As listas de exceção equilibram segurança com flexibilidade, permitindo designar usuários específicos que podem ignorar as restrições de domínio.
Quando sua organização bloqueia Adobe IDs pessoais em domínios de email gerenciados, a lista de exceção oferece uma forma controlada de conceder acesso.Ela se aplica apenas a diretórios com imposição de domínio habilitada, permitindo o uso de Adobe ID para necessidades específicas da empresa mesmo quando políticas mais amplas impedem a criação de contas pessoais.
Casos de uso da lista de exceção
Use listas de exceção nos seguintes casos quando usuários precisam de Adobe IDs apesar da aplicação de domínio:
- Contas de serviço e fluxos de trabalho automatizados não podem usar autenticação federada.
- Integrações técnicas precisam de credenciais de Adobe ID que funcionem fora da configuração de SSO.
- A lista de exceção autoriza essas contas sem afetar a política de domínio.
As listas de exceção também oferecem acesso de backup quando problemas de SSO bloqueiam o login federado.Se problemas de SSO bloquearem o login federado, um Adobe ID na lista pode fornecer acesso de emergência ao Admin Console ou aplicativos Adobe.
Ao aplicar alterações de email, você pode excluir usuários selecionados através da lista de exceção.Esta flexibilidade permite que você continue usando Adobe IDs existentes vinculados ao seu domínio.
Interação da lista de exceção com tipos de identidade
Adicionar um endereço de email à lista de exceção permite que esse endereço seja usado para uma conta Adobe ID nova ou existente, mesmo que seu diretório aplique restrições de domínio.
Você não pode adicionar um endereço de email já vinculado a um Enterprise ID ou Federated ID à lista de exceção.Para mover um usuário Enterprise ID ou Federated ID para a lista de exceção como um Adobe ID, remova o endereço de email da lista de Usuários do Diretório, adicione-o à lista de exceção e crie a conta Adobe ID no seu Admin Console.
Para converter um Adobe ID da lista de exceção em um Enterprise ID ou Federated ID, você deve primeiro remover o endereço de email da lista de exceção.Uma vez removido, você pode criar o Enterprise ID ou Federated ID individualmente ou através de operações em massa CSV.
Interação da lista de exceções com a política de alteração de email
Se você habilitar a política obrigatória de alteração de email, qualquer usuário cujo endereço de email apareça na lista de exceção pode manter seu Adobe ID usando seu domínio aplicado.Esses usuários estão isentos do requisito obrigatório de alteração de email que se aplica a outros usuários de Adobe ID.
No entanto, se você posteriormente remover um endereço de email da lista de exceção enquanto a política obrigatória de alteração de email ainda estiver habilitada, esse usuário fica sujeito à política imediatamente.Os usuários devem alterar o endereço de email no próximo logon, exceto se você os adicionar novamente à lista de exceções ou desabilitar a política.
Considerações sobre gerenciamento de conta
Adicionar um endereço de email à lista de exceções permite a criação de Adobe ID em domínios aplicados, mas não cria a conta.Você ainda deve adicionar o email no Admin Console para criar a conta.
Remover um email da lista de exceções não exclui a conta.Remova contas separadamente na lista Usuários.
A lista Usuários do Admin Console mostra um ícone ao lado de cada Adobe ID, indicando se está aplicado ou permitido por exceção.Isso ajuda a identificar rapidamente usuários com status de exceção.
Acesso à lista de exceções
Os administradores do sistema podem visualizar e modificar a lista de exceções através das configurações de aplicação de domínio.
As listas de exceções estão disponíveis em Configurações > Identidade no diretório com aplicação de domínio habilitada.Para editar a lista de exceções, selecione Excluir usuários específicos da aplicação de domínio em Aplicação de domínio.
Para adicionar um usuário, insira o endereço de email de um usuário novo ou existente na interface da lista de exceções.Uma vez adicionado, esse endereço de email fica isento das restrições de aplicação de domínio.
Se quiser criar uma conta Adobe ID para o usuário, você deve adicionar o usuário por meio do fluxo de trabalho Usuários > Adicionar usuários no Admin Console.
Listas de exceções em Admin Consoles confiáveis e secundários
As organizações com confiança de diretório ou hierarquias de Administrador Global podem adicionar usuários Adobe ID de domínios aplicados aos Consoles confiáveis ou secundários.Como administrador do diretório, adicione o email do usuário à lista de exceções do diretório principal e depois crie a conta no Admin Console principal.Uma vez criada, os Consoles secundários ou beneficiários podem adicionar o mesmo usuário.
Trilha de auditoria e criação automática de conta
Os logs de auditoria registram alterações na lista de exceções, mostrando quem as atualizou e quando, em Insights > Logs.
Os fluxos de trabalho da Adobe podem criar automaticamente contas Adobe ID em domínios aplicados.Isso pode acontecer ao adicionar administradores a contratos ou conceder acesso aos aplicativos Commerce corporativos, como o Portal Web de Licenciamento.
Esses eventos de criação automática de conta também são registrados, dando aos administradores visibilidade da atividade do Adobe ID mesmo quando os usuários não são adicionados via lista de exceções.
