Vorhandene Adobe ID-Benutzer in durchgesetzten Verzeichnissen verwalten und zu sicherer Authentifizierung überführen.
Verwende Domain-Durchsetzung, um zu verhindern, dass neue Adobe IDs auf deinen Domains erstellt werden.Bestehende Adobe ID-User, die mit den E-Mail-Domains deiner Organisation verknüpft sind, erfordern eine verwaltete Migration.Diese Migration gewährleistet Sicherheit, ohne Workflows und Datenzugriff zu stören.
Migration zu organisationsgesteuerten Identitäten
Konvertiere bestehende Adobe ID-User zu Enterprise ID oder Federated ID.Verzeichnis-User authentifizieren sich dann über die Admin Console oder SSO.
Konvertiere Identitätstypen vor der Aktivierung von E-Mail-Änderungsrichtlinien, um ein einheitliches Anmeldeerlebnis zu schaffen.User behalten während der Migration Zugriff auf ihre Arbeit und Assets, und Administratoren erhalten zentralisierte Authentifizierung und Zugriffssteuerung.
Du kannst User über CSV-Dateien in der Admin Console konvertieren.Greife auf die Tools zur Bearbeitung von Identitätstypen über User und das Dreipunkt-Menü zu, das eine Identitätstyp per CSV bearbeiten-Option für die gleichzeitige Verwaltung mehrerer User bietet.
E-Mail-Änderungen für Adobe ID-Konten erforderlich machen
Um Adobe ID-Konten für bestimmte User zu erhalten, aktiviere die E-Mail-Änderungsanforderung.Diese Richtlinie zwingt Adobe ID-User dazu, ihre Konto-E-Mail-Adresse von einer Organisations-Domain zu einer persönlichen E-Mail-Adresse zu ändern.
Wenn du die Richtlinie aktivierst, erhalten User eine E-Mail-Adresse aktualisieren-Benachrichtigung.Sie haben 30 Tage ab ihrem ersten Anmeldeversuch nach Aktivierung der Richtlinie Zeit, ihre E-Mail-Adresse zu ändern.Nach 30 Tagen muss er seine E‑Mail-Adresse ändern, um auf sein Konto und seine Daten zugreifen zu können.
Die Richtlinie betrifft nur die E-Mail-Adresse des Kontos.Benutzerdaten, Assets und Anwendungszugriff bleiben unverändert.
Informiere User vor der Aktivierung dieser Richtlinie.Vorab-Kommunikation verhindert Verwirrung und hilft Usern zu verstehen, warum sie aufgefordert werden, ihre E-Mail-Adresse zu ändern.
Betroffene Benutzer identifizieren
Der Bericht über persönliche Adobe ID-User identifiziert User in deiner Organisation, die Adobe ID-Konten haben, die unter beanspruchten Domains registriert sind.
Generiere diesen Bericht einmal pro Stunde für jedes Verzeichnis über Insights > Berichte in der Admin Console. Verwende ihn, um den Umfang der betroffenen Anwender zu bewerten, bevor du Identitätsübergänge oder E-Mail-Änderungsrichtlinien implementierst.
Der Bericht hilft dir bei der Planung deiner Übergangsstrategie, indem er genau zeigt, welche Anwender Aufmerksamkeit benötigen. Die regelmäßige Berichtsgenerierung während Migrationsphasen ermöglicht es dir, den Fortschritt zu verfolgen, während Anwender zu Enterprise ID, Federated ID konvertieren oder ihre E-Mail-Adresse ändern.
Verwalten der Ausnahmeliste
Die Ausnahmeliste befreit bestimmte Benutzer von Domain-Durchsetzungsrichtlinien, einschließlich E-Mail-Änderungsanforderungen.Benutzer auf der Ausnahmeliste können Adobe ID-Konten mit Unternehmens-E-Mail-Domains beibehalten, auch wenn die Durchsetzung aktiv ist.
Systemadministratoren verwenden die Ausnahmeliste, um Adobe IDs für Service-Accounts beizubehalten, SSO-Konfigurationsprobleme zu beheben oder temporäre Ausnahmen während Übergangsphasen zu gewähren.
Anwender auf der Ausnahmeliste bleiben nur ausgenommen, solange sie auf der Liste stehen. Das Entfernen eines Anwenders von der Ausnahmeliste unterwirft ihn sofort den aktiven Richtlinien, einschließlich E-Mail-Änderungsanforderungen, falls aktiviert. Dieses Verhalten ermöglicht es Administratoren, temporäre Ausnahmen zu gewähren und später Standardrichtlinien durchzusetzen, ohne globale Verzeichniseinstellungen zu ändern.
Richtlinieninteraktionen und Timing verstehen
Domain-Durchsetzungsrichtlinien interagieren auf wichtige Weise mit dem Identity Management. Konvertiere Anwender zuerst zu Enterprise ID oder Federated ID. Das verhindert, dass sie E-Mail-Änderungsaufforderungen erhalten, wenn du die Richtlinie aktivierst.
Wenn du die Richtlinie aktivierst und später deaktivierst, hören Anwender, die ihre E-Mail-Adresse nicht geändert haben, auf, die E-Mail aktualisieren-Nachricht zu sehen. Anwender, die ihre E-Mail-Adressen bereits geändert haben, können ihre Accounts nicht zurücksetzen oder neue Adobe IDs mit ihren früheren E-Mail-Adressen anlegen, es sei denn, die Durchsetzung wird vom Verzeichnis entfernt.
Da E-Mail-Adressänderungen permanent sind, plane sorgfältig. Berücksichtige deine langfristige Identitätsstrategie und den Anwenderkommunikationsansatz, bevor du Richtlinien aktivierst, die bestehende Accounts betreffen.
