurumsal depolama alanına ve iş yetkilendirmeleri yeni hesaba taşınır. Kullanıcılar kendi Adobe ID hesaplarına sahip olmaya devam eder ve Adobe ID kimlik bilgileriyle kimlik doğrulaması yapar.

İşletmeler için yönetilen kimlik doğrulama hesapları

Kurumsal müşteriler, Adobe'nin Yönetilen hesap türlerinden birini kullanarak kullanıcılarının kimlik doğrulama bilgilerini yönetebilir:

• Enterprise ID: Kuruluşunuzun talep edilmiş veya güvenilen bir etki alanı varsa kullanıcılara Enterprise ID sağlamak için bu alanı kullanabilirsiniz. Bu kullanıcılar, talep edilmiş etki alanınıza kendi kuruluş e-posta adreslerini kullanarak giriş yapabilirler.  
• Federated ID: Kuruluşunuz ayrıca SSO'yu ayarlayıp Admin Console ile entegre ettiyse kullanıcılarınız şirket dışı etki alanında bir e-posta adresi ile çoklu oturum açmayı kullanarak oturum açabilirler.   

Kurumsal depolama alanı modelinde, bu yönetilen kimlik kullanıcılarının her biri, Kullanıcı Profillerini yönetilen kimlik doğrulama hesaplarıyla ilişkilendiren İş hesabına da sahiptir. 

Yönetilen kullanıcıları güncellenmiş bir Console'a eklediğinizde sistem, bir CSV dosyasında veya UMAPI çağrısında belirttiğiniz Kimlik Türü değerlerinden bağımsız olarak, kullanıcının e-posta adresi etki alanına göre doğru türde bir kimlik doğrulama hesabını (Enterprise ID veya Federated ID) otomatik olarak atar.

Adobe profillerini seçme

Bulut depolama alanı yetkilendirmesi farklı kaynaklardan gelebilir. Kullanıcı, kişisel erişime sahip olabilir. Aslında tüm Adobe ID'ler bazı kişisel bulut depolama alanlarıyla birlikte sunulur ve depolama alanı, kişilerin satın aldıkları ürün ve hizmetlerin bir parçası olabilir. Bir işletme kullanıcısı hem kişisel hem de iş depolama alanı için yetkilendirmeye sahip olabilir ve hatta farklı kuruluşlardaki iş depolama alanları için yetkilendirilebilir.

Önceki modelde, farklı yetkilendirme kaynaklarıyla oluşturulmuş varlıkları ayırt etmenin bir yolu yoktu. Kimlik doğrulama hesapları ile yetkilendirme bilgilerinin birbirinden ayrılması, giriş yapma işlemi sırasında hangi profilin kullanımda olduğunun ve dolayısıyla belirli bir oturumda yapılan çalışmaların kimin bulut depolama alanında kullanıldığının belirlenmesine olanak tanır.

Yeni modelde, tüm kullanıcılar kişisel veya yönetilen kimlik bilgilerini kullanarak kimlik doğrulaması yapmaya devam edebilirler. Kullanıcılar potansiyel olarak birden fazla yetkilendirme kaynağına sahipse bu sırada çalıştıkları ilgili kuruluş için bir yetkilendirme profili seçmeleri gerekebilir.

Birden çok yetkilendirme kaynağı

Bir kullanıcının birden fazla kuruluşta kimlik doğrulama hesabı olabileceği gibi birden fazla kuruluşta profilleri de olabilir. Bu, kullanıcıların iş depolama alanı için birden fazla yetkilendirme kaynağına sahip olabilecekleri anlamına gelir. Bu durumda kullanıcılar, oturum açma iş akışının bir parçası olarak uygun yetkilendirme profilini seçebilirler. 

Çalışan, kimlik doğrulaması için Adobe ID kimlik bilgilerini kullanıyorsa kişisel ve iş yetkilendirmelerine bir arada sahip olur. Güncelleme işlemi sırasında, işletmenin çalışanlarının işletme lisansıyla oluşturduğu varlıkların sahibi olduğundan emin olması için bu kullanıcılara yönelik olarak yalnızca profil hesapları oluşturulur. 

• Güncelleme işlemi kapsamında, önceden kişisel hesapla ilişkilendirilmiş olan tüm varlıklar iş depolama alanına taşınabilir. Güncellemeye hazırlanmak için kullanıcının kişisel varlıkları indirmesi ve bunları yerel olarak depolaması gerekebilir.
• Kullanıcı, kimlik doğrulaması için Adobe ID kimlik bilgilerini kullanmaya devam eder ancak giriş yapma işlemini tamamlamak için Kişisel Profilini veya Kuruluş Profilini seçmesi gerekir.

Birden çok kimlik doğrulama hesabı

Şirket dışı etki alanındaki (adobe.com gibi) bir e-posta adresi, aynı kuruluşta hem Adobe ID hem de Federated ID için kullanılabilir. Bu durumda kullanıcı hangi hesapla giriş yapılacağını seçmek için hesap seçiciyi görüntüler. Kullanıcı ilgili hesabı seçtikten sonra bu hesapla ilişkili profiller arasından seçim yapmak için profil seçiciyi görüntüleyebilir.