Ausnahmelisten schaffen ein Gleichgewicht zwischen Sicherheit und Flexibilität, indem sie dir ermöglichen, bestimmte Anwender zu bestimmen, die Domain-Beschränkungen umgehen können.
Wenn dein Unternehmen persönliche Adobe IDs auf verwalteten E-Mail-Domains blockiert, bietet die Ausnahmeliste eine kontrollierte Möglichkeit, Zugriff zu gewähren.Sie gilt nur für Verzeichnisse mit aktivierter Domain-Durchsetzung und ermöglicht die Verwendung von Adobe IDs für spezifische Geschäftsanforderungen, selbst wenn umfassendere Richtlinien die Erstellung persönlicher Konten verhindern.
Anwendungsfälle für Ausnahmelisten
Verwende Ausnahmelisten in den folgenden Fällen, wenn Anwender Adobe IDs trotz Domain-Durchsetzung benötigen:
- Service-Konten und automatisierte Workflows können keine föderierte Authentifizierung verwenden.
- Technische Integrationen benötigen Adobe ID-Anmeldedaten, die außerhalb deiner SSO-Konfiguration funktionieren.
- Die Ausnahmeliste autorisiert diese Konten, ohne die Domain-Richtlinie zu beeinträchtigen.
Ausnahmelisten bieten auch Backup-Zugriff, wenn SSO-Probleme die föderierte Anmeldung blockieren.Wenn SSO-Probleme die föderierte Anmeldung blockieren, kann eine Adobe ID auf der Liste Notfallzugriff auf Admin Console oder Adobe Apps gewähren.
Bei der Durchsetzung von E-Mail-Änderungen kannst du ausgewählte Anwender über die Ausnahmeliste ausschließen.Diese Flexibilität ermöglicht es dir, bestehende Adobe IDs, die mit deiner Domain verknüpft sind, weiterhin zu verwenden.
Interaktion der Ausnahmeliste mit Identitätstypen
Das Hinzufügen einer E-Mail-Adresse zur Ausnahmeliste ermöglicht es, diese Adresse für ein neues oder bestehendes Adobe ID-Konto zu verwenden, obwohl dein Verzeichnis Domain-Beschränkungen durchsetzt.
Du kannst keine E-Mail-Adresse, die bereits mit einer Enterprise ID oder Federated ID verknüpft ist, zur Ausnahmeliste hinzufügen.Um einen Enterprise ID- oder Federated ID-Anwender als Adobe ID zur Ausnahmeliste zu verschieben, entferne die E-Mail-Adresse aus der Verzeichnis-Anwenderliste, füge sie zur Ausnahmeliste hinzu und erstelle das Adobe ID-Konto in deiner Admin Console.
Um eine Adobe ID aus der Ausnahmeliste in eine Enterprise ID oder Federated ID zu konvertieren, musst du zuerst die E-Mail-Adresse aus der Ausnahmeliste entfernen.Nach der Entfernung kannst du die Enterprise ID oder Federated ID einzeln oder über CSV-Massenvorgänge erstellen.
Interaktion zwischen Ausnahmeliste und E-Mail-Änderungsrichtlinie
Wenn du die erforderliche E-Mail-Änderungsrichtlinie aktivierst, kann jeder Anwender, dessen E-Mail-Adresse auf der Ausnahmeliste steht, seine Adobe ID unter Verwendung deiner durchgesetzten Domain behalten.Diese Benutzer sind von der obligatorischen E-Mail-Änderungsanforderung ausgenommen, die für andere Adobe ID-Benutzer gilt.
Wenn du jedoch später eine E-Mail-Adresse aus der Ausnahmeliste entfernst, während die erforderliche E-Mail-Änderungsrichtlinie noch aktiviert ist, unterliegt dieser Anwender sofort der Richtlinie.Anwender müssen ihre E-Mail-Adresse bei der nächsten Anmeldung ändern, es sei denn, du fügst sie wieder zur Ausnahmeliste hinzu oder deaktivierst die Richtlinie.
Account-Management-Überlegungen
Das Hinzufügen einer E-Mail-Adresse zur Ausnahmeliste ermöglicht die Adobe ID-Erstellung in durchgesetzten Domänen, erstellt aber nicht das Konto.Du musst die E-Mail noch in der Admin Console hinzufügen, um das Konto zu erstellen.
Das Entfernen einer E-Mail aus der Ausnahmeliste löscht das Konto nicht.Entferne Konten separat in der Benutzerliste.
Die Benutzerliste der Admin Console zeigt ein Symbol neben jeder Adobe ID an, das angibt, ob sie erzwungen oder als Ausnahme zugelassen ist.Dies hilft dir, Anwender mit Ausnahmestatus schnell zu identifizieren.
Zugriff auf Ausnahmeliste
Systemadministratoren können die Ausnahmeliste über die Domain-Enforcement-Einstellungen anzeigen und ändern.
Ausnahmelisten sind verfügbar unter Einstellungen > Identität in dem Verzeichnis mit aktivierter Domain-Durchsetzung.Um die Ausnahmeliste zu bearbeiten, wählst du Bestimmte Anwender von der Domain-Durchsetzung ausschließen unter Domain-Durchsetzung aus.
Um einen Anwender hinzuzufügen, gibst du die E-Mail-Adresse eines neuen oder bestehenden Anwenders in der Ausnahmelisten-Oberfläche ein.Nach dem Hinzufügen ist diese E-Mail-Adresse von den Domain-Durchsetzungsbeschränkungen ausgenommen.
Wenn du ein Adobe ID-Konto für den Benutzer erstellen möchtest, musst du den Benutzer über den Benutzer > Benutzer hinzufügen-Workflow in deiner Admin Console hinzufügen.
Ausnahmelisten in vertrauenswürdigen und untergeordneten Admin Consoles
Organisationen mit Verzeichnisvertrauen oder globalen Administrator-Hierarchien können Adobe ID-Benutzer von erzwungenen Domains zu vertrauenswürdigen oder untergeordneten Konsolen hinzufügen.Als Verzeichnisadministrator fügst du die E-Mail des Anwenders zur Ausnahmeliste des übergeordneten Verzeichnisses hinzu und erstellst dann das Konto in der übergeordneten Admin Console.Nach der Erstellung können untergeordnete oder bevollmächtigte Consoles denselben Anwender hinzufügen.
Auditprotokoll und automatisierte Kontoerstellung
Audit-Protokolle zeichnen Änderungen an Ausnahmelisten auf und zeigen unter Insights > Logs, wer diese wann aktualisiert hat.
Adobe-Workflows können automatisch Adobe ID-Konten in durchgesetzten Domains erstellen.Dies kann passieren, wenn Administratoren zu Verträgen hinzugefügt oder Zugriff auf Unternehmen-Commerce-Apps gewährt wird, wie dem Lizenzierungs-Web-Portal.
Diese automatischen Kontoerstellungsereignisse werden ebenfalls protokolliert und geben Administratoren Einblick in Adobe ID-Aktivitäten, auch wenn Anwender nicht über die Ausnahmeliste hinzugefügt werden.
