Gerenciar usuários existentes do Adobe ID em diretórios obrigatórios e fazer a transição para autenticação segura.
Use a imposição de domínio para bloquear a criação de novos Adobe IDs nos seus domínios.Usuários existentes do Adobe ID vinculados aos domínios de email da sua organização precisam de uma transição gerenciada. Esta transição mantém a segurança sem interromper fluxos de trabalho e acesso a dados.
Transição para identidades gerenciadas pela organização
Converter usuários existentes do Adobe ID para Enterprise ID ou Federated ID. Os usuários do diretório se autenticam através do Admin Console ou SSO.
Converta tipos de identidade antes de habilitar políticas de alteração de email para criar uma experiência de logon uniforme. Os usuários mantêm acesso ao seu trabalho e ativos durante a transição, e os administradores ganham autenticação centralizada e controle de acesso.
Você pode converter usuários por meio de arquivos CSV no Admin Console.Acesse as ferramentas de edição de tipo de identidade através de Usuários e do menu de três pontos, que oferece uma opção Editar tipo de identidade por CSV para gerenciar vários usuários simultaneamente.
Exigir alterações de email para contas do Adobe ID
Para preservar contas do Adobe ID para determinados usuários, habilite a exigência de alteração de email. Esta política força usuários do Adobe ID a alterar o endereço de email da conta de um domínio da organização para um endereço de email pessoal.
Quando você ativar a política, os usuários recebem uma notificação de Atualizar o email.Eles têm 30 dias a partir da primeira tentativa de logon após a ativação da política para alterar o endereço de email. Após 30 dias, ele deve alterar seu endereço de email para acessar sua conta e dados.
A política afeta apenas o endereço de email da conta. Os dados do usuário, ativos e acesso ao aplicativo permanecem intactos.
Informe os usuários antes de habilitar esta política. A comunicação antecipada evita confusão e ajuda os usuários a entenderem por que estão sendo solicitados a alterar o endereço de email.
Identificar usuários afetados
O relatório de usuários pessoais do Adobe ID identifica usuários na sua organização que têm contas do Adobe ID registradas sob domínios reivindicados.
Gere este relatório uma vez por hora para qualquer diretório através de Insights > Reports no Admin Console. Use-o para avaliar o escopo de usuários afetados antes de implementar transições de identidade ou políticas de alteração de email.
O relatório ajuda a planejar sua estratégia de transição mostrando exatamente quais usuários precisam de atenção. A geração regular de relatórios durante períodos de migração permite acompanhar o progresso conforme os usuários convertem para Enterprise ID, Federated ID ou alteram seus endereços de email.
Gerenciar a lista de exceções
A lista de exceções isenta usuários específicos das políticas de imposição de domínio, incluindo requisitos de alteração de email. Os usuários na lista de exceções podem manter contas do Adobe ID usando domínios de email da organização mesmo quando a imposição estiver ativa.
Os administradores do sistema usam a lista de exceções para manter IDs da Adobe para contas de serviço, solucionar problemas de configuração de SSO ou conceder isenções temporárias durante períodos de transição.
Os usuários na lista de exceções permanecem isentos apenas enquanto aparecem na lista. Remover um usuário da lista de exceções imediatamente o sujeita a políticas ativas, incluindo requisitos de alteração de email se habilitados.Este comportamento permite que administradores concedam isenções temporárias e posteriormente imponham políticas padrão sem alterar configurações globais de diretório.
Compreender interações de política e cronometragem
As políticas de imposição de domínio interagem com o Identity Management de maneiras importantes.Converta usuários para Enterprise ID ou Federated ID primeiro. Isso os impede de receber solicitações de alteração de email quando você habilitar a política.
Se você habilitar e depois desativar a política, usuários que não alteraram seus endereços de email param de ver a mensagem Update Your Email.Usuários que já alteraram seus endereços de email não podem reverter suas contas ou criar novos Adobe IDs com seus endereços de email anteriores, a menos que a imposição seja removida do diretório.
Como as alterações de endereço de email são permanentes, planeje cuidadosamente. Considere sua estratégia de identidade de longo prazo e abordagem de comunicação com usuários antes de ativar políticas que afetam contas existentes.
