Sélectionnez le répertoire Paramètres d’identité > Répertoire.
Dernière mise à jour le
7 avr. 2025
- Adobe Entreprise et Équipes : Guide de l’administrateur
- Planification de votre déploiement
- Concepts de base
- Guides de déploiement
- Déploiement de Creative Cloud abonnement Éducation
- Déploiement à domicile
- Assistant d’intégration pour l’enseignement primaire et supérieur
- Configuration simple
- Synchronisation des utilisateurs
- Roster Sync pour l’enseignement primaire et supérieure (États-Unis)
- Concepts clés en matière d’attribution de licences
- Options de déploiement
- Conseils rapides
- Approbation des applications Adobe dans la console d’administration Google
- Activation d’Adobe Express dans Google Classroom
- Intégration à Canvas LMS
- Intégration à Blackboard Learn
- Configuration de l’authentification unique pour les portails de district et les LMS
- Ajouter des utilisateurs via Roster Sync
- Questions fréquentes sur Kivuto
- Règles d’éligibilité pour les établissements primaires et secondaires
- Configuration de votre organisation
- Types d’identités | Présentation
- Configuration d’identité | Présentation
- Configuration d’une organisation avec Enterprise ID
- Configuration et synchronisation de la fédération Azure AD
- Configuration et synchronisation de la fédération Google
- Configuration de l’organisation avec Microsoft ADFS
- Mettre en place une organisation pour les portails de district et LMS
- Configuration de l’organisation avec d’autres fournisseurs d’identité
- Questions fréquentes et dépannage des erreurs liées à l’authentification unique
- Configuration de Frame.io pour les entreprises
- Gestion de la configuration de votre organisation
- Gestion des domaines et répertoires existants
- Activation de la création automatique de compte
- Application de stratégies de domaine pour l’authentification restreinte
- Configuration d’une organisation via l’approbation de répertoires
- Migration vers un nouveau fournisseur d’authentification
- Paramètres des ressources
- Paramètres d’authentification
- Confidentialité et contacts de sécurité
- Paramètres de la console
- Gestion du chiffrement
- Gestion des domaines et répertoires existants
- Gestion des utilisateurs
- Présentation
- Gérer les rôles d’administration
- Gérer les rôles d’utilisation
- Stratégies de gestion des utilisateurs
- Attribution de licences à un utilisateur de la formule Équipe
- Gestion des utilisateurs depuis l’application pour les équipes
- Ajouter des utilisateurs avec des domaines de messagerie correspondants
- Changement du type d’identité d’un utilisateur
- Gestion des groupes d’utilisateurs
- Gestion des utilisateurs d’un répertoire
- Gérer la liste d’exceptions pour l’application des domaines
- Gestion des développeurs
- Migration d’utilisateurs existants vers le portail Adobe Admin Console
- Migration de la gestion d’utilisateurs vers le portail Adobe Admin Console
- Présentation
- Gestion des produits et des autorisations
- Gestion des produits et des profils de produit
- Gestion des produits
- Achat de produits et de licences
- Gestion des profils de produit pour les utilisateurs de la formule Entreprise
- Gestion des règles d’affectation automatique
- Autorisation donnée aux utilisateurs d’entraîner des modèles personnalisés Firefly
- Examen des demandes de produits
- Gestion des politiques de libre-service
- Gestion des intégrations d’application
- Gestion des autorisations de produit dans Admin Console
- Activation/désactivation de services pour un profil de produit
- Une seule application | Creative Cloud abonnement Entreprise
- Services facultatifs
- Gestion des licences de périphériques partagés
- Gestion des produits et des profils de produit
- Prise en main du portail Admin Console
- Adoption de l’administration générale
- Sélection de l’organisation
- Gestion de la hiérarchie des organisations
- Gestion des profils de produit
- Gestion des administrateurs
- Gestion des groupes d’utilisateurs
- Créer des rapports d’attribution de licences
- Mise à jour des stratégies d’organisation
- Gestion des modèles de stratégie
- Attribution de produits à vos organisations enfants
- Exécution de tâches en attente
- Télécharger des journaux d’audit et des rapports d’exportation
- Exportation ou importation d’une structure organisationnelle
- Gestion des ressources et des espaces de stockage
- Stockage
- Gestion de projets
- Migration des ressources
- Récupération des ressources d’un utilisateur
- Migration des ressources des étudiants | Établissements scolaires uniquement
- Gestion des services
- Adobe Stock
- Polices personnalisées
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud abonnement Entreprise – abonnement gratuit
- Déploiement des applications et des mises à jour
- Présentation
- Création de packs
- Personnalisation des packs
- Déploiement de packs
- Déploiement de packs
- Déploiement de packages Adobe à l’aide de Microsoft Intune
- Déploiement de packs Adobe avec SCCM
- Déploiement de packs Adobe avec ARD
- Installation de produits dans le dossier Exceptions
- Désinstallation de produits Creative Cloud
- Utilisation d’Adobe Provisioning Toolkit Enterprise Edition
- Déploiement de packs
- Gestion des mises à jour
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Résolution des problèmes
- Gestion de votre compte Équipe
- Renouvellements
- Gestion des contrats
- Rapports et journaux
- Obtenir de l’aide
S’applique aux abonnements Entreprise.
Les administrateurs système peuvent restreindre les domaines appartenant à l’organisation afin d’empêcher les utilisateurs de créer et d’utiliser des comptes Adobe ID personnels. Cela permet de limiter l’utilisation des données personnelles, d’améliorer la sécurité et de partager des ressources uniquement entre les utilisateurs de l’organisation.
Vous devez vous assurer que votre organisation répond aux conditions préalables suivantes pour utiliser l’application de stratégies de domaine :
- Votre organisation doit disposer d’un ou de plusieurs répertoires Enterprise ou Federated avec des domaines déposés établis dans Adobe Admin Console.
- Vous devez disposer des autorisations d’administrateur système pour afficher et gérer l’application de stratégies de domaine dans votre Admin Console.
Bloquer la création de comptes Adobe ID avec un domaine appartenant à l’organisation
Faciliter un workflow de connexion fédérée uniforme pour tous les utilisateurs d’un domaine appartenant à l’organisation
Contrôler le nombre de comptes et de profils utilisateur sur un domaine appartenant à l’organisation
Encourager une meilleure collaboration entre les utilisateurs finaux sur le stockage d’entreprise
Bloquer l’achat de logiciels à usage personnel sous un domaine appartenant à l’organisation
L’application de stratégies de domaine est activée par défaut sur tous les répertoires Enterprise et Federated lorsqu’ils sont créés. Tous les domaines dans les répertoires qui appliquent une stratégie auront une authentification restreinte. Les utilisateurs ne peuvent pas créer de comptes avec les domaines restreints liés à des répertoires qui appliquent une stratégie.
Vous pouvez gérer vos utilisateurs et vos répertoires comme suit avec l’application de stratégies de domaine :
- Restreindre la création de comptes Adobe ID avec des domaines appartenant à l’organisation
- Transférer les utilisateurs existants disposant de comptes Adobe ID dans votre organisation vers des comptes Enterprise ID ou Federated ID, nécessitant une connexion sécurisée pour accéder aux licences et au stockage
- Générer un rapport indiquant les utilisateurs qui possèdent des comptes Adobe ID avec des domaines qui appliquent des stratégies de protection
- Exiger que les comptes Adobe ID existants utilisant des domaines appartenant à l’organisation modifient l’adresse e-mail associée au compte en une adresse personnelle
Accédez aux paramètres d’Adobe Admin Console pour consulter vos répertoires et leurs statuts d’application de stratégies de domaine dans Adobe Admin Console. Sélectionnez ensuite un répertoire avec le statut Application de stratégies de domaine défini sur Activé pour afficher la section des paramètres d’application de stratégies de domaine.
Désactiver l’application de stratégies de domaine
Attention :
Adobe vous recommande vivement de maintenir l’application de stratégies de domaine activée pour vos répertoires. L’activation ou la désactivation fréquente de l’application de stratégies de domaine peut entraîner des perturbations pour les utilisateurs lorsqu’ils se connectent.
Vous pouvez désactiver l’application de stratégies de domaine pour n’importe quel répertoire en procédant comme suit :
-
-
Désélectionnez l’option Application de stratégies de domaine .
Reportez-vous à la section Admin Console > Insights et sélectionnez Journaux pour afficher à tout moment les modifications liées à la stratégie de domaine.
Bonnes pratiques en matière d’application de stratégies de domaine
Vous pouvez utiliser au mieux la fonctionnalité d’application de stratégies de domaine en configurant vos domaines et vos répertoires pour qu’ils s’alignent sur les besoins de votre organisation :
- Associer des domaines à des répertoires : pour empêcher les utilisateurs associés à un domaine particulier de créer d’autres comptes ou d’utiliser la messagerie électronique de l’organisation à des fins personnelles, vous devez associer les domaines à des répertoires compatibles avec l’application de stratégies de domaine.
- Transférer des domaines vers un autre répertoire : si vous souhaitez autoriser l’utilisation personnelle de l’adresse e-mail de l’organisation pour les utilisateurs associés à un ou plusieurs domaines, vous devez transférer ces domaines vers un répertoire cible. Désactivez ensuite l’application de stratégies de domaine pour ce répertoire cible.
- Autoriser la création automatique de compte : si vous souhaitez que les utilisateurs créent un Federated ID uniquement avec leur adresse e-mail appartenant à l’organisation, vous devez activer à la fois l’application de stratégies de domaine et la création automatique de compte.
Adobe vous recommande de modifier le type d’identité des utilisateurs pour transférer les utilisateurs d’Adobe ID existants vers Enterprise ID ou Federated ID avant d’activer la politique Option de modification d’adresse e-mail. Cela garantit que tous les utilisateurs d’un répertoire bénéficient d’une expérience de connexion cohérente et empêche les demandes de modification involontaires de la part des utilisateurs de l’organisation.
Sélectionnez Admin Console > Utilisateurs, puis accédez à Modification du type d’identité par CSV dans le menu à trois points.
Cette fonctionnalité vous permet d’obliger les comptes Adobe ID d’un répertoire appliquant une stratégie à changer leur adresse e-mail associée. Lorsque la fonctionnalité de changement d’adresse est activée, les membres qui utilisent un Adobe ID ont 30 jours pour procéder au changement à compter de la première tentative de connexion. Une fois ces 30 jours écoulés, leur compte et leurs données ne seront plus accessibles qu’avec une adresse e-mail à jour.
Lorsque cette option est activée, un utilisateur concerné par la politique voit le message Mettez à jour votre e-mail lors de sa prochaine connexion. Pour éviter toute confusion, informez vos utilisateurs de ce changement avant d’activer le paramètre Option de modification d’adresse e-mail.
Remarque :
- Si la politique de modification d’e-mail requise est activée, toute adresse e-mail figurant sur la liste des exceptions est exemptée et peut être conservée en tant qu’Adobe ID en utilisant un domaine appliqué. Si l’adresse e-mail est supprimée de la liste des exceptions et que l’option de modification d’adresse e-mail est activée, l’utilisateur sera soumis à la politique.
- Toutes les données associées aux utilisateurs restent inchangées et ils peuvent toujours modifier leur adresse e-mail pour commencer à utiliser leurs applications et leurs données à tout moment.
- Si vous avez désactivé la fonctionnalité après l’avoir utilisée, les utilisateurs qui n’ont pas encore modifié leur adresse e-mail ne verront plus le message Mettez à jour votre e-mail. Cependant, un utilisateur qui a effectué la modification de son adresse e-mail ne peut ni annuler la modification ni créer un autre Adobe ID avec l’ancienne adresse e-mail, sauf si l’application du domaine est supprimée du répertoire concerné.
Ce rapport d’utilisateur vous permet d’afficher une liste d’Adobe ID qui utilisent un domaine revendiqué pour l’adresse e-mail associée à leur compte. Vous pouvez télécharger le rapport relatif à n’importe quel répertoire toutes les heures dans chaque organisation.
Le rapport fournit une liste d’adresses e-mail pour les utilisateurs qui ont accepté les dernières Conditions d’utilisation d’Adobe avec leurs comptes personnels. Pour télécharger la liste des utilisateurs d’Adobe ID, accédez à Adobe Admin Console, puis sélectionnez Données > Rapports.
La liste des exceptions permet aux utilisateurs définis de contourner la stratégie de domaine et d’utiliser un compte Adobe ID personnel avec leur adresse e-mail gérée.
Les administrateurs système peuvent utiliser la liste des exceptions pour ajouter des comptes de service, résoudre les problèmes d’authentification unique et exclure stratégiquement les utilisateurs du paramètre de changement obligatoire d’adresse e-mail.
Recevez de l’aide plus rapidement et plus facilement
Nouvel utilisateur ?