Benutzerhandbuch Abbrechen

Verwalten von Authentifizierungseinstellungen

  1. Adobe Unternehmen und Teams – Administrationshandbuch
  2. Bereitstellungsplanung
    1. Grundbegriffe
      1. Lizenzierung
      2. Identität
      3. Benutzerverwaltung
      4. Applikationsbereitstellung
      5. Übersicht über die Admin Console
      6. Administratorrollen
    2. Bereitstellungshandbücher
      1. Bereitstellungshandbuch für die personengebundene Lizenzierung
      2. Bereitstellungshandbuch für die Lizenzierung für gemeinsam genutzte Geräte
      3. Bereitstellen von Adobe Acrobat 
    3. Bereitstellen von Creative Cloud für Bildungseinrichtungen
      1. Bereitstellungsstartseite
      2. Onboarding-Assistent für Schulen
      3. Einfache Einrichtung
      4. Benutzer synchronisieren
      5. Synchronisation von Klassenlisten (USA)
      6. Wichtige Lizenzierungskonzepte
      7. Bereitstellungsoptionen
      8. Kurze Tipps
      9. Genehmigen von Adobe-Anwendungen in der Google Admin Console
      10. Aktivieren Sie Adobe Express in Google Classroom
      11. Integration mit Canvas LMS
      12. Integration mit Blackboard Learn
      13. Konfigurieren von SSO für Verbandsportale und Lernmanagementsysteme
      14. Hinzufügen von Benutzern über die Synchronisation von Klassenlisten
      15. Kivuto – Häufige Fragen
      16. Richtlinien für die Berechtigungen für Grund- und weiterführende Schulen
  3. Einrichten der Organisation
    1. Identitätstypen | Übersicht
    2. Einrichten der Identität | Übersicht
    3. Einrichten der Organisation mit Enterprise ID
    4. Einrichten von Azure AD-Verbund und -Synchronisation
      1. Einrichten von SSO mit Microsoft über Azure OIDC
      2. Hinzufügen von Azure Sync zum Verzeichnis
      3. Rollensynchronisation im Bildungsbereich
      4. Häufig gestellte Fragen zum Azure-Connector
    5. Einrichten von Google-Verbund und -Synchronisation
      1. Einrichten von SSO mit dem Google-Verbund
      2. Hinzufügen von Google Sync zum Verzeichnis
      3. Häufige Fragen zum Google-Verbund
    6. Einrichten einer Organisation mit Microsoft ADFS
    7. Einrichten einer Organisation für Distriktsportale und LMS
    8. Einrichten einer Organisation mit anderen Identitätsanbietern
      1. Erstellen eines Verzeichnisses
      2. Bestätigen des Eigentums an einer Domäne
      3. Hinzufügen von Domänen zu Verzeichnissen
    9. Häufige Fragen und Fehlerbehebung zu SSO
      1. Häufige Fragen zu SSO
      2. Fehlerbehebung bei SSO
      3. Häufige Fragen zu Bildungseinrichtungen
  4. Verwalten der Einrichtung von Organisationen
    1. Verwalten bestehender Domänen und Verzeichnisse
    2. Aktivieren der automatischen Kontoerstellung
    3. Einrichten einer Organisation über Bevollmächtigte für Verzeichnisse
    4. Migrieren zu einem neuen Authentifizierungsanbieter
    5. Elementeinstellungen
    6. Authentifizierungseinstellungen
    7. Datenschutz- und Sicherheitskontakte
    8. Konsoleneinstellungen
    9. Verwalten der Verschlüsselung  
  5. Verwalten von Benutzern
    1. Übersicht
    2. Administratorrollen
    3. Strategien zur Benutzerverwaltung
      1. Verwalten einzelner Benutzer   
      2. Verwalten mehrerer Benutzer (Massen-CSV)
      3. Benutzer-Synchronisationstool (UST)
      4. Microsoft Azure Sync
      5. Google Federation Sync
    4. Zuweisen von Lizenzen zu Teams-Benutzern
    5. In-App-Benutzerverwaltung für Teams
      1. Verwalten von Teams in Adobe Express
      2. Verwalten von Teams in Adobe Acrobat
    6. Hinzufügen von Benutzern mit übereinstimmenden E‑Mail-Domänen
    7. Ändern des Identitätstyps eines Benutzers
    8. Verwalten von Benutzergruppen
    9. Verwalten von Verzeichnisbenutzern
    10. Verwalten von Entwicklern
    11. Migrieren bestehender Benutzer zur Adobe Admin Console
    12. Migrieren der Benutzerverwaltung in die Adobe Admin Console
  6. Verwalten von Produkten und Berechtigungen
    1. Verwalten von Produkten und Produktprofilen
      1. Verwalten von Produkten
      2. Kaufen von Produkten und Lizenzen
      3. Verwalten von Produktprofilen für Unternehmensbenutzer
      4. Verwalten von Regeln für die automatische Zuordnung
      5. Erteilen der Benutzungsberechtigung zum Trainieren von Firefly Custom Models
      6. Produktanforderungen überprüfen
      7. Verwalten von Self-Service-Richtlinien
      8. Verwalten von Programmintegrationen
      9. Verwalten von Produktberechtigungen in der Admin Console  
      10. Aktivieren/Deaktivieren von Services für ein Produktprofil
      11. Einzelprodukt | Creative Cloud für Unternehmen
      12. Optionale Services
    2. Verwalten von Lizenzen für gemeinsam genutzte Geräte
      1. Neue Funktionen
      2. Bereitstellungshandbuch
      3. Erstellen von Paketen
      4. Wiederherstellen von Lizenzen
      5. Verwalten von Profilen
      6. Licensing Toolkit
      7. Häufige Fragen zur Lizenzierung für gemeinsam genutzte Geräte
  7. Erste Schritte mit der Global Admin Console
    1. Einführung der globalen Administration
    2. Auswählen der Organisation
    3. Verwalten der Organisationshierarchie
    4. Verwalten von Produktprofilen
    5. Verwalten von Administratoren
    6. Verwalten von Benutzergruppen
    7. Aktualisieren von Organisationsrichtlinien
    8. Verwalten von Richtlinienvorlagen
    9. Zuordnen von Produkten zu untergeordneten Organisationen
    10. Ausführen ausstehender Aufträge
    11. Auswertung
    12. Exportieren oder Importieren der Organisationsstruktur
  8. Verwalten von Speicher und Assets
    1. Speicher
      1. Verwalten des Enterprise-Speichers
      2. Adobe Creative Cloud: Update des Speichers
      3. Verwalten des Adobe-Speichers
    2. Verwalten von Projekten
    3. Asset-Migration
      1. Automatisierte Elementmigration
      2. Häufige Fragen zur automatisierten Elementmigration  
      3. Verwalten von übertragenen Assets
    4. Rückübertragen von Elementen eines Benutzers
    5. Elementmigration für Schüler/Studierende | nur Bildungseinrichtungen
      1. Automatische Elementmigration für Schüler/Studierende
      2. Migrieren von Assets
  9. Verwalten von Services
    1. Adobe Stock
      1. Adobe Stock-Credit-Packs für Teams
      2. Adobe Stock für Unternehmen
      3. Verwenden von Adobe Stock für Unternehmen
      4. Genehmigung von Adobe Stock-Lizenzen
    2. Benutzerdefinierte Schriften
    3. Adobe Asset Link
      1. Übersicht
      2. Erstellen einer Benutzergruppe
      3. Konfigurieren von Adobe Experience Manager-Assets
      4. Konfigurieren und Installieren von Adobe Asset Link
      5. Verwalten von Assets
      6. Adobe Asset Link für XD
    4. Adobe Acrobat Sign
      1. Adobe Acrobat Sign für Unternehmen oder Teams einrichten
      2. Adobe Acrobat Sign – Team-Funktionsadministrator
      3. Adobe Acrobat Sign in der Admin Console verwalten
    5. Creative Cloud für Unternehmen – kostenloses Abo
      1. Übersicht
  10. Bereitstellen von Applikationen und Updates
    1. Übersicht
      1. Bereitstellen und Verteilen von Applikationen und Updates
      2. Planen der Bereitstellung
      3. Vorbereiten der Bereitstellung
    2. Erstellen von Paketen
      1. Erstellen von Paketen mit Applikationen über die Admin Console
      2. Erstellen von Paketen für die personengebundene Lizenzierung
      3. Verwalten vorgefertigter Pakete
        1. Verwalten von Adobe-Vorlagen
        2. Verwalten von Einzel-App-Paketen
      4. Verwalten von Paketen
      5. Verwalten von Gerätelizenzen
      6. Seriennummernlizenzierung
    3. Anpassen von Paketen
      1. Anpassen des Creative Cloud-Clients
      2. Einschließen von Erweiterungen im Paket
    4. Bereitstellen von Paketen 
      1. Bereitstellen von Paketen
      2. Bereitstellen von Adobe-Paketen mithilfe von Microsoft Intune
      3. Bereitstellen von Adobe-Paketen mit SCCM
      4. Bereitstellen von Adobe-Paketen mit ARD
      5. Installieren von Produkten im Ordner „Exceptions“
      6. Deinstallieren von Creative Cloud-Produkten
      7. Adobe Provisioning Toolkit Enterprise Edition
    5. Verwalten von Updates
      1. Änderungsmanagement für Adobe-Unternehmens- und ‑Team-Kunden
      2. Bereitstellen von Updates
    6. Adobe Update Server Setup Tool (AUSST)
      1. AUSST – Übersicht
      2. Einrichten des internen Updateservers
      3. Verwalten des internen Updateservers
      4. Übliche Applikationsfälle von AUSST   
      5. Beheben von Problemen mit dem internen Updateserver
    7. Adobe Remote Update Manager (RUM)
      1. Versionshinweise
      2. Verwenden von Adobe Remote Update Manager
    8. Fehlerbehebung
      1. Beheben von Fehlern bei der Installation und Deinstallation von Creative Cloud-Applikationen
      2. Abfragen der Clientcomputer zum Überprüfen der Bereitstellung eines Pakets
  11. Verwalten des Teams-Kontos
    1. Übersicht
    2. Aktualisieren von Rechnungsangaben
    3. Verwalten von Rechnungen
    4. Ändern des Vertragseigentümers
    5. Ändern deines Abos
    6. Wechseln des Fachhändlers
    7. Kündigen des Abos
    8. Einhalten von Kaufaufträgen
  12. Verlängerungen
    1. Teams-Abonnement: Verlängerungen
    2. VIP für Unternehmen: Verlängerungen und Einhaltung der Lizenzbestimmungen
  13. Verwalten von Verträgen
    1. Automatisierte Verfallsstufen für ETLA-Verträge
    2. Umschalten von Vertragsarten innerhalb einer bestehenden Adobe Admin Console
    3. Value Incentive Plan (VIP) in China
    4. VIP Select-Hilfe
  14. Berichte und Protokolle
    1. Administratorprotokoll
    2. Zuweisungsberichte
    3. Inhaltsprotokolle
  15. Hilfe
    1. Kontaktaufnahme mit der Adobe-Kundenunterstützung
    2. Supportoptionen für Teams-Konten
    3. Supportoptionen für Unternehmenskonten
    4. Supportoptionen für Experience Cloud

Für Unternehmen.

Verwalte die Sicherheit deiner Organisation über die Adobe Admin Console. Wähle geeignete Authentifizierungsrichtlinien aus, aktiviere die zweistufige Authentifizierung (2FA) und lege den standortbasierten Zugriff für deine Benutzer fest.

Auswählen der Authentifizierungsstufe

Hinweis:

Die Kennwortrichtlinien gelten für alle Identitätstypen, die von der Adobe Admin Console unterstützt werden, mit Ausnahme des Typs „Federated ID“.

Alle Konten verfügen über einen Sperrmechanismus. Wenn das System mehrere fehlgeschlagene Anmeldungsversuche in kurzer Folge erkennt, ist das Benutzerkonto vorübergehend nicht verfügbar, um Brute-Force-Angriffe zu verhindern.

Um eine Kennwortrichtlinie anzugeben, führen Sie folgende Schritte aus:

  1. Melden Sie sich bei der Admin Console an und navigieren Sie zu Einstellungen > Datenschutz und Sicherheit > Authentifizierungseinstellungen.

  2. Wähle basierend auf deinen Anforderungen an Benutzerfreundlichkeit und Sicherheit eine Authentifizierungsstufe für deine Benutzer aus.

    Bei Auswahl einer Option wird diese automatisch aktiviert und gespeichert.

    Authentifizierungsstufen

Aktivieren der zweistufigen Verifizierung

Benutzer können die zweistufige Verifizierung einrichten, um die Sicherheit ihrer Adobe-Konten zu erhöhen. Nach der Einrichtung benötigen Ihre Benutzer einen Bestätigungscode, um sich bei ihren Adobe-Konten anzumelden, bevor sie ihre Adobe-Kontokennwörter eingeben. Jeder Benutzer führt die Einrichtung jeweils in seinem Adobe-Konto aus. Adobe-Benutzer können die zweistufige Verifizierung normalerweise je nach Sicherheitseinstellungen aktivieren und deaktivieren.

Als Administrator haben Sie die Möglichkeit, die zweistufige Verifizierung zu erzwingen. Benutzer haben dann keine Möglichkeit mehr, diese zu deaktivieren.

Achtung:

Adobe empfiehlt dringend, dass Sie als Administrator die zweistufige Verifizierung in Ihrer Organisation erzwingen und für Ihre Benutzer nicht als optional festlegen.

Hinweis:

Die zweistufige Verifizierung (oder 2-Faktor-Authentifizierung, 2FA) ist nur für Benutzer mit Enterprise ID und Adobe ID verfügbar. Hinweis: Es kann bis zu 24 Stunden dauern, bis die zweistufige Verifizierung auf alle Benutzer in Ihrer Organisation angewendet wurde.

Diese Methode betrifft  keine Federated ID-Benutzer. Sie können die zweistufige Verifizierung für Federated ID-Benutzer jedoch über Ihren Identitätsanbieter erzwingen.

Wenn du die zweistufige Verifizierung aktivierst, erhalten die Benutzer in deiner Organisation eine E‑Mail.

  • Nachdem du die zweistufige Verifizierung eingerichtet hast, werden Benutzer bei der ersten Anmeldung von Adobe aufgefordert, ihre Telefonnummer einzugeben. Diese Angabe ist obligatorisch. So wird sichergestellt, dass Benutzer ihre Konten wiederherstellen können, falls sie ihr Kennwort vergessen haben.
  • Diese Richtlinie stellt sicher, dass Benutzer, für die bereits die zweistufige Verifizierung eingerichtet wurde, als einzige Aktion das Dekativieren der Verifizierung ausführen können.
  • Benutzer, für die noch keine zweistufige Verifizierung eingerichtet ist, müssen sich bei der nächsten Anmeldung bei ihrem Adobe-Konto für diesen Dienst registrieren. Weitere Infos zum Registrieren von Benutzern bei diesem Dienst findest du in diesem Artikel.

Verwalten der Richtlinien für die Social-Media-Anmeldung

Als Team- oder Unternehmensadministrator wählst du die Social-Media-Anmeldeanbieter aus, die du für die Benutzerinnen und Benutzer in deiner Organisation zulassen möchtest. Bestehende Adobe ID-Benutzer, die sich mit einem deaktivierten Social-Media-Anbieter anmelden, werden gezwungen, bei ihrer nächsten Anmeldung ein Kennwort festzulegen. Bei Deaktivierung werden alle deine Benutzerinnen und Benutzer per E‑Mail benachrichtigt.

Gehe zu Admin Console – Authentifizierungseinstellungen und wähle die Social-Media-Optionen aus, die du für deine Benutzerinnen und Benutzer zulassen möchtest. Wähle dann Speichern aus.

Wenn Benutzer versuchen, sich über eine Social-Media-Anmeldung anzumelden, die du deaktiviert hast, werden sie darüber benachrichtigt, dass die Anmeldung nicht verfügbar ist. Anschließend werden sie aufgefordert, ein Kennwort für ihre Adobe ID oder Enterprise ID zu erstellen. Dann melden sie sich mit diesen Anmeldeinformationen an.

Hinweis:

Diese Option ist nicht verfügbar, wenn Federated ID-Benutzer eingerichtet wurden. Federated ID-Benutzer verwenden immer den konfigurierten Single Sign-on-Anbieter.

Verwalten des standortbasierten Zugriffs

Du kannst die Nutzung bestimmter Adobe-Kontoprofile und der damit verbundenen Applikationen seitens der Benutzer anhand ihrer IP-Adresse aktivieren oder einschränken. So kann deine Organisation verhindern, dass Benutzer auf Applikationen außerhalb bestimmter Bereiche, wie Büros oder Institute, zugreifen.

Wenn du bestimmte IP-Adressen in die Liste der zulässigen IP-Adressen aufnimmst, ist Benutzern Folgendes untersagt:

  • Nutzung eines IP-beschränkten Kontoprofils
  • Profilwechsel bei Web-Anwendungen außerhalb des festgelegten IP-Adressbereichs
Die Abbildung zeigt das Fenster „Authentifizierungseinstellungen“ in der Admin Console. Der Abschnitt „Standortbasierter Zugriff“ ist hier hervorgehoben. Zeigt eine Schaltfläche „IP-Adresse hinzufügen“ an.

Aktiviere den standortbezogenen Zugriff in der Adobe Admin Console über folgende Schritte:

  1. Wähle im Auswahlmenü die Option Datenschutz und Sicherheit aus und erweitere sie. Wähle dann Authentifizierungseinstellungen aus.

  2. Wähle im Bereich IP-Adressbeschränkung die Option IP-Adresse hinzufügen aus.

  3. Gib im Fenster IP-Adresse hinzufügen die IP-Adressen ein, die du zulassen möchtest, und wähle Speichern aus. Wenn du mehrere IP-Adressen eingeben möchtest, trenne sie durch Kommas. Beispiel: 192.168.0.0/16.

    Füge zuerst die IP-Adresse des Administrators hinzu.

    Wir empfehlen, zunächst deine eigene IP-Adresse als Administrator hinzuzufügen, damit du nicht aus der Adobe Admin Console ausgesperrt wirst.

Deine IP-Adressen werden innerhalb weniger Minuten nach der Eingabe hinzugefügt. Die zugeordneten Benutzer sehen die Einschränkung beim nächsten Versuch, sich anzumelden.

Du kannst IP-Adressen auch aus der Liste der zulässigen IP-Adressen entfernen, indem du eine oder mehrere IP‑Adressen auswählst.

Hinweis:
  • Wenn dein Zugriff auf die Admin Console aufgrund der Eingabe einer ungültigen IP-Adresse gesperrt ist, wende dich an die Adobe-Kundenunterstützung.
  • Wenn der standortbasierte Zugriff aktiviert ist, erfolgt keine Zwangsabmeldung. Benutzer sind nur betroffen, wenn sie bei der Anmeldung versuchen, das eingeschränkte Profil auszuwählen.

Erweiterte Einstellungen verwalten

Verwenden Sie die folgenden erweiterten Einstellungen, um zu steuern, wie lange Ihre Benutzer bei Adobe-Anwendungen authentifiziert bleiben:

  • Maximale Sitzungsdauer: Benutzer müssen sich nach der von Ihnen festgelegten Dauer erneut authentifizieren. Die Sitzungsdauer gilt für alle Benutzersitzungen von Adobe-Anwendungen auf allen Geräten.
  • Maximale Leerlaufzeit: Adobe meldet Benutzer automatisch ab, die länger als die von Ihnen festgelegte Leerlaufzeit nicht mit dem Konto interagieren. Die Leerlaufzeit wirkt sich auf die folgenden Adobe Web Apps aus:
    • Creative Cloud Web
    • Adobe Express
    • Adobe Stock
    • Adobe Color
    • Adobe Font
    • Creative Cloud Assets
    • Behance/Portofolio
    • Acrobat.com
Hinweis:

Wenn ein Benutzer Mitglied mehrerer Organisationen mit erweiterten Authentifizierungsrichtlinien ist, gelten die restriktivsten Richtlinien für diesen Benutzer. Wenn beispielsweise eine Richtlinie eine maximale Sitzungsdauer als 12 Tage und eine andere Richtlinie diese Einstellung als 9 Tage definiert, wird der Benutzer alle 9 Tage erneut authentifiziert.

Tipp:

Es wird empfohlen, keine Richtlinien für kurze Sitzungen festzulegen, es sei denn, Sie benötigen strengere Sicherheitsmaßnahmen. Wenn Richtlinien für kurze Sitzungen festgelegt werden, müssen sich Benutzer häufiger anmelden. Für die meisten Adobe-Kunden ist es am besten, die Standardeinstellung dieser Richtlinien beizubehalten.

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?