Случай
Разберете ограниченията и работните процеси за преместване на домейни, включващи криптирани директории или доверителни отношения
Стандартните домейн трансфери ви позволяват да преместите домейни директно от една директория в друга в рамките на същия Admin Console.Криптираните директории и директориите в доверителни отношения изискват специално боравене, за да се запази потребителският достъп и да се предотврати загуба на данни.
Криптирани директории и доверителни отношения
Криптираните директории и директориите в доверителни отношения въвеждат допълнителни ограничения, които предотвратяват директни трансфери.
Криптираните директории използват специални ключове за криптиране, за да защитят потребителските ресурси.Adobe не поддържа директно преместване на домейни в или от криптирана директория, тъй като ключът за криптиране е свързан със самата директория.Трансферът на домейн изисква повторно криптиране на всички свързани потребителски ресурси с различен ключ, което може да доведе до загуба на данни или проблеми с достъпа.
Доверителните отношения позволяват на множество организации да удостоверяват потребители спрямо един заявен домейн.Когато една директория е доверена от други организации, доверителите разчитат на конфигурацията на идентичността на директорията, за да удостоверяват потребители.Преместването на домейн без координация с доверителите нарушава удостоверяването и незабавно заключва потребителите извън продуктите и услугите на Adobe.
Ключови съображения преди миграцията
Преди да инициирате който и да е трансфер на домейн, включващ криптирани или доверени директории, вземете следните предпазни мерки:
Експортирайте данните на потребителите: Експортирайте пълен списък с потребители от всички Admin Console, участващи в миграцията.Експортът предоставя моментна снимка на потребителските профили, назначените продуктови профили и административните роли.Данните са от съществено значение за връщане назад, ако възникнат проблеми по време на миграцията.
Планирайте за престой: Потребителите се отписват по време на трансферите на домейни и не могат да започнат нови сесии, докато миграцията не приключи.Планирайте миграцията в часове извън пиковото натоварване, за да сведете до минимум прекъсванията.
Координирайте с попечителите: Ако вашата директория е доверена от други организации, уведомете попечителите преди да правите промени.Установете нови доверителни отношения, преди да отмените старите, за да предотвратите неуспешни удостоверявания.
Проверете конфигурацията на доверието: След миграцията тествайте удостоверяването на потребителите от всички доверителни организации, за да потвърдите, че достъпът остава непокътнат.
Сценарии за трансфер на домейни и работни процеси
Шифрованите или доверени директории попадат в няколко често срещани сценария, всеки с препоръчителен работен процес.Таблицата описва случаи на употреба, които да ви помогнат да оцените средата си и да изберете най-подходящия път.
|
|
Пример |
Препоръчан работен процес |
|
Преместване на домейни между директории в същата доверителна връзка |
Директория 1 и Директория 2 са конфигурирани в Конзола A. И двете директории имат установена доверителна връзка с Конзола B. |
Следвайте стандартния процес на трансфер на домейн. Тъй като и двете директории споделят същата конфигурация за доверие, трансферът не нарушава удостоверяването на доверителя. |
|
Преместване на домейни между директории в различни доверителни връзки |
Директория 1 е конфигурирана в Конзола A и има доверителна връзка с Конзола B. Домейн в Директория 1 трябва да се премести в Директория 2 в Конзола A. |
|
|
Преместете директория, съдържаща множество домейни, в друга Admin Console |
Директория 1 е конфигурирана в Конзола A. Директория 1 и нейните заявени домейни трябва да се преместят в Конзола B за трансфер на собствеността. |
Свържете се с Adobe Customer Care за помощ с този тип миграция. |
|
Преместете домейни към или от криптирана директория |
Директория 1 има активирано шифроване. Домейн от Директория 2 в същата Admin Console изисква миграция към Директория 1. |
Преместването на домейни към или от шифрована директория в момента не се поддържа.
|