Scenario
Begrijp de beperkingen en workflows voor het verplaatsen van domeinen waarbij versleutelde mappen of vertrouwensrelaties betrokken zijn
Standaard domeinoverdrachten stellen je in staat om domeinen direct van de ene map naar de andere te verplaatsen binnen dezelfde Admin Console. Versleutelde mappen en mappen in vertrouwensrelaties vereisen speciale behandeling om gebruikerstoegang te behouden en gegevensverlies te voorkomen.
Versleutelde mappen en vertrouwensrelaties
Versleutelde mappen en mappen in vertrouwensrelaties introduceren extra beperkingen die directe overdrachten voorkomen.
Versleutelde mappen gebruiken toegewijde versleutelingssleutels om gebruikersbestanden te beveiligen. Adobe ondersteunt niet het direct verplaatsen van domeinen naar of uit een versleutelde map omdat de versleutelingssleutel gekoppeld is aan de map zelf. Het overdragen van een domein vereist het opnieuw versleutelen van alle bijbehorende gebruikersbestanden met een andere sleutel, wat kan resulteren in gegevensverlies of toegangsproblemen.
Vertrouwensrelaties stellen meerdere organisaties in staat om gebruikers te authenticeren tegen een enkel geclaimd domein. Wanneer een map wordt vertrouwd door andere organisaties, vertrouwen de trustees op de identiteitsconfiguratie van de map om gebruikers te authenticeren. Het verplaatsen van een domein zonder coördinatie met trustees verstoort authenticatie en sluit gebruikers onmiddellijk uit van Adobe-producten en -services.
Belangrijke overwegingen voor migratie
Voordat je een domeinoverdracht initieert waarbij versleutelde of vertrouwde mappen betrokken zijn, neem de volgende voorzorgsmaatregelen:
Gebruikersgegevens exporteren: Exporteer een volledige gebruikerslijst van alle Admin Consoles die betrokken zijn bij de migratie. De export biedt een momentopname van gebruikersaccounts, toegewezen productprofielen en beheerdersrollen. De gegevens zijn essentieel voor terugdraaien als er problemen optreden tijdens de migratie.
Plan voor downtime: Gebruikers worden uitgelogd tijdens domeinoverdrachten en kunnen geen nieuwe sessies starten tot de migratie voltooid is. Plan de migratie tijdens daluren om verstoring te minimaliseren.
Coördineer met trustees: Als je map wordt vertrouwd door andere organisaties, informeer de trustees voordat je wijzigingen maakt. Stel nieuwe vertrouwensrelaties in voordat je oude intrekt om authenticatiefouten te voorkomen.
Verifieer vertrouwensconfiguratie: Na migratie, test gebruikersauthenticatie van alle trustee-organisaties om te bevestigen dat toegang intact blijft.
Scenario's en workflows voor domeinoverdracht
Versleutelde of vertrouwde directory's vallen onder een paar veelvoorkomende scenario's, elk met een aanbevolen workflow. De tabel beschrijft gebruiksscenario's om je te helpen je omgeving te beoordelen en het beste pad te kiezen.
|
|
Voorbeeld |
Aanbevolen workflow |
|
Domeinen verplaatsen tussen directories in dezelfde vertrouwensrelatie |
Directory 1 en Directory 2 zijn geconfigureerd in Console A. Beide directories hebben een vertrouwensrelatie ingesteld met Console B. |
Volg het standaard domeinoverdrachtsproces. Omdat beide directory's dezelfde vertrouwensconfiguratie delen, verstoort de overdracht de trustee-authenticatie niet. |
|
Domeinen verplaatsen tussen directory's in verschillende vertrouwensrelaties |
Directory 1 is geconfigureerd in Console A en heeft een vertrouwensrelatie met Console B. Een domein in Directory 1 moet verplaatst worden naar Directory 2 in Console A. |
|
|
Een directory met meerdere domeinen naar een andere Admin Console verplaatsen |
Directory 1 is geconfigureerd in Console A. Directory 1 en zijn geclaimde domeinen moeten verplaatst worden naar Console B voor eigendomsoverdracht. |
Neem contact op met Adobe Customer Care voor hulp bij dit type migratie. |
|
Domeinen verplaatsen naar of van een versleutelde directory |
Directory 1 heeft versleuteling ingeschakeld. Een domein van Directory 2 in dezelfde Admin Console vereist migratie naar Directory 1. |
Het verplaatsen van domeinen naar of van een versleutelde directory wordt momenteel niet ondersteund.
|