Administra usuarios de Adobe ID existentes en directorios aplicados y realiza su transición a autenticación segura.
Usa la aplicación de políticas de dominio para bloquear que se creen nuevos Adobe ID en tus dominios.Los usuarios de Adobe ID existentes vinculados a los dominios de correo electrónico de tu organización requieren una transición administrada.Esta transición mantiene la seguridad sin interrumpir los flujos de trabajo y el acceso a los datos.
Transición a identidades administradas por la organización
Convierte usuarios de Adobe ID existentes a Enterprise ID o ID federado.Los usuarios del directorio luego se autentican a través de Admin Console o SSO.
Convierte los tipos de identidad antes de habilitar las políticas de cambio de correo electrónico para crear una experiencia de inicio de sesión uniforme.Los usuarios mantienen el acceso a su trabajo y recursos durante la transición, y los administradores obtienen autenticación centralizada y control de acceso.
Puedes convertir usuarios mediante archivos CSV en Admin Console.Accede a las herramientas de edición de tipo de identidad a través de Usuarios y el menú de tres puntos, que proporciona una opción Editar tipo de identidad por CSV para administrar múltiples usuarios simultáneamente.
Requerir cambios de correo electrónico para cuentas de Adobe ID
Para conservar cuentas de Adobe ID para ciertos usuarios, habilita el requisito de cambio de correo electrónico.Esta política obliga a los usuarios de Adobe ID a cambiar su dirección de correo electrónico de la cuenta de un dominio de la organización a una dirección de correo electrónico personal.
Cuando actives la política, los usuarios reciben una notificación Actualiza tu correo electrónico.Tienen 30 días desde su primer intento de inicio de sesión después de la activación de la política para cambiar su dirección de correo electrónico.Pasados los 30 días, deberá cambiar la dirección de correo electrónico para acceder a su cuenta y datos.
La política solo afecta la dirección de correo electrónico de la cuenta.Los datos del usuario, recursos y acceso a aplicaciones permanecen intactos.
Informar a los usuarios antes de habilitar esta directiva.La comunicación anticipada previene la confusión y ayuda a los usuarios a entender por qué se les pide cambiar su dirección de correo electrónico.
Identificar usuarios afectados
El informe de usuarios de Adobe ID personales identifica usuarios en tu organización que tienen cuentas de Adobe ID registradas bajo dominios reclamados.
Generar este informe una vez por hora para cualquier directorio a través de Insights > Informes en la Admin Console. Úsalo para evaluar el ámbito de usuarios afectados antes de implementar transiciones de identidad o políticas de cambio de correo electrónico.
El informe te ayuda a planificar tu estrategia de transición mostrando exactamente qué usuarios necesitan atención. La generación regular de informes durante períodos de migración te permite hacer seguimiento del progreso mientras los usuarios se convierten a Enterprise ID, Federated ID o cambian su dirección de correo electrónico.
Administrar la lista de excepciones
La lista de excepciones exime a usuarios específicos de las políticas de aplicación de dominio, incluidos los requisitos de cambio de correo electrónico. Los usuarios en la lista de excepciones pueden mantener cuentas de Adobe ID usando dominios de correo electrónico de la organización incluso cuando la aplicación esté activa.
Los administradores del sistema usan la lista de excepciones para mantener Adobe ID para cuentas de servicio, solucionar problemas de configuración de SSO o conceder exenciones temporales durante períodos de transición.
Los usuarios en la lista de excepciones permanecen exentos solo mientras aparezcan en la lista. Eliminar un usuario de la lista de excepciones inmediatamente lo somete a políticas activas, incluidos los requisitos de cambio de correo electrónico si están habilitados.Este comportamiento permite a los administradores conceder exenciones temporales y luego aplicar políticas estándar sin cambiar la configuración global del directorio.
Comprender las interacciones de políticas y la temporización
Las políticas de aplicación de dominio interactúan con la administración de identidad de maneras importantes. Convertir primero a los usuarios a Enterprise ID o Federated ID.Esto evita que reciban indicaciones de cambio de correo electrónico cuando habilites la directiva.
Si habilitas y luego desactivas la directiva, los usuarios que no han cambiado su dirección de correo electrónico dejan de ver el mensaje Actualiza tu correo electrónico.Los usuarios que ya han cambiado sus direcciones de correo electrónico no pueden revertir sus cuentas o crear nuevos Adobe ID con sus direcciones de correo electrónico anteriores a menos que se elimine la aplicación del directorio.
Debido a que los cambios de dirección de correo electrónico son permanentes, planifica cuidadosamente. Considera tu estrategia de identidad a largo plazo y el enfoque de comunicación con usuarios antes de activar políticas que afecten cuentas existentes.
