Управлявайте съществуващи потребители с Adobe ID в принудителни директории и ги прехвърлете към сигурна автентификация.
Използвайте принуждаването на домейн, за да блокирате създаването на нови Adobe ID във вашите домейни. Съществуващите потребители с Adobe ID, свързани с имейл домейните на вашата организация, изискват управляван преход. Този преход поддържа сигурността, без да нарушава работните процеси и достъпа до данни.
Преминаване към управлявани от организацията идентичности
Преобразувайте съществуващи потребители с Adobe ID в Enterprise ID или Federated ID. Потребителите на директориите след това се автентифицират чрез Admin Console или SSO.
Преобразувайте типовете идентичност преди да активирате политиките за промяна на имейл, за да създадете еднороден опит при влизане. Потребителите запазват достъпа си до работата и активите по време на прехода, а администраторите получават централизирана автентификация и контрол на достъпа.
Можете да преобразувате потребители чрез CSV файлове в Admin Console. Достъпвайте инструментите за редактиране на типа идентичност чрез Потребители и менюто с три точки, което предоставя опция Редактиране на тип идентичност чрез CSV за управление на множество потребители едновременно.
Изискване на промяна на имейл адреса за акаунти с Adobe ID
За да запазите акаунтите с Adobe ID за определени потребители, активирайте изискването за промяна на имейл. Тази политика принуждава потребителите с Adobe ID да променят имейл адреса на акаунта си от организационен домейн към личен имейл адрес.
Когато активирате политиката, потребителите получават известие Актуализирайте имейла си. Те имат 30 дни от първия си опит за влизане след активирането на политиката, за да променят имейл адреса си. След 30 дни те трябва да променят имейл адреса си, за да получат достъп до акаунта и данните си.
Политиката засяга само имейл адреса на акаунта. Потребителските данни, активи и достъп до приложения остават непроменени.
Информирайте потребителите преди да активирате тази политика. Предварителната комуникация предотвратява объркване и помага на потребителите да разберат защо се иска от тях да променят имейл адреса си.
Идентифициране на засегнатите потребители
Отчетът за потребители с лични Adobe ID идентифицира потребителите във вашата организация, които имат акаунти с Adobe ID, регистрирани под заявени домейни.
Генерирайте този отчет веднъж на час за всяка директория чрез Insights > Отчети в Admin Console. Използвайте го за оценка на обхвата на засегнатите потребители преди прилагане на преходи между идентичности или политики за промяна на имейл.
Отчетът ви помага да планирате стратегията си за преход, като показва точно кои потребители се нуждаят от внимание. Редовното генериране на отчети по време на периодите на миграция ви позволява да проследявате напредъка, докато потребителите преминават към Enterprise ID, Federated ID или променят имейл адреса си.
Управление на списъка с изключения
Списъкът с изключения освобождава конкретни потребители от политиките за налагане на домейн, включително изискванията за промяна на имейл. Потребителите в списъка с изключения могат да поддържат акаунти с Adobe ID, използвайки имейл домейни на организацията, дори когато налагането е активно.
Системните администратори използват списъка с изключения за поддържане на Adobe ID за служебни акаунти, отстраняване на проблеми с конфигурацията на SSO или предоставяне на временни изключения по време на преходни периоди.
Потребителите в списъка с изключения остават освободени само докато фигурират в списъка.Премахването на потребител от списъка с изключения веднага го подлага на активни политики, включително изисквания за промяна на имейл адрес, ако са активирани.Това поведение позволява на администраторите да предоставят временни изключения и по-късно да налагат стандартни политики без промяна на глобалните настройки на директорията.
Разбиране на взаимодействията между политиките и времето
Политиките за налагане на домейн взаимодействат с управлението на идентичността по важни начини. Първо преобразувайте потребителите в Enterprise ID или Federated ID. Това ги предпазва от получаване на подкани за промяна на имейл, когато активирате политиката.
Ако активирате и по-късно изключите политиката, потребителите, които не са променили имейл адреса си, спират да виждат съобщението Актуализирайте имейла си. Потребителите, които вече са променили имейл адресите си, не могат да върнат акаунтите си или да създадат нови Adobe ID с бившите си имейл адреси, освен ако налагането не бъде премахнато от директорията.
Тъй като промените на имейл адреса са постоянни, планирайте внимателно. Обмислете дългосрочната стратегия за идентичност и подхода за комуникация с потребителите преди активиране на политики, които засягат съществуващи акаунти.
