Verschlüsselte und vertrauenswürdige Verzeichnis-Domain-Übertragungen

Zuletzt aktualisiert am 14. August 2026

Verstehe die Beschränkungen und Workflows für das Verschieben von Domains mit verschlüsselten Verzeichnissen oder Vertrauensbeziehungen

Standardmäßige Domain-Übertragungen ermöglichen es dir, Domains direkt von einem Verzeichnis zu einem anderen innerhalb derselben Admin Console zu verschieben. Verschlüsselte Verzeichnisse und Verzeichnisse in Vertrauensbeziehungen erfordern eine spezielle Behandlung, um den Benutzerzugriff zu erhalten und Datenverlust zu verhindern.

Verschlüsselte Verzeichnisse und Vertrauensbeziehungen

Verschlüsselte Verzeichnisse und Verzeichnisse in Vertrauensbeziehungen führen zusätzliche Beschränkungen ein, die direkte Übertragungen verhindern.

Verschlüsselte Verzeichnisse verwenden spezielle Verschlüsselungsschlüssel, um Benutzer-Assets zu sichern. Adobe unterstützt nicht das direkte Verschieben von Domains in ein verschlüsseltes Verzeichnis hinein oder aus ihm heraus, da der Verschlüsselungsschlüssel an das Verzeichnis selbst gebunden ist. Das Übertragen einer Domain erfordert die Neuverschlüsselung aller zugehörigen Benutzer-Assets mit einem anderen Schlüssel, was zu Datenverlust oder Zugriffsproblemen führen kann.

Vertrauensbeziehungen ermöglichen es mehreren Organisationen, Benutzer für eine einzelne beanspruchte Domain zu authentifizieren.Wenn ein Verzeichnis von anderen Organisationen als vertrauenswürdig eingestuft wird, verlassen sich die vertrauenden Organisationen auf die Identitätskonfiguration des Verzeichnisses, um Benutzer zu authentifizieren.Das Verschieben einer Domain ohne Abstimmung mit den Treuhändern stört die Authentifizierung und sperrt Benutzer sofort aus Adobe-Produkten und -Diensten aus.

Wichtige Überlegungen vor der Migration

Bevor du eine Domain-Übertragung mit verschlüsselten oder vertrauenswürdigen Verzeichnissen einleitest, triff die folgenden Vorsichtsmaßnahmen:

Benutzerdaten exportieren: Exportiere eine vollständige Benutzerliste aus allen Admin Consoles, die an der Migration beteiligt sind. Der Export bietet eine Momentaufnahme von Benutzerkonten, zugewiesenen Produktprofilen und Administratorrollen. Die Daten sind für einen Rollback unerlässlich, falls während der Migration Probleme auftreten.

Ausfallzeit einplanen: Benutzer werden während Domain-Übertragungen abgemeldet und können keine neuen Sitzungen starten, bis die Migration abgeschlossen ist. Plane die Migration während verkehrsarmer Zeiten, um Störungen zu minimieren.

Abstimmung mit Treuhändern: Wenn dein Verzeichnis von anderen Organisationen als vertrauenswürdig eingestuft wird, informiere die Treuhänder vor Änderungen. Etabliere neue Vertrauensbeziehungen, bevor du alte widerrufst, um Authentifizierungsfehler zu verhindern.

Vertrauenskonfiguration überprüfen: Teste nach der Migration die Benutzerauthentifizierung von allen Treuhänder-Organisationen, um zu bestätigen, dass der Zugriff intakt bleibt.

Domain-Übertragungsszenarien und Workflows

Verschlüsselte oder vertrauenswürdige Verzeichnisse lassen sich in einige gängige Szenarien einteilen, die jeweils einen empfohlenen Workflow haben.Die Tabelle beschreibt Anwendungsfälle, die dir bei der Bewertung deiner Umgebung helfen und dir bei der Auswahl des besten Pfads unterstützen.

Szenario

Beispiel

Empfohlener Arbeitsablauf

Domains zwischen Verzeichnissen in derselben Vertrauensbeziehung verschieben

Verzeichnis 1 und Verzeichnis 2 sind in Konsole A konfiguriert.

Beide Verzeichnisse haben eine Vertrauensbeziehung zu Konsole B etabliert.

Folge dem standardmäßigen Domain-Übertragungsprozess.

Da beide Verzeichnisse dieselbe Vertrauenskonfiguration teilen, unterbricht die Übertragung nicht die Treuhänder-Authentifizierung.

Domains zwischen Verzeichnissen in unterschiedlichen Vertrauensbeziehungen verschieben

Verzeichnis 1 ist in Konsole A konfiguriert und hat eine Vertrauensbeziehung zu Konsole B.

Eine Domain in Verzeichnis 1 muss zu Verzeichnis 2 in Konsole A verschoben werden.

  1. Exportiere Benutzerlisten aus der besitzenden Konsole und allen Treuhänder-Konsolen, bevor du Änderungen vornimmst.
  2. Etabliere Vertrauen zwischen allen Treuhändern und Verzeichnis 2 in Konsole A.
  3. Verschiebe Domains von Verzeichnis 1 zu Verzeichnis 2 in Konsole A.
  4. Widerrufe die Vertrauensbeziehung von Verzeichnis 1 in Konsole A.
  5. Jeder Treuhänder entfernt die widerrufene Domain aus seiner Konsole.
  6. Wenn Verzeichnis 1 leer ist (keine Domains oder Vertrauensbeziehungen), lösche das Verzeichnis.

Verzeichnis mit mehreren Domains in eine andere Admin Console verschieben

Verzeichnis 1 ist in Konsole A konfiguriert.

Verzeichnis 1 und seine beanspruchten Domains müssen für eine Eigentumsübertragung zu Konsole B verschoben werden.

Kontaktiere Adobe Customer Care für Unterstützung bei dieser Art der Migration.

Domains zu oder von einem verschlüsselten Verzeichnis verschieben

Verzeichnis 1 hat Verschlüsselung aktiviert.

Eine Domain aus Verzeichnis 2 in derselben Admin Console erfordert eine Migration zu Verzeichnis 1.

Das Verschieben von Domains zu oder von einem verschlüsselten Verzeichnis wird derzeit nicht unterstützt.