Handboek Annuleren

Bestaande directory's en domeinen beheren

Nadat de directory's zijn ingesteld en aan gebruikers zijn toegewezen in de Admin Console, moeten beheerders de toewijzingen later mogelijk opnieuw afstemmen. Gebruik dit document voor technieken om domeinen en directory's te beheren om u te helpen bij het gebruikersbeheer. 

Selecteer het gewenste onderwerp:

Domeinen tussen directory's verplaatsen. Meer informatie.

Domeinen en directory's verwijderen. Meer informatie.

Een directory verplaatsen naar een andere Admin Console. Meer informatie.

Domeinen tussen directory's verplaatsen

Organisaties kunnen directory's structureren door domeinen in de Admin Console te verplaatsen van brondirectory's naar doeldirectory's. U kunt de koppeling tussen domeinen en directory's aanpassen op basis van de behoeften van uw organisatie zonder dat eindgebruikers de toegang tot hun producten, services of opgeslagen assets kwijtraken. Door domeinen die voor dezelfde identiteitsprovider zijn geconfigureerd, samen te voegen in één enkele directory vereenvoudigt u het beheer voor uw IT-teams.

Als u van plan bent domeinen te migreren van een directory naar een andere directory die een nieuwe identiteitsprovider (Azure, Google of een andere SAML) met SHA-2-verificatie gebruikt, moet u de nieuwe IdP in beide directory's configureren. Als u de nieuwe IdP configureert, kunt u de aanmelding van gebruikers van alle domeinen binnen de directory testen. Doe het volgende op basis van uw nieuwe identiteitsprovider:

  • Voor Microsoft Azure: Voeg een nieuwe Azure IdP toe aan uw directory en meld u aan bij dezelfde Azure-tenant.
  • Voor andere SAML-providers (inclusief Google): Upload hetzelfde metadatabestand dat verwijst naar dezelfde SAML-app van uw IdP.

Nadat de domeinmigratie is voltooid, kunnen gebruikers die deel uitmaken van de nieuwe directory zich nog steeds aanmelden. Zo wordt downtime voorkomen en zorgt u ervoor dat gebruikers direct toegang hebben tot hun toegewezen Adobe-apps en -services.

Let op:
  • Tijdens de domeinoverdracht worden gebruikers afgemeld bij hun account en kunnen ze zich niet aanmelden bij een nieuwe sessie. Het wordt aanbevolen directory's buiten piekuren te bewerken om onderbrekingen voor eindgebruikers tot het minimum te beperken.
  • U moet specifieke stappen uitvoeren als u een domein wilt migreren dat een vertrouwensrelatie heeft. U mag een vertrouwensrelatie niet intrekken wanneer u een vertrouwd domein migreert om zo verlies van gebruikersaccounts en toegang tot producten in de beheerorganisatie te voorkomen.
  • We raden u ten zeerste aan om, voordat u een domein migreert, een gebruikerslijst te exporteren vanuit de desbetreffende Admin Console of Consoles voordat u wijzigingen aanbrengt. Deze lijst vormt een momentopname van alle gebruikersgegevens, inclusief naam, e-mailadres, toegewezen productprofielen en toegewezen beheerdersrollen, voor het geval wijzigingen moeten worden teruggedraaid.

Waarom domeinen verplaatsen?

U kunt deze functie gebruiken in de volgende scenario's:

  • U wilt een bestaande directory migreren naar een andere identiteitsprovider.
  • U hebt directory's in een vertrouwensrelatie of wilt directory's delen met vertrouwde partijen zonder toegang te geven tot alle domeinen binnen de vertrouwde directory.
  • U moet directory's groeperen op basis van organisatieteams en afdelingen.
  • U hebt meerdere directory's die aan één domein zijn gekoppeld en u wilt deze samenvoegen.
  • U hebt per ongeluk een domein gekoppeld aan een onjuiste directory.
  • U wilt een domein verplaatsen van Enterprise ID naar Federated ID of van Federated ID naar Enterprise ID via selfservice.

Omgaan met versleutelde of vertrouwde directory's

Als de bron- of doeldirectory's zijn versleuteld of een vertrouwensrelatie hebben, kunt u domeinen niet rechtstreeks verplaatsen. Volg de instructies om domeinen in deze gevallen te verplaatsen:
 

Gebruiksscenario

Voorbeeld

Voorgestelde benadering

Domeinen verplaatsen tussen directory's in dezelfde vertrouwensrelatie

Directory 1 en Directory 2 zijn geconfigureerd in Console A en beide hebben een vertrouwensrelatie met Console B.

Volg de stappen voor het verplaatsen van domeinen.

Domeinen verplaatsen tussen directory's in vertrouwensrelaties

* Zie afbeelding A voor diagrammen van dit proces

Directory 1 is geconfigureerd in Console A en heeft een vertrouwensrelatie met Console B.

In Console A moet een domein in Directory 1 (Domein X) worden verplaatst naar Directory 2.

 

  1. Exporteer een gebruikerslijst van de console die eigenaar is van de vertrouwensrelatie en van alle vertrouwde consoles voordat u wijzigingen aanbrengt.
  2. Breng een vertrouwensrelatie tot stand tussen alle vertrouwde directory's en de doeldirectory (Directory 2) in Console A.
  3. Verplaats domeinen van de huidige directory (Directory 1) naar de doeldirectory (Directory 2) in Console A.
  4. Trek een vertrouwensrelatie in van vertrouwde directory's in Directory 1 in Console A.
  5. De gemachtigde verwijdert het ingetrokken domein uit Console B (herhaal deze stap voor andere vertrouwde directory's).
  6. Wanneer Directory 1 leeg is zonder domeinen of vertrouwensrelaties, kunt u de lege directory verwijderen.

 

Een domein of directory met meerdere domeinen verplaatsen naar een andere Admin Console in uw organisatie

Directory 1 is geconfigureerd in Console A. Directory 1 en de geclaimde domeinen erin moeten echter worden verplaatst naar Console B die het eigendom krijgt.

Neem contact op met de klantenservice van Adobe.

Domeinen verplaatsen van of naar een versleutelde directory binnen dezelfde Admin Console

Voor Directory 1 is versleuteling ingeschakeld en een domein uit Directory 2 in dezelfde Admin Console moet worden gemigreerd naar Directory 1.

Het verplaatsen van domeinen naar of vanuit een versleutelde directory wordt momenteel niet ondersteund.

Originele staat

Originele staat

Vertrouwende staat

Vertrouwende staat

Gemigreerde staat

Gemigreerde staat

Een domein verplaatsen

Volg de onderstaande stappen om domeinen over te zetten van een brondirectory naar een doeldirectory:

  1. Meld u aan bij de Adobe Admin Console en ga naar Instellingen.

  2. Navigeer naar Domeinen en selecteer de domeinen die u naar de doeldirectory wilt verplaatsen. Selecteer Domeinen overzetten in het menu  .

  3. Selecteer een directory in de vervolgkeuzelijst in het scherm Domeinen overzetten. Gebruik de schakeloptie Melding ontvangen om meldingen over de voltooiing in of uit te schakelen. Selecteer daarna Overzetten.

U gaat naar het gedeelte Domeinen onder Instellingen > Identiteit. Alle domeinen met hun status worden weergegeven.

Nadat de domeinen zijn overgezet, ontvangen de systeembeheerders een e-mail over de domeinoverdracht. Vervolgens kunt u desgewenst directorynamen bewerken en lege directory's verwijderen.

Een directory verplaatsen naar een andere Admin Console

Als uw organisatie meerdere Admin Consoles gebruikt om gebruikers en rechten te beheren, moet u mogelijk de ene set gebruikers verplaatsen van de ene Admin Console naar de andere. Gebruik de Admin Console om een aanvraag in te dienen voor de migratie van een directory naar een andere Admin Console die eigendom is van uw organisatie.

Dit type migratie kan alleen worden uitgevoerd voor twee Admin Consoles met dezelfde eigenaar en met de hulp van Adobe. Een Adobe-vertegenwoordiger zal samen met u de migratie plannen als dit de juiste optie is.

Waarom een directory verplaatsen?

U kunt deze functie gebruiken in de volgende scenario's:

  • U wilt de eigenaar van een directory wijzigen van de systeembeheerders in de ene organisatie naar een andere.
  • U moet uw identiteitsbeheer consolideren of centraliseren.
  • U moet uw identiteitsbeheer isoleren of decentraliseren.
  • U bent van plan een organisatie buiten gebruik te stellen waarvoor een directory is geconfigureerd.
  • U moet directory's groeperen op basis van organisatieteams en -afdelingen.
Opmerking:
  • Als u gebruikers hebt die aan meerdere domeinen zijn gekoppeld, kunt u eerst domeinen naar één directory verplaatsen en vervolgens die directory naar een andere Admin Console verplaatsen met behulp van de onderstaande procedure.
  • U hoeft uw directory NIET naar een andere Admin Console te migreren als u overstapt naar een nieuw contract. U kunt een nieuw contract toevoegen aan een bestaande Admin Console wanneer u overstapt vanaf een aflopend contract. Meer informatie.
  • Momenteel kunt u alleen directory's verplaatsen tussen Admin Consoles als zowel de bron- als doelconsole het model met gebruikersopslag van Adobe gebruikt.

Een directory verplaatsen

Volg de onderstaande procedure om een directory naar de gewenste Admin Console te verplaatsen:

  1. Meld u aan bij de Admin Console, navigeer naar het gedeelte Ondersteuning en maak een nieuwe aanvraag.
    .

  2. Navigeer naar Gebruikers en licenties beheren > Aanvraag maken typ Directory verplaatsen in het veld Geef een samenvatting van het probleem.

  3. Beschrijf uw verzoek met relevante details, zoals de organisaties (Admin Console) waartussen u de directory wilt verplaatsen.

    Als u een controlelijst hebt gekregen van uw huidige Adobe-vertegenwoordiger (niet verplicht), voegt u die lijst toe aan het ondersteuningsticket of vermeld u de naam van de vertegenwoordiger bij het verzoek. 

    Selecteer daarna Verzenden.

  4. Een Adobe-vertegenwoordiger neemt contact met u op over de details van uw verzoek. Plan samen met de vertegenwoordiger een tijdvak om storingen tijdens de korte downtime van de migratie te voorkomen.

Opmerking:

Als uw directory is geïntegreerd met automatische synchronisatie, zoals Azure Sync of Google Sync, de tool Gebruikerssynchronisatie of de User Management API, wordt u gevraagd de synchronisatie te onderbreken terwijl de migratie wordt uitgevoerd. Hervat de synchronisatie zodra de desbetreffende directory is gemigreerd naar de beoogde Admin Console.

Directory's en domeinen verwijderen

U kunt directory's en domeinen die niet meer in gebruik zijn, verwijderen uit de Admin Console.

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?