Hantera användargrupper i Global Admin Console
Skapa, hantera och dela användargrupper i Global Admin Console för att effektivisera användarhanteringen genom att gruppera användare med samma behörigheter, spara tid och säkerställa enhetlighet.
I Global Admin Console väljer du en organisation och navigerar till User Groups. Dela grupper i flera organisationer med hjälp av en enda användarhanteringskälla för att synkronisera användare och grupper. Gå hit för att logga in på Global Admin Console.
Skapa användargrupper
Du kan antingen skapa användargrupper individuellt, gruppvis eller synkronisera dem direkt från en etablerad Azure AD till en federerad katalog i Adobe Admin Console. I Global Admin Console kan du definiera användargrupper med relevanta produktprofiler tilldelade, som användargruppadministratörer senare kan lägga till användare med Admin Console.
-
Logga in på Global Admin Console, markera en organisation som du vill redigera och navigera sedan till fliken User Groups .
-
Välj Add User Group.
Lägg till användargrupper i en organisation för att effektivisera användarhanteringen.
-
Ange följande i dialogrutan Add User Group som visas:
- Name: Ange ett namn för användargruppen.
- Product Profiles: Om du vill ge produktåtkomst till aktuella eller framtida medlemmar i användargruppen klickar du på listrutepilen för att välja en produktprofil i listan eller anger namnet på produktprofilen och väljer den i listrutan som visas. Om du vill lägga till en produktprofil som inte redan har skapats måste du först göra det på fliken Produktprofiler.
- Admins: Klicka på listrutepilen för att välja en administratör i listan eller ange administratörens e-postadress och välj den i listrutan som visas. Om du vill lägga till en ny administratör som inte redan har skapats måste du först skapa den administratören med hjälp av fliken Administratörer.
De produktprofiler du anger tilldelas användargruppen och de administratörer du anger blir gruppadministratörer för gruppen. Administratörer för användargrupper kan använda Adobe Admin Console för den aktuella organisationen för att hantera gruppen.
-
Välj Save.
-
Välj Review pending changes om du vill granska uppdateringarna. Välj sedan Submit changes för att köra dem.
note note NOTE Globala administratörer kan tilldela produktprofiler och användargruppadministratörer till användargrupper med Global Admin Console. Med Adobe Admin Console kan systemadministratörer och användargruppadministratörer lägga till användare och tilldela administratörer och produktprofiler till användargruppen.
Dela användargrupper
Gruppprojektion gör att du kan synkronisera användargrupper och associerade användare från en enda hanteringskälla till flera administrationskonsoler. Globala administratörer kan dela användargrupper med hierarkiska underordnade i källorganisationen, arbeta nedåt, inte uppåt eller sida vid sida.
-
Logga in på Global Admin Console, välj en organisation och gå till fliken User Groups.
-
Markera kryssrutorna för de användargrupper som du vill dela.
Grupper kan inaktiveras för delning i följande fall:
- Användargruppen delas från en annan organisation. Om du vill dela eller redigera gruppen väljer du den organisation som äger den från organisationshierarkin.
- Organisationen använder inte Adobe-lagring för företag, som introduceras globalt i faser.
- Organisationsprincipen är inaktiverad. Gå till fliken Policies för att aktivera principen Manage shared user groups.
- Organisationen har inga underordnade organisationer att dela användargrupper med.
-
Välj Share user group.
-
Granska användargrupperna och dela dem med andra organisationer. Om du också är systemadministratör i den valda organisationen väljer du Open in Admin Console Ikonen
{width="14"} om du vill granska listan över användargruppsmedlemmar i Adobe Admin Console.
note note NOTE Om du vill förhindra konflikter kontrollerar du att de organisationer som du vill dela användargrupper med inte redan har grupper med samma namn. -
Välj Next.
-
Välj de organisationer som du vill dela användargrupper med och välj Next.
-
Om det inte finns några konflikter väljer du Share User Groups.
Om det finns konflikter (där användargrupper med samma namn finns i målorganisationen) väljer du något av följande alternativ och väljer sedan Share User Groups:
- Ignore (default): Hoppa över grupperna i målgrupperna med samma namn.
- Add only: Lägg samman användargrupperna genom att lägga till nya användare i de befintliga användargrupperna utan att ta bort några användare.
- Mirror group: Justera målorganisationens grupper så att de matchar den delade gruppen genom att lägga till eller ta bort användare.
-
Välj Review pending changes om du vill granska uppdateringarna. Välj sedan Submit changes för att köra dem.
Gruppprojektionshändelser loggas som referens. Lär dig visa och hämta granskningsloggar.
När du delar en användargrupp läggs gruppen och dess användare till i målorganisationen. Källanvändargruppen styr de delade användargrupperna och deras användare. Admin- och produktprofiltilldelningar är inte synkroniserade mellan organisationer.
Ändringar i den projicerade användargruppens namn eller associerade användare i källanvändargruppen uppdateras automatiskt i målorganisationen. Även om den delade användargruppen inte kan hanteras direkt, kan en administratör i målorganisationen tilldela produktprofiler till en delad grupp och ge åtkomst till gruppens användare.
Återkalla åtkomst till delade grupper
-
Logga in på Global Admin Console, välj en organisation och gå till fliken User Groups.
-
Välj Manage shared access för den relevanta användargruppen.
-
Välj de organisationer som du vill återkalla åtkomst från.
-
Välj Revoke access.
-
När du återkallar åtkomst kan du välja att antingen ta bort användargruppen och användarna eller lämna en kopia i målorganisationerna:
- När användargruppen tas bort tas den bort från målorganisationerna. Användare som inte är medlemmar i andra delade grupper tas bort från målorganisationerna och förlorar åtkomsten till alla produkter, tjänster och resurser.
- När användaren lämnar en kopia blir användargruppen och användarna kvar i målorganisationen och behåller alla uppgifter intakta. Användargruppen kommer dock inte längre att synkroniseras och kan hanteras av målorganisationernas administratörer.
-
Välj Revoke access.
-
Välj Review pending changes om du vill granska uppdateringarna. Välj sedan Submit changes för att köra dem.
Redigera användargrupper
-
Logga in på Global Admin Console, välj en organisation och gå till fliken User Groups.
-
Välj More Options
{width="14"}-ikon för den aktuella användargruppen och välj Edit User Group.
note note NOTE Du kan inte redigera användargrupper som den valda organisationen inte äger.
Redigera användargrupperna för att uppdatera användargruppens namn, produktprofiler eller administratörer.
-
Uppdatera användargruppens namn, produktprofiler eller administratörer. Välj sedan Save.
note note NOTE I guiden Edit User Group kan du bara tilldela administratörsroller till användare som redan har en administratörsroll tilldelad i den här organisationen. Lär dig hur du lägger till nya administratörer. -
Välj Review pending changes om du vill granska uppdateringarna. Välj sedan Submit changes för att köra dem.
note note NOTE Om du ändrar namnet på en delad användargrupp uppdateras ändringarna automatiskt i målorganisationen.
Ta bort användargrupper
-
Logga in på Global Admin Console, välj en organisation och gå till fliken User Groups.
-
Välj More Options
{width="14"}-ikon för den aktuella användargruppen och välj Delete User Group.
note note NOTE Du kan inte ta bort användargrupper som den valda organisationen inte äger. -
Välj Ok i dialogrutan som visas.
note caution CAUTION Om du tar bort en användargrupp kan det påverka dina användare. Kontrollera att det inte finns någon åtkomst eller information som går förlorad när användargruppen tas bort. -
När du har redigerat organisationerna väljer du Review pending changes för att granska dem. Välj sedan Submit changes för att köra dem.