Saiba como várias organizações podem compartilhar acesso a um único domínio reivindicado por meio de relações de confiança de diretório.
O compartilhamento de diretório permite que organizações compartilhem acesso ao domínio sem duplicar a propriedade.Os departamentos podem gerenciar seus próprios Admin Consoles usando o mesmo domínio para autenticação.
Propriedade e confiança do diretório
Adobe Admin Console permite que apenas uma organização seja proprietária de um domínio, o que pode ser um obstáculo quando vários departamentos precisam usar o mesmo domínio para IDs federadas.
O compartilhamento de diretório permite que proprietários de domínio compartilhem acesso com outras organizações.Após a concessão da confiança, as outras organizações podem adicionar usuários ao domínio, enquanto a autenticação permanece sob a configuração de identidade do proprietário.As configurações de identidade permanecem centralizadas enquanto os departamentos gerenciam usuários de forma independente.
Relações de confiança entre diretórios
O diretório de confiança vincula o proprietário de um domínio a um ou mais administradores.
Os proprietários reivindicam o domínio e configuram a identidade usando uma Enterprise ID ou uma ID federada.
Os administradores solicitam acesso por meio do fluxo de trabalho padrão para adição de domínios em Configurações > Identidade. A solicitação inclui o nome da organização do administrador fiduciário e as informações de contato do administrador, que a Adobe compartilha com a organização proprietária. Após a aprovação, os administradores podem criar contas de usuário no domínio compartilhado a partir do Admin Console.
Os usuários sempre se autenticam por meio das configurações de identidade do proprietário, enquanto os administradores atribuem produtos e gerenciam direitos.
Gerenciamento de relações de confiança
Tanto o administrador de confiança quanto as organizações proprietárias mantêm controle sobre sua participação nas relações de confiança.Os proprietários revisam as solicitações de administrador de confiança recebidas na guia Solicitações de acesso e podem aprovar ou rejeitar cada solicitação individualmente ou em massa.Se as circunstâncias mudarem, os proprietários podem revogar o acesso.Os depositários da confiança também podem retirar o acesso a um diretório se não precisarem mais dele.
Para um console não proprietário sem confiança de diretório, primeiro crie o novo Federated ID no console proprietário do diretório, seja diretamente ou por meio de seu processo de sincronização ou criação automática de conta.O console não proprietário pode então adicionar ou atribuir a identidade existente.
A revogação da confiança remove os usuários vinculados a esse diretório do Admin Console do administrador. Os administradores fiduciários devem excluir esses usuários e, se necessário, recuperar os ativos.
Considerações sobre o planejamento de domínios e diretórios
A localização do domínio é importante porque a aprovação de uma solicitação de acesso concede à organização administradora acesso a todos os domínios atuais e futuros nesse diretório.
Para migrar um domínio em uma relação de confiança, siga as etapas padrão de migração.Não revogue a confiança, pois isso pode causar perda de conta e interromper o acesso ao produto.
Tipos de confiança de diretório e de identidade de usuário
Quando um administrador adiciona usuários a um diretório confiável, esses usuários passam a seguir o tipo de identidade definido pelo proprietário, seja Enterprise ID ou ID federada. Eles fazem logon usando o método de autenticação do proprietário.
Se um usuário receber licenças de produto (direitos) tanto do proprietário quanto do administrador, serão exibidos perfis distintos. Esses perfis mantêm ativos e permissões distintos para cada organização.
Cada perfil pertence à sua organização, garantindo propriedade clara e recuperação fácil de ativos quando os usuários saem.
Perfis de usuário para várias organizações e migração
Quando uma organização administradora migra seu sistema de identidade, os usuários precisam fazer logon novamente. Os usuários que possuam direitos tanto da organização proprietária quanto da organização administradora podem se deparar com um seletor de perfis durante esse processo, solicitando que selecionem um Perfil Empresarial para cada organização.
A separação de perfis garante que os ativos criados sob um perfil específico permaneçam com a organização que concedeu esses direitos.Quando um usuário deixa uma organização, o administrador pode recuperar os ativos associados a esse perfil.Ativos vinculados a outros perfis permanecem acessíveis por meio das outras assinaturas organizacionais do usuário.
Gerenciamento de notificações para novos usuários
Os administradores de sistema da organização proprietária recebem notificações por email quando os administradores adicionam usuários ao diretório compartilhado. Essas notificações se aplicam a todos os administradores e podem ser desabilitadas na seção Administradores, em Configurações > Identidade, desativando o botão Notificação de novo usuário.
