Gehe zu Einstellungen > Identität in Admin Console.
Erfahre, wie du Zugriff auf freigegebene Verzeichnisse anforderst, den Anfragestatus überwachst und Vertrauensbeziehungen in Admin Console verwaltest.
Verzeichnisvertrauen ermöglicht es mehreren Organisationen, die Benutzerauthentifizierung für eine einzige Domain zu teilen.Wenn eine Organisation eine Domain beansprucht, können andere Organisationen Treuhänder-Zugriff auf das Verzeichnis anfordern, das sie enthält.Systemadministratoren in beiden Organisationen verwalten diese Zugriffsbeziehungen über Admin Console.
Anfragende Organisationen (Treuhänder) können Zugriff auf Verzeichnisse anfordern, die sie benötigen, den Status ausstehender Anfragen überprüfen oder sich aus bestehenden Vertrauensbeziehungen zurückziehen.Eigentümerorganisationen können eingehende Anfragen genehmigen oder ablehnen und Zugriff von bestehenden Treuhändern widerrufen.
Voraussetzungen
Du benötigst:
- Systemadministratorrolle für die Admin Console
- Exportierte Benutzerliste aus der Admin Console, die Daten, Profile und Rollen für ein Rollback bewahrt
Verzeichniszugriff anfordern (anfragende Organisation)
Wenn du eine bestehende Domain zu deiner Admin Console hinzufügst, wirst du aufgefordert, Zugriff auf das Verzeichnis anzufordern, das die Domain besitzt.
Füge die Domain hinzu, auf die du zugreifen musst.
Überprüfe die Benachrichtigung, die anzeigt, welche Informationen geteilt werden: dein Name, deine E-Mail und dein Organisationsname.
Wähle die Option aus, um Zugriff auf das Verzeichnis anzufordern.
Deine Zugriffsanfrage wird an die Systemadministratoren der Eigentümerorganisation gesendet.Du musst die Domain nicht konfigurieren.Wenn sie deine Anfrage genehmigen, gilt die bestehende Identitätseinrichtung des Eigentümers.
Anfragestatus überprüfen (anfragende Organisation)
Melde dich bei Admin Console an und gehe zu Einstellungen > Identität.
Wähle die Registerkarte Zugriffsanfragen aus.
Überprüfe den Status, der für jede Verzeichniszugriffsanfrage in der Liste angezeigt wird.
Wähle eine Anfrage aus der Liste aus, um deren Details und Zugriffsoptionen zum erneuten Senden oder Abbrechen anzuzeigen.
Wenn die besitzende Organisation deine Anfrage genehmigt, erhältst du eine E-Mail-Benachrichtigung.Die genehmigte Anfrage wechselt von der Registerkarte Zugriffsanfragen in deine Verzeichnisse-Liste mit dem Status Primär vertrauenswürdig. Nun können Sie Benutzer und Benutzergruppen hinzufügen und diese Produktprofilen zuweisen.
Treuhänderstatus zurückziehen (anfragende Organisation)
Melde dich bei der Admin Console an und gehe zu Einstellungen > Identität.
Wähle die Registerkarte Verzeichnisse aus.
Wähle das freigegebene Verzeichnis aus, von dem du den Zugriff zurückziehen möchtest.
Wähle im Bereich mit den Verzeichnisdetails Zurückziehen aus.
Bestätige den Rückzug.
Das Zurückziehen des Zugriffs entfernt alle Benutzer, die mit Domains in diesem Verzeichnis verknüpft sind, aus deiner Organisation.Benutzer behalten den Zugriff auf ihre zugewiesenen Apps, Services und Speicher.Um den Softwarezugriff zu widerrufen, wähle Benutzer > Benutzer entfernen aus und fordere dann deren Assets über die Asset-Rückforderung zurück.