Gli elenchi di eccezioni bilanciano sicurezza e flessibilità, consentendoti di selezionare utenti specifici che possono aggirare le restrizioni del dominio.
Quando la tua organizzazione blocca gli Adobe ID personali sui domini e-mail gestiti, l'elenco delle eccezioni fornisce un modo controllato per concedere l'accesso. Si applica solo alle directory con l'applicazione del dominio abilitata, consentendo l'uso di Adobe ID per esigenze aziendali specifiche anche quando criteri più ampi impediscono la creazione di account personali.
Casi d'uso degli elenchi di eccezioni
Utilizza gli elenchi di eccezioni nei seguenti casi quando gli utenti hanno bisogno di Adobe ID nonostante l'applicazione del dominio:
- Gli account di servizio e i flussi di lavoro automatizzati non possono utilizzare l'autenticazione federata.
- Le integrazioni tecniche richiedono credenziali Adobe ID che funzionino al di fuori della configurazione SSO.
- L'elenco delle eccezioni autorizza questi account senza influire sui criteri del dominio.
Gli elenchi di eccezioni forniscono anche accesso di backup quando problemi SSO bloccano l'accesso federato. Se problemi SSO bloccano l'accesso federato, un Adobe ID nell'elenco può fornire accesso di emergenza ad Admin Console o alle app Adobe.
Quando applichi modifiche e-mail, puoi escludere utenti selezionati tramite l'elenco delle eccezioni. Questa flessibilità ti consente di continuare a utilizzare Adobe ID esistenti collegati al tuo dominio.
Interazione dell'elenco delle eccezioni con i tipi di identità
Aggiungere un indirizzo e-mail all'elenco delle eccezioni consente che quell'indirizzo venga utilizzato per un Account Adobe ID nuovo o esistente, anche se la tua directory applica restrizioni del dominio.
Non puoi aggiungere all'elenco delle eccezioni un indirizzo e-mail già collegato a un Enterprise ID o Federated ID. Per spostare un utente Enterprise ID o Federated ID nell'elenco delle eccezioni come Adobe ID, rimuovi l'indirizzo e-mail dall'elenco Utenti della directory, aggiungilo all'elenco delle eccezioni e crea l'account Adobe ID in Admin Console.
Per convertire un Adobe ID dell'elenco delle eccezioni in Enterprise ID o Federated ID, devi prima rimuovere l'indirizzo e-mail dall'elenco delle eccezioni. Una volta rimosso, puoi creare l'Enterprise ID o Federated ID individualmente o tramite operazioni bulk CSV.
Interazione dell'elenco delle eccezioni con il criterio di modifica e-mail
Se abiliti il criterio di modifica e-mail obbligatoria, qualsiasi Utente il cui indirizzo e-mail compare nell'elenco delle eccezioni può mantenere il proprio Adobe ID utilizzando il tuo dominio applicato. Questi utenti sono esenti dal requisito di modifica e-mail obbligatoria che si applica ad altri utenti Adobe ID.
Tuttavia, se successivamente rimuovi un indirizzo e-mail dall'elenco delle eccezioni mentre il criterio di modifica e-mail obbligatoria è ancora abilitato, quell'Utente diventa immediatamente soggetto al criterio. Gli utenti devono cambiare il loro indirizzo e-mail al prossimo accesso, a meno che non li aggiungi nuovamente all'elenco delle eccezioni o disabiliti il criterio.
Valutazioni per la gestione account
Aggiungere un indirizzo e-mail all'elenco delle eccezioni consente la creazione di Adobe ID sui domini applicati, ma non crea l'Account.Devi comunque aggiungere l'indirizzo e-mail in Admin Console per creare l'account.
Rimuovere un'e-mail dall'elenco delle eccezioni non elimina l'Account.Rimuovi gli account separatamente nell'elenco Utenti.
L'elenco Utenti di Admin Console mostra un'icona accanto a ogni Adobe ID, indicando se è applicato o consentito per eccezione.Questo ti aiuta a identificare rapidamente gli utenti con stato di eccezione.
Accesso all'elenco delle eccezioni
Gli amministratori di sistema possono visualizzare e modificare l'elenco delle eccezioni tramite le Impostazioni di applicazione del dominio.
Gli elenchi delle eccezioni sono disponibili in Impostazioni > Identità nel directory con applicazione del dominio abilitata.Per modificare l'elenco delle eccezioni, selezioni Escludi utenti specifici dall'applicazione del dominio sotto Applicazione del dominio.
Per aggiungere un utente, inserisci l'indirizzo e-mail di un utente nuovo o esistente nell'interfaccia dell'elenco delle eccezioni.Una volta aggiunto, quell'indirizzo e-mail è esente dalle restrizioni di applicazione del dominio.
Se vuoi crea un Account Adobe ID per l'Utente, devi aggiungere l'Utente tramite il flusso di lavoro Utenti > Aggiungi utenti nel tuo Admin Console.
Elenchi delle eccezioni in Admin Console attendibili e figlio
Le organizzazioni con relazioni di fiducia del directory o gerarchie di amministratori globali possono aggiungere utenti Adobe ID da domini applicati a Console attendibili o figlio.Come amministratore del directory, aggiungi l'e-mail dell'Utente all'elenco delle eccezioni del directory principale, quindi crea l'Account nell'Admin Console principale.Una volta creato, le Console figlio o beneficiarie possono aggiungere lo stesso Utente.
Audit trail e creazione automatica dell'account
I registri di controllo registrano le modifiche dell'elenco delle eccezioni, mostrando chi le ha aggiornate e quando, sotto Insight > Registri.
I flussi di lavoro Adobe possono creare automaticamente account Adobe ID su domini applicati.Questo può accadere quando si aggiungono amministratori ai contratti o si concede accesso alle App commerce Enterprise, come il Portale web per la concessione di licenza.
Questi eventi di creazione automatica dell'Account sono anche registrati, fornendo agli amministratori visibilità sull'attività Adobe ID anche quando gli utenti non vengono aggiunti tramite l'elenco delle eccezioni.
