Gerenciar grupos de usuários na Global Admin Console
Crie, gerencie e compartilhe grupos de usuários no Global Admin Console para simplificar o gerenciamento de usuários, agrupando usuários com as mesmas permissões, economizando tempo e garantindo consistência.
No Global Admin Console, selecione uma organização e navegue até Grupos de Usuários. Compartilhe grupos em várias organizações usando uma única fonte de gerenciamento de usuários para sincronizar usuários e grupos. Acesse aqui para entrar na Global Admin Console.
Criar grupos de usuários
Você pode criar grupos de usuários individualmente, em massa ou sincronizá-los diretamente de um Azure AD estabelecido para um diretório federado no Adobe Admin Console. No Global Admin Console, é possível definir grupos de usuários com perfis de produto relevantes atribuídos, aos quais os administradores de grupo de usuários podem adicionar usuários posteriormente usando o Admin Console.
-
Faça logon no Global Admin Console, selecione uma organização para editar e navegue até a guia Grupos de Usuários.
-
Selecione Adicionar Grupo De Usuários.
Adicione grupos de usuários a uma organização para simplificar o gerenciamento de usuários.
-
Digite o seguinte na caixa de diálogo Adicionar Grupo de Usuários que é exibida:
- Nome: especifique um nome para o grupo de usuários.
- Perfis de Produtos: se você deseja conceder acesso ao produto para os membros atuais ou futuros do grupo de usuários, clique na seta suspensa para selecionar um Perfil de Produto na lista ou digite o nome do Perfil de Produto e selecione-o na lista suspensa exibida. Para adicionar um perfil de produto que ainda não foi criado, faça isso primeiro usando a guia Perfis de produto.
- Administradores: clique na seta suspensa para selecionar um administrador na lista ou digite o endereço de email do administrador e selecione-o na lista suspensa exibida. Se quiser adicionar um novo administrador que ainda não foi criado, você deve primeiro criar esse administrador usando a guia Administradores.
Os perfis de produto especificados são atribuídos ao Grupo de usuários, e os administradores especificados se tornam os administradores do grupo de usuários. Os administradores de grupo de usuários podem usar o Adobe Admin Console para que a organização relevante gerencie o grupo.
-
Selecione Salvar.
-
Selecione Revisar alterações pendentes para revisar as atualizações. Em seguida, selecione Enviar alterações para executá-las.
note note NOTE Administradores globais podem atribuir perfis de produtos e administradores de grupos de usuários aos grupos de usuários usando a Global Admin Console. Usando a Adobe Admin Console, administradores do sistema e administradores de grupos de usuários podem adicionar usuários e atribuir administradores e perfis de produtos ao grupo de usuários.
Compartilhar grupos de usuários
A projeção de grupo permite sincronizar grupos de usuários e seus usuários associados de uma única fonte de gerenciamento para vários Admin Consoles. Os administradores globais podem compartilhar grupos de usuários com descendentes hierárquicos da organização de origem, trabalhando para baixo, não para cima ou de um lado para o outro.
-
Faça logon no Global Admin Console, selecione uma organização e navegue até a guia Grupos de Usuários.
-
Marque as caixas de seleção dos grupos de usuários que deseja compartilhar.
Os grupos podem ser desativados para compartilhamento nos seguintes casos:
- O grupo de usuários é compartilhado de outra organização. Para compartilhar ou editar o grupo, selecione na hierarquia da organização a organização à qual ele pertence.
- A organização não está usando o armazenamento Adobe para empresa, que está sendo implantado globalmente em fases.
- A política da organização está desabilitada. Acesse a guia Políticas para ativar a política Gerenciar grupos de usuários compartilhados.
- A organização não tem nenhuma organização filha com a qual compartilhar grupos de usuários.
-
Selecione Compartilhar grupo de usuários.
-
Revise os grupos de usuários para compartilhar com outras organizações. Se você também for um administrador do sistema na organização selecionada, selecione a Abrir no Admin Console Ícone
note note NOTE Para evitar conflitos, verifique se as organizações com as quais você planeja compartilhar grupos de usuários ainda não têm grupos com o mesmo nome. -
Selecione Próximo.
-
Selecione as organizações com as quais compartilhar grupos de usuários e selecione Avançar.
-
Se não houver conflitos, selecione Compartilhar Grupos de Usuários.
Se houver conflitos (em que existam grupos de usuários com o mesmo nome na organização de destino), escolha uma das seguintes opções e selecione Compartilhar Grupos de Usuários:
- Ignorar (padrão): ignorar os grupos nas organizações de destino com o mesmo nome.
- Adicionar somente: mescla os grupos de usuários adicionando novos usuários aos grupos de usuários existentes sem remover nenhum usuário.
- Grupo de espelhamento: ajuste os grupos da organização de destino para corresponder ao grupo compartilhado adicionando ou removendo usuários.
-
Selecione Revisar alterações pendentes para revisar as atualizações. Em seguida, selecione Enviar alterações para executá-las.
Os eventos de projeção de grupo são registrados para sua referência. Saiba como exibir e baixar logs de auditoria.
Quando você compartilha um grupo de usuários, o grupo e seus usuários são adicionados à organização de destino. No entanto, o grupo de usuários de origem controla os grupos de usuários compartilhados e seus usuários. As atribuições de perfil de administrador e de produto não estão sincronizadas entre as organizações.
As alterações no nome do grupo de usuários projetado ou nos usuários associados no grupo de usuários de origem são atualizadas automaticamente na organização de destino. Embora o grupo de usuários compartilhado não possa ser gerenciado diretamente, um administrador na organização de destino pode atribuir perfis de produto a um grupo compartilhado, dando acesso de licença aos usuários do grupo.
Revogar acesso a grupos compartilhados
-
Faça logon no Global Admin Console, selecione uma organização e navegue até a guia Grupos de Usuários.
-
Selecione Gerenciar acesso compartilhado para o grupo de usuários relevante.
-
Selecione as organizações das quais deseja revogar o acesso.
-
Selecione Revogar acesso.
-
Ao revogar o acesso, você pode optar por deletar o grupo de usuários e os usuários ou deixar uma cópia nas organizações de destino:
- Ao excluir, o grupo de usuários é removido das organizações de destino. Os usuários que não são membros de outros grupos compartilhados são removidos das organizações de destino e perdem o acesso a todos os produtos, serviços e ativos.
- Ao sair de uma cópia, o grupo de usuários e os usuários permanecem nas organizações de destino, mantendo todas as atribuições intactas. No entanto, o grupo de usuários não será mais sincronizado e poderá ser gerenciado pelos administradores das organizações de destino.
-
Selecione Revogar acesso.
-
Selecione Revisar alterações pendentes para revisar as atualizações. Em seguida, selecione Enviar alterações para executá-las.
Editar grupos de usuários
-
Faça logon no Global Admin Console, selecione uma organização e navegue até a guia Grupos de Usuários.
-
Selecione as Mais Opções Ícone
note note NOTE Você não pode editar grupos de usuários que não sejam de propriedade da organização selecionada. 
Edite os grupos de usuários para atualizar o nome do grupo de usuários, os perfis de produtos ou os administradores.
-
Atualize o nome do grupo de usuários, os perfis de produtos ou os administradores. Em seguida, selecione Salvar.
note note NOTE No assistente Editar Grupo de Usuários, você pode atribuir funções de administrador apenas a usuários que já tenham uma função de administrador atribuída nesta organização. Saiba como adicionar novos administradores. -
Selecione Revisar alterações pendentes para revisar as atualizações. Em seguida, selecione Enviar alterações para executá-las.
note note NOTE Se você alterar o nome de um grupo de usuários compartilhado, as alterações serão atualizadas automaticamente na organização de destino.
Excluir grupos de usuários
-
Faça logon no Global Admin Console, selecione uma organização e navegue até a guia Grupos de Usuários.
-
Selecione as Mais Opções Ícone
note note NOTE Você não pode excluir grupos de usuários que não sejam de propriedade da organização selecionada. -
Selecione Ok na caixa de diálogo exibida.
note caution CAUTION A exclusão de um grupo de usuários pode afetar seus usuários. Verifique se não há acesso ou informações que serão perdidas quando o grupo de usuários for excluído. -
Depois de editar as organizações, selecione Revisar alterações pendentes para analisá-las. Em seguida, selecione Enviar alterações para executá-las.