Списъците с изключения балансират сигурността с гъвкавостта, като ви позволяват да определите конкретни потребители, които могат да заобикалят ограниченията за домейни.
Когато организацията ви блокира личните Adobe ID в управляваните имейл домейни, списъкът с изключения осигурява контролиран начин за предоставяне на достъп.Той се прилага само за директории с разрешено налагане на домейни, което позволява използването на Adobe ID за конкретни бизнес нужди дори когато по-широките политики предотвратяват създаването на лични акаунти.
Примери за използване на списъка с изключения
Използвайте списъци с изключения в следните случаи, когато потребителите се нуждаят от Adobe ID въпреки налагането на домейни:
- Сервизните акаунти и автоматизираните работни процеси не могат да използват федеративно удостоверяване.
- Техническите интеграции се нуждаят от идентификационни данни за Adobe ID, които работят извън вашата SSO настройка.
- Списъкът с изключения упълномощава тези акаунти, без да засяга политиката за домейни.
Списъците с изключения също така осигуряват резервен достъп, когато проблеми с SSO блокират федеративното влизане.Ако проблеми с SSO блокират федеративното влизане, Adobe ID в списъка може да осигури аварийен достъп до Admin Console или приложенията на Adobe.
При налагане на промени в имейлите можете да изключите избрани потребители чрез списъка с изключения.Тази гъвкавост ви позволява да продължите да използвате съществуващи Adobe ID, свързани с домейна ви.
Взаимодействие на списъка с изключения с типовете идентичност
Добавянето на имейл адрес към списъка с изключения позволява този адрес да се използва за нов или съществуващ акаунт Adobe ID, въпреки че директорията ви налага ограничения за домейни.
Не можете да добавите имейл адрес, който вече е свързан с Enterprise ID или Federated ID, към списъка с изключения.За да преместите потребител с Enterprise ID или Federated ID в списъка с изключения като Adobe ID, премахнете имейл адреса от списъка с потребители в директорията, добавете го към списъка с изключения и създайте акаунта Adobe ID в Admin Console.
За да конвертирате Adobe ID от списъка с изключения в Enterprise ID или Federated ID, първо трябва да премахнете имейл адреса от списъка с изключения.След премахването можете да създадете Enterprise ID или Federated ID индивидуално или чрез CSV масови операции.
Взаимодействие на списъка с изключения с политиката за промяна на имейл
Ако разрешите политиката за задължителна промяна на имейл, всеки потребител, чийто имейл адрес се появява в списъка с изключения, може да запази Adobe ID, използвайки вашия наложен домейн.Тези потребители са освободени от изискването за задължителна промяна на имейл, което се прилага за други потребители на Adobe ID.
Въпреки това, ако по-късно премахнете имейл адрес от списъка с изключения, докато политиката за задължителна промяна на имейл все още е разрешена, този потребител незабавно подлежи на политиката.Потребителите трябва да променят имейл адреса си при следващото влизане, освен ако не ги добавите обратно в списъка с изключения или не деактивирате политиката.
Съображения за управление на акаунта
Добавянето на имейл адрес в списъка с изключения позволява създаването на Adobe ID в принудителни домейни, но не създава акаунта.Все още трябва да добавите имейла в Admin Console, за да създадете акаунта.
Премахването на имейл от списъка с изключения не изтрива акаунта.Премахнете акаунтите отделно в списъка с потребители.
Списъкът с потребители в Admin Console показва икона до всеки Adobe ID, която показва дали се прилага принуждение или е разрешен чрез изключение.Това ви помага бързо да идентифицирате потребители със статус на изключение.
Достъп до списъка с изключения
Системните администратори могат да преглеждат и променят списъка с изключения чрез настройките за принуждение на домейна.
Списъците с изключения са достъпни под Настройки > Самоличност в директорията с активирано принуждение на домейна.За да редактирате списъка с изключения, избирате Изключете конкретни потребители от принуждението на домейна под Принуждение на домейна.
За да добавите потребител, въвеждате имейл адреса на нов или съществуващ потребител в интерфейса на списъка с изключения.След като бъде добавен, този имейл адрес е освободен от ограниченията на принуждението на домейна.
Ако искате да създадете акаунт Adobe ID за потребителя, трябва да добавите потребителя чрез работния процес Потребители > Добавяне на потребители във вашия Admin Console.
Списъци с изключения в доверени и дъщерни Admin Consoles
Организациите с доверие на директорията или йерархии на Global Admin могат да добавят потребители на Adobe ID от принудителни домейни към доверени или дъщерни конзоли.Като администратор на директорията добавете имейл адреса на потребителя в списъка с изключения на родителската директория, след това създайте акаунта в родителската Admin Console.След създаването дъщерните конзоли или конзолите на доверените лица могат да добавят същия потребител.
Одитна следа и автоматизирано създаване на акаунти
Одитните дневници записват промените в списъка с изключения, показвайки кой ги е актуализирал и кога, под Insights > Дневници.
Работните процеси на Adobe могат автоматично да създават акаунти с Adobe ID в принудителни домейни.Това може да се случи при добавяне на администратори към договори или предоставяне на достъп до корпоративни приложения Commerce, като например уеб портала за лицензиране.
Тези автоматични събития за създаване на акаунти също се записват в дневника, давайки на администраторите видимост върху активността на Adobe ID дори когато потребителите не се добавят чрез списъка с изключения.
