管理驗證設定

選取驗證層級

所有的帳戶都包含鎖定機制。如果系統偵測到快速連續的多次登入嘗試失敗，則使用者帳戶將暫時無法使用，以防止暴力攻擊。

若要指定密碼原則，請執行下列作業：

啟用兩步驟驗證

為了加強其 Adobe 帳戶的安全性，您的使用者可以設定兩步驟驗證。 設定完成後，您的使用者需要先用驗證碼來登入 Adobe 帳戶，然後才能輸入 Adobe 帳戶密碼。此設定是由每位使用者在自己的 Adobe 帳戶中完成。Adobe 使用者一般可以根據其安全性偏好設定開啟和關閉兩步驟驗證。

身為管理員，您可以選擇強制執行兩步驟驗證； 這樣做可確保使用者沒有關閉此功能的選項。

當您啟用兩步驟驗證時，您組織中的使用者將收到一封電子郵件。

• 設定兩步驟驗證後，使用者首次登入時，Adobe 需要收集其電話號碼。如此便可確保使用者在遺失密碼時還能恢復其帳戶。
• 此原則將阻止已設定兩步驟驗證的使用者進行任何操作，除了取消註冊之外。
  
• 若是未設定兩步驟驗證的使用者，需要在下次登入 Adobe 帳戶時註冊此服務。如需了解使用者必須如何註冊的詳細資訊，請參閱本文。

管理社交登入原則

作為團隊或企業管理員，請選取您希望允許組織中使用者使用的社交登入提供者。透過停用的社交服務提供者登入現有 Adobe ID 之使用者，將被迫在下次登入時設定密碼。停用後，我們會透過電子郵件通知您的所有使用者。

請前往「Admin Console 驗證設定」，並選取您希望允許使用者使用的社交服務選項。然後「儲存」。

如果使用者嘗試透過您已停用的社交服務登入來進行登入，我們會通知使用者該社交服務登入已失效。然後，我們會提示使用者為其 Adobe ID 或 Enterprise ID 建立密碼。接下來，使用者會使用這些認證登入。

管理以位置為基礎的存取

您可以根據使用者的 IP 位址，啟用或限制其使用特定 Adobe 帳戶設定檔及其關聯應用程式。這可讓您的組織防止使用者存取指定區域（例如辦事處或研究所）以外的應用程式。

當您將特定的 IP 位址設定到允許的 IP 位址清單時，它會限制使用者：

• 使用受 IP 限制的帳戶設定檔。
• 在設定的 IP 位址範圍之外切換網頁應用程式的設定檔

依照下列步驟在 Adobe Admin Console 中啟用基於位置的存取：

您的 IP 地址將在輸入後幾分鐘內新增，關聯的使用者下次嘗試登入時將看到限制。

您也可以透過選取一個或多個 IP 位址，從允許清單中移除 IP 位址。

管理進階設定

若要控制您的使用者在 Adobe 應用程式中維持已驗證身分的時間長度，請使用以下進階設定：

• 最長工作階段存留期：使用者必須在您指定的期間後重新驗證身分。 工作階段留存期會對跨裝置之 Adobe 應用程式的所有使用者工作階段生效。
  
• 最長閒置時間：Adobe 將自動登出超過您指定之閒置時間未與帳戶互動的使用者。閒置時間會影響以下 Adobe網頁應用程式：
  • Creative Cloud Web
  • Adobe Express
  • Adobe Stock
  • Adobe Color
  • Adobe Font
  • Creative Cloud Assets
  • Behance/Portofolio
  • Acrobat.com