目录

• 教程：将 Flow Production Tracking 迁移到 Autodesk 用户帐户
• 对用户管理的重大更改
  • 常规更改
  • 对邀请团队的更改
  • API 更改
• 对身份认证的重大更改
• 从 Flow Production Tracking 身份认证迁移到 Autodesk 帐户的阶段概述
  • 以下是该过程的概述：
  • 阶段 1：仅 Flow Production Tracking 身份认证。
  • 阶段 2：混合身份认证模式：Flow Production Tracking 或 Autodesk Identity 处理身份认证。
  • 阶段 3：仅 Autodesk Identity 身份认证。
• 迁移过程概述（章节）
• 启动身份认证迁移
• 疑难解答：“帐户迁移”(Account migration)处于锁定状态
• 适用于没有 SSO 的 Flow Production Tracking 站点的步骤
  • 启用 Autodesk 帐户身份认证
  • 邀请 Flow Production Tracking 团队创建 Autodesk 帐户
    • 关于“跳过邀请”(Skip invites)按钮
  • 通过关闭旧版 Flow Production Tracking 身份认证完成帐户迁移
• 适用于 SSO Flow Production Tracking 站点的步骤
  • SSO 迁移过程概述
    • 迁移过程概述（章节）
  • 启动迁移过程
  • 为您的站点配置单点登录
  • 设置安全首选项
  • 启用双模式登录
  • 邀请您的团队创建 Autodesk 帐户
    • 关于“跳过邀请”(Skip invites)按钮
  • 通过关闭旧版身份认证完成帐户迁移

教程：将 Flow Production Tracking 迁移到 Autodesk 用户帐户

Flow Production Tracking 现已与 Autodesk Account 集成，以对托管服务进行用户身份认证。

迁移设有过渡期，在此过渡期内，现有 Flow Production Tracking 客户需要从旧版 Flow Production Tracking 身份认证系统迁移到 Autodesk 帐户。任何 Flow Production Tracking 站点管理员都可以执行迁移。

对用户管理的重大更改

通过与 Autodesk 帐户集成对用户管理进行了一些更改。

常规更改

• 将用户更新为 Active 时，必须提供名称和有效电子邮件。
• 将用户状态设置为 Active 只能由使用 Autodesk Identity 登录的用户（即，具有有效会话）完成。请参见启动迁移。
• 创建为链接实体的用户无法作为 Active 用户。

对邀请团队的更改

• 通过 Flow Production Tracking 站点上的“人员”(People)页面激活用户会触发以下操作：
  • 如果创建或激活的用户没有与其电子邮件关联的 Autodesk Identity 帐户，则将发送 Autodesk 帐户邀请，其中包含一个完成帐户创建的链接。完成后，用户将被定向到其 Flow Production Tracking 站点进行登录。
  • 如果用户已拥有与其电子邮件关联的 Autodesk Identity 帐户，该用户将收到邀请，指示他们转到 Flow Production Tracking 站点。

API 更改

• 现在，使用 API 创建和更新状态设置为 Active 的用户这一操作是受限制的。只有具有有效个人访问代币的用户才能执行这些操作。此外，在 sudo_as_login 下不再允许执行这些操作。

对身份认证的重大更改

迁移到 Autodesk 帐户后，Autodesk Identity 将成为新的身份认证方法。登录 Flow Production Tracking 后，浏览器会将您重定向到 Autodesk Identity，您可以在其中输入凭据和多重身份认证（可选）以完成身份认证。

如果您使用通过 API 进行身份认证的脚本，并且它将提供的用户名和密码作为连接调用的参数，则需要设置个人访问代币 (PAT) 以继续使用此身份认证形式。这样，脚本可以在无需用户干预的情况下进行身份认证。有关详细信息，请参见配置个人访问代币。

从 Flow Production Tracking 身份认证迁移到 Autodesk 帐户的阶段概述

以下是该过程的概述：

作为现有 shotgunstudio.com 站点的站点管理员，您负责在允许的过渡期内督导站点迁移过程和时间安排。从 Flow Production Tracking 身份认证迁移到 Autodesk 帐户的过程分为 3 个阶段（将在以下部分中介绍）：

阶段 1：仅 Flow Production Tracking 身份认证。

这是您的 Flow Production Tracking 站点截至 6 月 7 日的模式。在此模式下，Flow Production Tracking 会处理所有用户身份认证请求。

作为站点管理员，您将收到电子邮件和横幅通知，其中包含的链接将指向站点的“迁移到 Autodesk”(Migrating to Autodesk)页面。

阶段 2：混合身份认证模式：Flow Production Tracking 或 Autodesk Identity 处理身份认证。

为了便于过渡到 Autodesk Identity，Flow Production Tracking 接受用户使用其旧用户名和密码登录，但也接受已过渡到 Autodesk 帐户的用户。在所有用户都过渡到 Autodesk 帐户之前，您的站点可以一直处于此模式。

使用 Autodesk Identity 进行身份认证时，将强制执行迁移阶段后由 Flow Production Tracking 管理员定义的所有约束。这包括电子邮件域允许列表、强制使用 SSO 以及强制使用 2FA。请注意，当用户使用旧版 Flow Production Tracking 身份认证登录时，不会强制执行这些约束。

阶段 3：仅 Autodesk Identity 身份认证。

一旦所有用户均已创建 Autodesk 帐户，并可使用 Autodesk Identity 登录到 Flow Production Tracking，则禁用旧版 Flow Production Tracking 身份认证方法。Autodesk Identity 现在将处理所有用户身份认证请求。在此阶段，帐户迁移过程现在被视为已完成。

迁移过程概述（章节）

• 启动身份认证迁移 @ 9
• 查看可选的用户访问限制并启用 Autodesk 帐户身份认证 @ 13
• 邀请用户创建 Autodesk 帐户 @ 23
• 邀请状态 @ 27
• 完成帐户迁移 @ 38

我们将在以下部分中详细介绍。

启动身份认证迁移

要启动帐户迁移，您（站点管理员）必须使用 Autodesk Identity 登录。您的 Autodesk Identity 电子邮件地址必须与 Flow Production Tracking 管理员帐户电子邮件地址一致。如果您没有 Autodesk Identity，请按照这些说明创建一个。使用 Autodesk Identity 以站点管理员身份登录后，即可启动迁移过程。

要启动迁移过程，请执行以下操作：

• 通过在 Flow Production Tracking 站点上的全局导航中选择“迁移到 Autodesk”(Migrating to Autodesk)，访问“迁移到 Autodesk”(Migrating to Autodesk)页面。
• 选择迁移到 Autodesk”(Migrating to Autodesk)将启动该过程。后续步骤取决于您的 Flow Production Tracking 站点是否使用 SSO。

疑难解答：“帐户迁移”(Account migration)处于锁定状态

如果“帐户迁移”(Account migration)处于锁定状态，则表示您不是使用 Autodesk Identity 登录的。

您仍然可以选择“帐户迁移”(Account migration)，但系统会要求您先使用 Autodesk Identity 登录。

适用于没有 SSO 的 Flow Production Tracking 站点的步骤

如果您的站点不使用单点登录 (SSO)，请按照以下步骤操作：

1. 为 Flow Production Tracking 站点启用通过 Autodesk Identity 登录。
2. 邀请 Flow Production Tracking 用户创建 Autodesk 帐户。
3. 当所有用户都迁移到 Autodesk 帐户身份认证后，禁用 Flow Production Tracking 身份认证。

启用 Autodesk 帐户身份认证

Flow Production Tracking 使用“登录”(Login) (login) 字段来唯一标识用户。Autodesk Identity 使用 Autodesk 帐户电子邮件作为用户的唯一标识。要最大程度地减少迁移过程中的中断，请确保您和您的用户使用与其 Flow Production Tracking 用户关联的电子邮件地址来创建 Autodesk 帐户。

1. 确认您已使用正确的 Autodesk Identity 登录，选择未锁定的“迁移到 Autodesk”(Migrating to Autodesk)，然后选择“继续”(Continue)。

2. 查看 Autodesk Identity 的可选安全设置。可以启用以下限制：

   • 要求用户将双重身份认证与 Autodesk Identity 一起使用。
   • 将用户限制为特定域。将仅迁移指定域的用户。
   • 要求用户使用 SSO。

3. 准备就绪后，选择“启用双模式登录”(Enable Dual Mode Login)。 选中后，您将进入过渡期，在此期间，Flow Production Tracking 接受使用 Autodesk Identity 和旧版 Flow Production Tracking 身份认证对用户进行身份认证。您禁用 Flow Production Tracking 身份认证后，此过渡期结束。

下一步是邀请用户创建 Autodesk 帐户，并开始使用其 Autodesk Identity 登录您的 Flow Production Tracking 站点。

邀请 Flow Production Tracking 团队创建 Autodesk 帐户

启用通过 Autodesk Identity 登录后，您可以邀请团队创建 Autodesk 帐户。创建 Autodesk 帐户后，他们可以开始使用其 Autodesk Identity（而不是 Flow Production Tracking 帐户）登录 Flow Production Tracking 站点。

• 未邀请(Not invited)：您的 Flow Production Tracking 用户尚未收到迁移到 Autodesk 帐户的邀请。
• 待定邀请(Pending invites)：在用户收到邀请时，他们没有 Autodesk Identity 帐户，他们会收到创建帐户的邀请。“待定”(Pending)（或“已过期”(Expired)）列说明用户尚未使用新的或现有的 Autodesk Identity 登录 Flow Production Tracking 站点。重新发送邀请(Resend invites)：向这些用户再次发送邀请，并提示他们创建其 Autodesk Identity 帐户。
• 过期邀请(Expired invites)：其邀请已过期的 Flow Production Tracking 用户。重新发送邀请(Resend invites)：向邀请已过期的用户发送新的邀请，以提示用户创建 Autodesk 帐户。
• 已创建帐户(Accounts created)：具有 Autodesk 帐户的 Flow Production Tracking 用户。

要将用户迁移到 Autodesk 帐户，请执行以下操作：

1. 选择“未邀请”(Not invited)选项卡。
2. 选择“邀请用户”(Invite users)。 系统会代表您向所列用户发送电子邮件，邀请他们创建 Autodesk 帐户。

迁移时间应非常灵活，可以在各种位置进行，时间从几分钟到几周不等。时间可能取决于 Flow Production Tracking 站点上有多少人。在此过程中，您始终可以重新访问迁移页面以监控进度并根据需要邀请人员。

要监视迁移进度，请执行以下操作：

1. 在全局导航中选择“迁移到 Autodesk”(Migrating to Autodesk)。

2. 显示“待定邀请”(Pending invites)和“已创建帐户”(Accounts created)以查看迁移进度。

继续执行迁移的下一步

1. 在全局导航中选择“迁移到 Autodesk”(Migrating to Autodesk)。

2. 显示“已创建帐户”(Accounts created)，然后选择“继续”(Continue)。

关于“跳过邀请”(Skip invites)按钮

在帐户迁移过程中，您可以随时选择“跳过邀请”(Skip invites)以继续执行下一步。即使并非所有用户都创建了 Autodesk 帐户，您也可以执行此操作。

“跳过邀请”(Skip invites)不会禁用这些帐户。如果用户没有 Autodesk 帐户，则仅在下一步（而不是下一步之前）禁用 Flow Production Tracking 登录后，才会失去对 Flow Production Tracking 站点的访问权限。选择“关闭 Flow Production Tracking 登录”(Turn off ShotGrid log in)之前，您始终可以返回到“邀请您的团队”(Invite your team)步骤并向用户重新发送邀请。

通过关闭旧版 Flow Production Tracking 身份认证完成帐户迁移

迁移过程的最后一步是禁用旧版 Flow Production Tracking 身份认证。

要禁用 Flow Production Tracking 登录，请执行以下操作：

1. 在全局导航中选择“迁移到 Autodesk”(Migrating to Autodesk)。

2. 在“完成帐户迁移”(Finalize Account Migration)步骤中，确认：

• 您已向团队发送创建 Autodesk Identity 帐户的邀请。
• 完成 Autodesk Identity 设置的用户可以登录，而不会出现问题。
• 对于使用用户凭据登录的 API 脚本，请确保这些用户已设置个人访问代币。

要继续，请选择“完成帐户迁移”(Finalize Account Migration)。

3. 现在，您已完成向 Autodesk 帐户的迁移。以后，您和您的团队将使用 Autodesk Identity 来登录 Flow Production Tracking 站点。最后一步，请查看接下来的站点配置主题，特别是如何将站点链接到固定期限使用许可。

适用于 SSO Flow Production Tracking 站点的步骤

Autodesk 企业级单点登录 (SSO) 支持通过 SAML2 协议与 IdP 集成。要继续在 Flow Production Tracking 中使用单点登录，必须先配置 Autodesk 企业级 SSO，然后再将站点转换为通过 Autodesk 进行身份认证。请按照此说明为您的组织配置 SSO。

如果您的站点使用 SSO，请按照以下步骤操作：

1. 启动迁移过程。
2. 为您的站点配置 SSO。
3. 设置站点登录安全首选项。
4. 启用双模式登录。
5. 邀请您的团队创建 Autodesk 帐户。
6. 完成帐户迁移。

SSO 迁移过程概述

如果您的站点不使用 SSO，请参见适用于没有 SSO 的 Flow Production Tracking 站点的步骤。

迁移过程概述（章节）

启动迁移过程

要启动帐户迁移，您（站点管理员）必须使用 Autodesk Identity 登录。您的 Autodesk Identity 电子邮件地址必须与 Flow Production Tracking 管理员帐户电子邮件地址一致。如果您没有 Autodesk Identity，请按照这些说明创建一个。使用 Autodesk Identity 以站点管理员身份登录后，即可启动迁移过程。

Flow Production Tracking 使用“登录”(Login) (login) 字段来唯一标识用户。Autodesk Identity 使用 Autodesk 帐户电子邮件作为用户的唯一标识。要最大程度地减少迁移过程中的中断，请确保您和您的用户使用与其 Flow Production Tracking 用户关联的电子邮件地址来创建 Autodesk 帐户。

1. 如果您未登录到 Autodesk Identity，选择“迁移到 Autodesk”(Migrating to Autodesk)时，系统将提示您登录到 Autodesk Identity 帐户。
2. 确认您已使用正确的 Autodesk Identity 登录，然后选择未锁定的“迁移到 Autodesk”(Migrating to Autodesk)继续。

为您的站点配置单点登录

1. 在此步骤中，请确认：
   • 您已使用正确的 Autodesk Identity 登录。
   • 用户当前正在使用的电子邮件域。您可能想要在 SSO 配置的下一阶段始终允许这些域。
   • 您已为站点配置 SSO。

2. 准备就绪后，选择“继续”(Continue)。

设置安全首选项

1. 在此步骤中，您将配置身份认证要求：
   • 通过启用 SSO 或 2FA，查看应如何应用 Autodesk Account 门户 SSO 检查（可选的用户访问限制）。
   • 指定任何其他限制（约束对特定域的访问）。

2. 准备就绪后，选择“继续”(Continue)。 下一步是邀请您的团队创建 Autodesk 帐户，并开始使用其 Autodesk Identity 登录您的 Flow Production Tracking 站点。

启用双模式登录

准备就绪后，选择“启用双模式登录”(Enable Dual Mode Login)。

选中后，您将进入过渡期，在此期间，Flow Production Tracking 接受使用 Autodesk Identity 和旧版 Flow Production Tracking SSO 身份认证对用户进行身份认证。您禁用 Flow Production Tracking 身份认证后，此过渡期结束。

在此阶段，Flow Production Tracking 站点登录页面将显示以下登录选项：

邀请您的团队创建 Autodesk 帐户

配置该站点的安全首选项后，您可以邀请用户创建 Autodesk 帐户。创建 Autodesk 帐户后，他们可以开始使用其 Autodesk Identity（而非 Flow Production Tracking 站点帐户）登录您的 Flow Production Tracking 站点。

• 未邀请(Not invited)：您的 Flow Production Tracking 用户尚未收到迁移到 Autodesk 帐户的邀请。
• 待定邀请(Pending invites)：在用户收到邀请时，他们没有 Autodesk Identity 帐户，他们会收到创建帐户的邀请。“待定”(Pending)（或“已过期”(Expired)）列说明用户尚未使用新的或现有的 Autodesk Identity 登录 Flow Production Tracking 站点。重新发送邀请(Resend invites)：向这些用户再次发送邀请，并提示他们创建其 Autodesk Identity 帐户。
• 过期邀请(Expired invites)：其邀请已过期的 Flow Production Tracking 用户。重新发送邀请(Resend invites)：向邀请已过期的用户发送新的邀请，以提示用户创建 Autodesk 帐户。
• 已创建帐户(Accounts created)：具有 Autodesk 帐户的 Flow Production Tracking 用户。

要将用户迁移到 Autodesk 帐户，请执行以下操作：

1. 选择“未邀请”(Not invited)选项卡。
2. 选择“邀请用户”(Invite users)。 系统会代表您向所列用户发送电子邮件，邀请他们创建 Autodesk 帐户。

迁移过程将需要从几天到几周不等，具体取决于您的 Flow Production Tracking 站点规模。在此期间，您始终可以返回此迁移页面以查看迁移进度，并根据需要邀请用户。

要监视迁移进度，请执行以下操作：

1. 在全局导航中选择“迁移到 Autodesk”(Migrating to Autodesk)。

2. 显示“待定邀请”(Pending invites)和“已创建帐户”(Accounts created)以查看迁移进度。

继续执行迁移的下一步

1. 在全局导航中选择“迁移到 Autodesk”(Migrating to Autodesk)。

2. 显示“已创建帐户”(Accounts created)，然后选择“继续”(Continue)。

关于“跳过邀请”(Skip invites)按钮

在帐户迁移过程中，您可以随时选择“跳过邀请”(Skip invites)以继续执行下一步。即使并非所有用户都创建了 Autodesk 帐户，您也可以执行此操作。

“跳过邀请”(Skip invites)不会禁用这些帐户。如果用户没有 Autodesk 帐户，则仅在下一步（而不是下一步之前）禁用 Flow Production Tracking 登录后，才会失去对 Flow Production Tracking 站点的访问权限。选择“关闭 Flow Production Tracking 登录”(Turn off ShotGrid log in)之前，您始终可以返回到“邀请您的团队”(Invite your team)步骤并向用户重新发送邀请。

通过关闭旧版身份认证完成帐户迁移

迁移过程的最后步骤之一是禁用旧版 Flow Production Tracking 身份认证。

要禁用 Flow Production Tracking 登录，请执行以下操作：

1. 在全局导航中选择“迁移到 Autodesk”(Migrating to Autodesk)。

2. 在“完成帐户迁移”(Finalize Account Migration)步骤中，确认：

• 您已知悉：

  • 如果已为团队的电子邮件地址配置 SSO，用户将定向到其公司登录页面。
  • 如果尚未为团队的电子邮件地址配置 SSO，系统将要求用户输入其 Autodesk Identity 帐户密码。

• 禁用旧版 Flow Production Tracking 身份认证时：

  • 您已向团队发送创建 Autodesk Identity 帐户的邀请。
  • 完成 Autodesk Identity 设置的用户可以登录，而不会出现问题。
  • 对于使用用户凭据登录的 API 脚本，请确保这些用户已设置个人访问代币。

要继续，请选择“完成帐户迁移”(Finalize Account Migration)。

3. 现在，您已完成向 Autodesk 帐户的迁移。以后，您和您的团队可以使用 Autodesk Identity 和/或 SSO 登录 Flow Production Tracking 站点。禁用 Flow Production Tracking 身份认证后，将强制用户使用其 Autodesk Identity 连接到其 Flow Production Tracking 站点，而旧版 Flow Production Tracking SSO 将不再可用。最后一步，请查看接下来的站点配置主题，特别是如何将站点链接到固定期限使用许可。