Bestaande Adobe ID-gebruikers beheren in beveiligde mappen en overzetten naar beveiligde authenticatie.
Gebruik domeinhandhaving om te voorkomen dat nieuwe Adobe ID's worden gemaakt op je domeinen.Bestaande Adobe ID-gebruikers die gekoppeld zijn aan de e-maildomeinen van je organisatie hebben een beheerde overgang nodig.Deze overgang houdt de beveiliging in stand zonder workflows en toegang tot gegevens te verstoren.
Overstappen naar door de organisatie beheerde identiteiten
Zet bestaande Adobe ID-gebruikers om naar Enterprise ID of Federated ID.Directory-gebruikers authenticeren vervolgens via de Admin Console of SSO.
Zet identiteitstypes om voordat je e-mailwijzigingsbeleid inschakelt om een uniforme aanmeldingservaring te creëren.Gebruikers behouden toegang tot hun werk en middelen tijdens de overgang, en beheerders krijgen gecentraliseerde authenticatie en toegangsbeheer.
Je kunt gebruikers omzetten via CSV-bestanden in de Admin Console.Krijg toegang tot de bewerkingstools voor identiteitstype via Gebruikers en het driepuntsmenu, dat een optie Identiteitstype bewerken per CSV biedt voor het gelijktijdig beheren van meerdere gebruikers.
E-mailwijzigingen verplicht stellen voor Adobe ID-accounts
Om Adobe ID-accounts voor bepaalde gebruikers te behouden, schakel je de vereiste voor e-mailwijziging in.Dit beleid dwingt Adobe ID-gebruikers om hun account-e-mailadres te wijzigen van een organisatiedomein naar een persoonlijk e-mailadres.
Wanneer je het beleid activeert, ontvangen gebruikers een melding Je e-mail bijwerken.Ze hebben dertig dagen vanaf hun eerste aanmeldingspoging na activering van het beleid om hun e-mailadres te wijzigen.Na 30 dagen moeten ze hun e-mailadres wijzigen om toegang te krijgen tot hun account en gegevens.
Het beleid heeft alleen invloed op het e-mailadres van het account.Gegevens van gebruikers, middelen en applicatietoegang blijven intact.
Informeer gebruikers voordat je dit beleid inschakelt.Communicatie vooraf voorkomt verwarring en helpt gebruikers begrijpen waarom ze wordt gevraagd hun e-mailadres te wijzigen.
Getroffen gebruikers identificeren
Het rapport over persoonlijke Adobe ID-gebruikers identificeert gebruikers in je organisatie die Adobe ID-accounts hebben geregistreerd onder geclaimde domeinen.
Genereer dit rapport eenmaal per uur voor elke directory via Insights > Reports in de Admin Console. Gebruik het om de omvang van getroffen gebruikers te beoordelen voordat je identiteitsovergangen of e-mailwijzigingsbeleid implementeert.
Het rapport helpt je je overgangsstrategie te plannen door precies te tonen welke gebruikers aandacht nodig hebben. Regelmatige rapportgeneratie tijdens migratieperiodes laat je de voortgang volgen terwijl gebruikers converteren naar Enterprise ID, Federated ID of hun e-mailadres wijzigen.
De uitzonderingslijst beheren
De uitzonderingslijst stelt specifieke gebruikers vrij van domeinhandhavingsbeleid, inclusief e-mailwijzigingsvereisten. Gebruikers op de uitzonderingslijst kunnen Adobe ID-accounts onderhouden met organisatie-e-maildomeinen, zelfs wanneer handhaving actief is.
Systeembeheerders gebruiken de uitzonderingslijst om Adobe ID's te onderhouden voor serviceaccounts, SSO-configuratieproblemen op te lossen of tijdelijke vrijstellingen te verlenen tijdens overgangsperiodes.
Gebruikers op de uitzonderingslijst blijven alleen vrijgesteld zolang ze op de lijst staan. Het verwijderen van een gebruiker van de uitzonderingslijst onderwerpt hen onmiddellijk aan actief beleid, inclusief e-mailwijzigingsvereisten indien ingeschakeld. Dit gedrag stelt beheerders in staat tijdelijke vrijstellingen te verlenen en later standaardbeleid af te dwingen zonder globale directory-instellingen te wijzigen.
Beleidsinteracties en timing begrijpen
Domeinhandhavingsbeleid werkt op belangrijke manieren samen met identiteitsbeheer. Converteer gebruikers eerst naar Enterprise ID of Federated ID. Dit voorkomt dat ze meldingen ontvangen om hun e-mailadres te wijzigen wanneer u het beleid inschakelt.
Als je het beleid inschakelt en later uitschakelt, zien gebruikers die hun e-mailadres niet hebben gewijzigd het Update Your Email-bericht niet meer.Gebruikers die hun e-mailadressen al hebben gewijzigd kunnen hun account niet terugdraaien of nieuwe Adobe ID's maken met hun voormalige e-mailadressen tenzij handhaving van de directory wordt weggenomen.
Omdat e-mailadreswijzigingen permanent zijn, plan zorgvuldig. Overweeg je langetermijnidentiteitsstrategie en gebruikerscommunicatiebenadering voordat je beleid activeert dat bestaande account beïnvloedt.
