Uitzonderingslijsten zorgen voor een balans tussen beveiliging en flexibiliteit en laten je specifieke gebruikers aanwijzen die domeinbeperkingen kunnen omzeilen.
Wanneer je organisatie persoonlijke Adobe ID's blokkeert op beheerde e-maildomeinen, biedt de uitzonderingslijst een gecontroleerde manier om toegang te verlenen.Het geldt alleen voor directory's met ingeschakelde domeinhandhaving en staat Adobe ID-gebruik toe voor specifieke zakelijke behoeften, zelfs wanneer breder beleid het aanmaken van persoonlijke accounts voorkomt.
Gebruiksscenario's voor uitzonderingslijsten
Gebruik uitzonderingslijsten in de volgende gevallen wanneer gebruikers Adobe ID's nodig hebben ondanks domeinhandhaving:
- Serviceaccounts en geautomatiseerde workflows kunnen geen gefedereerde authenticatie gebruiken.
- Technische integraties hebben Adobe ID-aanmeldingsgegevens nodig die werken buiten je SSO-configuratie.
- De uitzonderingslijst autoriseert deze accounts zonder het domeinbeleid te beïnvloeden.
Uitzonderingslijsten bieden ook back-uptoegang wanneer SSO-problemen gefedereerde aanmelding blokkeren.Als SSO-problemen gefedereerde aanmelding blokkeren, kan een Adobe ID op de lijst noodtoegang bieden tot Admin Console of Adobe-applicaties.
Wanneer je e-mailwijzigingen handhaaft, kun je geselecteerde gebruikers uitsluiten via de uitzonderingslijst.Deze flexibiliteit laat je bestaande Adobe ID's gekoppeld aan je domein blijven gebruiken.
Interactie tussen uitzonderingslijst en identiteitstypen
Het toevoegen van een e-mailadres aan de uitzonderingslijst maakt het mogelijk dat dit adres wordt gebruikt voor een nieuw of bestaand Adobe ID-account, ook al handhaaft je directory domeinbeperkingen.
Je kunt geen e-mailadres dat al gekoppeld is aan een Enterprise ID of Federated ID toevoegen aan de uitzonderingslijst.Om een Enterprise ID- of Federated ID-gebruiker naar de uitzonderingslijst te verplaatsen als Adobe ID, verwijder je het e-mailadres uit de Directory-gebruikerslijst, voeg je het toe aan de uitzonderingslijst en maak je het Adobe ID-account aan in je Admin Console.
Om een Adobe ID op de uitzonderingslijst te converteren naar een Enterprise ID of Federated ID, moet je eerst het e-mailadres verwijderen uit de uitzonderingslijst.Eenmaal verwijderd kun je de Enterprise ID of Federated ID individueel aanmaken of via CSV-bulkbewerkingen.
Interactie van uitzonderingslijst met beleid voor e-mailwijziging
Als je het verplichte beleid voor e-mailwijziging inschakelt, kan elke gebruiker wiens e-mailadres op de uitzonderingslijst staat hun Adobe ID behouden met gebruik van je gehandhaafde domein.Deze gebruikers zijn vrijgesteld van de verplichte e-mailwijzigingsvereiste die geldt voor andere Adobe ID-gebruikers.
Maar als je later een e-mailadres verwijdert uit de uitzonderingslijst terwijl het verplichte beleid voor e-mailwijziging nog actief is, valt die gebruiker meteen onder het beleid.Gebruikers moeten hun e-mailadres wijzigen bij de volgende aanmelding, tenzij je ze weer toevoegt aan de uitzonderingslijst of het beleid uitschakelt.
Overwegingen voor accountbeheer
Het toevoegen van een e-mailadres aan de uitzonderingslijst maakt het maken van een Adobe ID op afgedwongen domeinen mogelijk, maar het maakt het account niet aan.Je moet het e-mailadres nog steeds toevoegen in Admin Console om het account aan te maken.
Het verwijderen van een e-mailadres uit de uitzonderingslijst verwijdert het account niet.Verwijder accounts afzonderlijk in de gebruikerslijst.
De gebruikerslijst van Admin Console toont een pictogram naast elke Adobe ID, wat aangeeft of deze afgedwongen is of toegestaan door een uitzondering.Dit helpt je gebruikers met uitzonderingsstatus snel te identificeren.
Toegang tot uitzonderingslijst
Systeembeheerders kunnen de uitzonderingslijst bekijken en wijzigen via de instellingen voor domeinafdwinging.
Uitzonderingslijsten zijn beschikbaar onder Instellingen > Identiteit in de map met domeinafdwinging ingeschakeld.Om de uitzonderingslijst te bewerken, selecteer je Specifieke gebruikers uitsluiten van domeinafdwinging onder Domeinafdwinging.
Om een gebruiker toe te voegen, voer je het e-mailadres van een nieuwe of bestaande gebruiker in de interface van de uitzonderingslijst in.Zodra toegevoegd, is dat e-mailadres vrijgesteld van beperkingen voor domeinafdwinging.
Als je een Adobe ID-account voor de gebruiker wilt maken, moet je de gebruiker toevoegen via de workflow Gebruikers > Gebruikers toevoegen in je Admin Console.
Uitzonderingslijsten in vertrouwde en onderliggende Admin Consoles
Organisaties met mapvertrouwen of Global Admin-hiërarchieën kunnen Adobe ID-gebruikers van afgedwongen domeinen toevoegen aan vertrouwde of onderliggende consoles.Als mapbeheerder voeg je het e-mailadres van de gebruiker toe aan de uitzonderingslijst van de bovenliggende map en maak je vervolgens het account aan in de bovenliggende Admin Console.Zodra aangemaakt, kunnen onderliggende of vertrouwde consoles dezelfde gebruiker toevoegen.
Controle en geautomatiseerde accountaanmaak
Auditlogboeken registreren wijzigingen in de uitzonderingslijst en tonen wie ze heeft bijgewerkt en wanneer, onder Insights > Logs.
Adobe-workflows kunnen automatisch Adobe ID-accounts maken op afgedwongen domeinen.Dit kan gebeuren bij het toevoegen van beheerders aan contracten of het verlenen van toegang tot Enterprise-handelsapplicaties, zoals het Licensing Web Portal.
Deze automatische accountaanmaakgebeurtenissen worden ook gelogd, waardoor beheerders inzicht krijgen in Adobe ID-activiteit, zelfs wanneer gebruikers niet via de uitzonderingslijst worden toegevoegd.
