Brukerveiledning Avbryt

Domenerestriksjoner for begrenset autentisering

  1. Adobe Enterprise og Teams: Administrasjonsveiledning
  2. Planlegg utrulleringen
    1. Grunnleggende konsepter
      1. Lisensiering
      2. Identitet
      3. Brukeradministrasjon
      4. Utrullering av applikasjoner
      5. Oversikt over Admin Console
      6. Administratorroller
    2. Utrulleringsveiledninger
      1. Utrulleringsveiledning for navngitte brukere
      2. SDL-utrulleringsveiledning
      3. Utrullere Adobe Acrobat 
    3. Utrullere Creative Cloud for utdanningssektoren
      1. Utrullering – startside
      2. Oppstartsveiviser for K-12
      3. Enkelt oppsett
      4. Synkronisere brukere
      5. Listesynkronisering for K-12 (USA)
      6. Viktige konsepter for lisensiering
      7. Alternativer for utrullering
      8. Hurtigtips
      9. Godkjenne Adobe-applikasjoner i Googles administrasjonskonsoll
      10. Aktiver Adobe Express i Google Classroom
      11. Integrasjon med Canvas LMS
      12. Integrasjon med Blackboard Learn
      13. Konfigurere SSO for distriktsportaler og læringsstyringssystemer
      14. Legge til brukere gjennom listesynkronisering
      15. Vanlige spørsmål om Kivuto
      16. Retningslinjer for kvalifisering for grunnskoler
  3. Konfigurere organisasjonen
    1. Identitetstyper | oversikt
    2. Konfigurere identitet | oversikt
    3. Konfigurere organisasjonen med Enterprise ID
    4. Konfigurere Azure AD-sammenslutning og synkronisering
      1. Konfigurere SSO med Microsoft via Azure OIDC
      2. Legge til Azure Sync i en katalog
      3. Rollesynkronisering for utdanning
      4. Vanlige spørsmål om Azure Connector
    5. Konfigurere Google-sammenslutning og synkronisering
      1. Konfigurere SSO med Google-sammenslutning
      2. Legge til Google Sync i katalogen din
      3. Vanlige spørsmål om Google sammenslutning
    6. Konfigurere organisasjonen med Microsoft ADFS
    7. Konfigurere organisasjonen for distriktsportaler og LMS
    8. Konfigurere organisasjonen med andre identitetsleverandører
      1. Opprette en katalog
      2. Bekrefte eierskap av et domene
      3. Legge til domener i kataloger
    9. SSO – vanlige spørsmål og feilsøking
      1. Vanlige spørsmål om SSO
      2. SSO-feilsøking
      3. Vanlige spørsmål om utdanning
    10. Konfigurere Frame.io for enterprise
      1. Adobe Admin Console for enterprisebrukere av Frame.io
      2. Automatiser oppsettet ditt med Frame.io server-to-server-støtte
  4. Administrere organisasjonsoppsettet
    1. Administrere eksisterende domener og kataloger
    2. Aktivere automatisk kontooppretting
    3. Domenerestriksjoner for begrenset autentisering
    4. Konfigurere organisasjonen via katalogklarering
    5. Overføre til en ny godkjenningsleverandør 
    6. Innstillinger for ressurser
    7. Innstillinger for godkjenning
    8. Kontakter for personvern og sikkerhet
    9. Innstillinger for konsollen
    10. Administrere kryptering  
  5. Administrere brukere
    1. Oversikt
    2. Administrer administrative roller
    3. Administrere brukerroller
    4. Strategier for administrering av brukere
      1. Administrere brukere enkeltvis   
      2. Administrere flere brukere (masse-CSV)
      3. Verktøy for brukersynkronisering (UST)
      4. Microsoft Azure Sync
      5. Google Federation Sync
    5. Tildele lisenser til en teams-bruker
    6. Brukeradministrasjon for arbeidsgrupper i applikasjonen
      1. Administrere arbeidsgruppen din i Adobe Express
      2. Administrere arbeidsgruppen din i Adobe Acrobat
    7. Legge til brukere med samsvarende e-postdomener
    8. Endre identitetstype for bruker
    9. Administrere brukergrupper
    10. Administrere katalogbrukere
    11. Administrer unntaksliste for domenetvang
    12. Administrere utviklere
    13. Overføre eksisterende brukere til Adobe Admin Console
    14. Migrere brukeradministrasjon til Adobe Admin Console
  6. Administrere produkter og rettigheter
    1. Administrere produkter og produktprofiler
      1. Administrere produkter
      2. Kjøpe produkter og lisenser
      3. Administrere produktprofiler for Enterprise-brukere
      4. Administrere regler for automatisk tilordning
      5. Gi brukerne tilgang til å trene opp Firefly-tilpassede modeller
      6. Gå gjennom produktforespørsler
      7. Administrere policyer for selvbetjening
      8. Administrere appintegreringer
      9. Administrere produkttillatelser i Admin Console  
      10. Aktivere/deaktivere tjenester for en produktprofil
      11. Applikasjonsbasert | Creative Cloud for enterprise
      12. Tilleggstjenester
    2. Administrere delte enhetslisenser
      1. Nyheter
      2. Utrulleringsveiledning
      3. Opprette pakker
      4. Trekke tilbake lisenser
      5. Administrere profiler
      6. Licensing Toolkit
      7. Vanlige spørsmål om delte enhetslisenser
  7. Kom i gang med Global Admin Console
    1. Ta i bruk global administrering
    2. Velg organisasjonen din
    3. Administrere organisasjonshierarkiet
    4. Administrere produktprofiler
    5. Administrere administratorer
    6. Administrere brukergrupper
    7. Opprett lisenstilordningsrapporter
    8. Oppdatere organisasjonspolicyene
    9. Administrere policymaler
    10. Tilordne produkter til underordnede organisasjoner
    11. Utføre ventende jobber
    12. Last ned revisjonslogger og eksportrapporter
    13. Eksportere eller importere organisasjonsstruktur
  8. Administrere lagring og ressurser
    1. Lagring
      1. Administrere enterprise-lagringsplass
      2. Adobe Creative Cloud: Oppdatere til lagring
      3. Administrere Adobe-lagring
    2. Administrere prosjekter
    3. Ressursoverføring
      1. Automatisert ressursoverføring
      2. Vanlige spørsmål om automatisert ressursoverføring  
      3. Administrere overførte ressurser
    4. Hente ut ressurser fra en bruker
    5. Overføring av elevressurser | Bare EDU
      1. Automatisk overføring av elevressurser
      2. Overføre ressurser
  9. Administrere tjenester
    1. Adobe Stock
      1. Adobe Stock-kredittpakker for arbeidsgrupper
      2. Adobe Stock for enterprise
      3. Bruke Adobe Stock for bedrifter
      4. Lisensgodkjenning for Adobe Stock
    2. Spesialskrifter
    3. Adobe Asset Link
      1. Oversikt
      2. Opprette en brukergruppe
      3. Konfigurere Adobe Experience Manager Assets
      4. Konfigurere og installere Adobe Asset Link
      5. Administrere ressurser
      6. Adobe Asset Link for XD
    4. Adobe Acrobat Sign
      1. Konfigurere Adobe Acrobat Sign for enterprise eller teams
      2. Adobe Acrobat Sign – administrator for arbeidsgruppefunksjoner
      3. Administrere Adobe Acrobat Sign i Admin Console
    5. Creative Cloud for enterprise – gratis medlemskap
      1. Oversikt
  10. Utrullere applikasjoner og oppdateringer
    1. Oversikt
      1. Utrullere og levere applikasjoner og oppdateringer
      2. Planlegge utrullering
      3. Forbered utrulleringen
    2. Opprette pakker
      1. Pakke applikasjoner ved hjelp av Admin Console
      2. Opprette lisensieringspakker for navngitte brukere
      3. Administrere forhåndsgenererte pakker
        1. Administrere Adobe-maler
        2. Administrere enkeltapplikasjonspakker
      4. Administrere pakker
      5. Administrere enhetslisenser
      6. Serienummerlisensiering
    3. Tilpass pakker
      1. Tilpasse Creative Cloud-skrivebordsprogrammet
      2. Inkludere tilleggsmoduler i en pakke
    4. Utrullere pakker 
      1. Utrullere pakker
      2. Distribuere Adobe-pakker ved hjelp av Microsoft Intune
      3. Utrullere Adobe-pakker med SCCM
      4. Utrullere Adobe-pakker med ARD
      5. Installere produkter i Unntak-mappen
      6. Avinstallere Creative Cloud-produkter
      7. Bruke Adobes verktøysett for klargjøring – bedriftsutgave
    5. Administrere oppdateringer
      1. Endre håndtering for Adobe enterprise- og teams-kunder
      2. Utrullere oppdateringer
    6. Adobe Update Server Setup Tool (AUSST)
      1. AUSST-oversikt
      2. Konfigurere den interne oppdateringsserveren
      3. Vedlikeholde den interne oppdateringsserveren
      4. Vanlige brukstilfeller med AUSST   
      5. Feilsøke den interne oppdateringsserveren
    7. Adobe Remote Update Manager (RUM)
      1. Produktmerknader
      2. Bruke Adobe Remote Update Manager
    8. Feilsøking
      1. Feilsøke installasjons- og avinstallasjonsfeil for Creative Cloud-applikasjoner
      2. Sende en spørring til klientmaskiner for å sjekke om en pakke er utrullert
  11. Administrere Teams-kontoen
    1. Oversikt
    2. Oppdatere betalingsinformasjonen
    3. Administrere fakturaer
    4. Endre kontrakteier
    5. Endre en plan
    6. Bytte forhandler
    7. Avbryte planen
    8. Overholdelse av kjøpsforespørsler
  12. Fornyelser
    1. Arbeidsgruppemedlemskap: Fornyelser
    2. Enterprise i VIP: Fornyelser og overholdelse
  13. Administrere kontrakter
    1. Automatiserte utløpsstadier for ETLA-kontrakter
    2. Bytte kontraktstyper i en eksisterende Adobe Admin Console
    3. Value Incentive Plan (VIP) i Folkerepublikken Kina
    4. VIP Select-hjelp
  14. Rapporter og logger
    1. Revisjonslogg
    2. Tilordningsrapporter
    3. Innholdslogger
  15. Få hjelp
    1. Kontakt Adobes kundestøtte
    2. Støttealternativer for arbeidsgruppekontoer
    3. Støttealternativer for bedriftskontoer
    4. Støttealternativer for Experience Cloud

Gjelder enterprise

Systemadministratorer kan implementere restriksjoner for organisasjonseide domener, slik at det ikke vil være mulig for brukerne å opprette og benytte personlige Adobe ID-kontoer. Dette vil begrense bruken av personopplysninger, styrke sikkerheten og sørge for at ressurser kun kan deles mellom brukere i organisasjonen.

Før du begynner

Påse at organisasjonen din innfrir følgende forutsetninger for bruk av domenerestriksjoner:

  • Organisasjonen din må ha én eller flere Enterprise- eller Federated-kataloger med krevde domener i Adobe Admin Console.
  • Du må ha rettigheter på systemadministratornivå for å kunne se og administrere domenerestriksjoner i Admin Console.

Fordeler med domenerestriksjoner

 Unngå at det opprettes nye Adobe ID-kontoer med et organisasjonseid domene

 Legg til rette for en enhetlig arbeidsflyt for føderert pålogging for alle brukere på et organisasjonseid domene

 Kontroller antallet brukerkontoer og profiler på et organisasjonseid domene

 Legg til rette for bedre samarbeid mellom sluttbrukere i bedriftslagring

 Hindre at det blir kjøpt programvare for personlig bruk under et organisasjonseid domene

Innstillinger for domenerestriksjoner

Domenerestriksjoner er aktivert som standard på alle nyopprettede Enterprise- og Federated-kataloger. ​Begrenset autentisering vil gjelde for alle domener i kataloger som er underlagt domenerestriksjoner. Det vil ikke være mulig for brukerne å opprette nye kontoer ved hjelp av restriksjonsbelagte domener knyttet til kataloger som er underlagt denne policyen.

Med domenerestriksjoner kan du administrere brukerne og katalogene dine som følger:

  • Begrens oppretting av Adobe ID-kontoer med organisasjonseide domener
  • Overfør eksisterende brukere med Adobe ID-kontoer i organisasjonen din til Enterprise ID- eller Federated ID-kontoer som krever sikker pålogging for tilgang til lisenser og lagring
  • Generer en rapport som identifiserer brukerne som har Adobe ID-kontoer med restriksjonsbelagte domener
  • Krev at eksisterende Adobe ID-kontoer som bruker organisasjonseide domener, endrer den kontotilknyttede e-postadressen til en personlig adresse

Gå til Innstillinger i Adobe Admin Console for å vise katalogene dine og statusene deres for Domenerestriksjoner i Adobe Admin Console. Velg deretter en katalog der statusen for Domenerestriksjoner er , for å se delen med innstillinger for Domenerestriksjoner.

Et bilde av delen "Identitetsinnstillinger" i Adobe Admin Console. Viser innstillingene for domenerestriksjoner i en MB_DE_ENFORCED-katalog.

Slå av Domenerestriksjoner

Forsiktig!

Adobe anbefaler på det sterkeste at du lar domenerestriksjoner være slått PÅ for katalogene dine. Hvis du ofte slår på/av domenerestriksjoner, kan det skape problemer for brukerne når de skal logge seg på.

Du kan slå av domenerestriksjoner for en katalog ved å utføre trinnene under:

  1. Velg Identitetsinnstillinger > Katalog.

  2. Fjern avmerkingen for Domenerestriksjoner.

Gå til Admin Console-innsikt og velg Logger for å vise endringer i forbindelse med policyen for domenerestriksjoner.

Anbefalte fremgangsmåter for domenerestriksjoner

Den beste måten å bruke domenerestriksjoner på, er å konfigurere domenene og katalogene dine ut fra hva organisasjonen din trenger:

  • Koble domener til kataloger: Hvis du vil hindre at brukere som er knyttet til et bestemt domene, oppretter nye kontoer eller benytter organisasjonens e-postadresse privat, må du koble domenene til kataloger det er aktivert domenerestriksjoner for.
  • Overfør domener til en annen katalog: Hvis du vil at brukere med ett eller flere tilknyttede domener skal ha mulighet til å bruke organisasjonens e-postadresse privat, vil måten å gjøre dette på være å overføre disse domenene til én målkatalog. Slå deretter av domenerestriksjoner for målkatalogen.
  • Tillat automatisk kontooppretting: Hvis du ønsker at brukerne kun skal ha mulighet til å opprette en Federated ID med den organisasjonseide e-postadressen, aktiverer du både domenerestriksjoner og automatisk kontooppretting.

Aktiver påloggingskrav for eksisterende brukere

Håndhev sikker autorisasjon

Adobe anbefaler at du redigerer brukernes identitetstype for å overføre eksisterende Adobe ID-brukere til Enterprise ID eller Federated ID før du aktiverer policyen Krav om endring av e-post. Dette vil sikre en enhetlig påloggingsopplevelse for samtlige brukere i en katalog og samtidig forebygge utilsiktede endringsforespørsler fra brukerne i organisasjonen.

Velg Admin Console-brukere og gå deretter til Redigere identitetstyper med en CSV-fil på menyen med tre prikker.

Krev endring av e-post

Med denne funksjonen kan du tvinge eksisterende Adobe ID-kontoer i en katalog med domenerestriksjoner til å endre tilknyttet e-postadresse. Hvis funksjonen for endring av e-post er aktivert, vil en Adobe ID-bruker ha 30 dager på seg til å endre e-postadresse etter første påloggingsforsøk. Når de 30 dagene er omme, må brukerne endre e-postadresse for å få tilgang til kontoene og dataene sine.

Når dette alternativet er aktivert, vil bruker som omfattes av policyen, få meldingen Oppdater e-postadressen din neste gang de logger på. For å unngå forvirring bør du gi beskjed til brukerne om denne endringen før du aktiverer innstillingen Krev endring av e-post.

Merk:
  • Når policyen "Krav om endring av e-post" er aktivert, er e-postadressene på listen over unntak fritatt og kan beholdes som Adobe ID med et restriksjonsbelagt domene. Hvis en e-postadresse skulle bli fjernet fra listen over unntak mens "Krev endring av e-post" er aktivert, vil brukeren som e-postadressen tilhører, bli underlagt policyen.
  • Eventuelle tilknyttede data berøres ikke, og brukerne har fortsatt mulighet til å endre e-postadresse for å ta i bruk applikasjoner og data.
  • Hvis funksjonen deaktiveres etter å ha vært aktivert, vil ikke meldingen Oppdater e-postadressen din lenger bli vist til brukere som ikke har endret e-postadresse ennå. Brukere som har endret e-postadresse, vil imidlertid ikke kunne gjøre om endringen eller bruke den gamle e-postadressen til å opprette en ny Adobe ID med mindre domenerestriksjonene for katalogen oppheves.

Last ned rapport om brukere med personlig Adobe ID

Med denne brukerrapporten kan du vise en liste over Adobe ID-er som benytter et krevd domene for den kontotilknyttede e-postadressen Du kan laste ned rapporten for alle kataloger i organisasjonen hver time.

I denne rapporten får du en oversikt over e-postadressene til brukerne som har godtatt den nyeste utgaven av Adobes vilkår for bruk med de personlige kontoene sine. Du kan laste ned listen over Adobe ID-brukere ved å gå til Adobe Admin Console og velge Statistikk > Rapporter

Liste over unntak

Listen over unntak fritar bestemte brukere fra policyen for domenerestriksjoner, slik at de kan benytte en personlig Adobe ID-konto med de administrerte e-postadressene sine.

Ved hjelp av listen over unntak kan systemadministratorer legge til tjenestekontoer, feilsøke SSO-problemer og strategisk frita fra innstillingen "Krav om endring av e-post".

Beslektede ressurser

Få hjelp raskere og enklere

Ny bruker?