Excluir usuarios específicos del dominio obligatorio

Antes de comenzar

Antes de utilizar la función de lista de excepciones de dominio obligatorio, asegúrese de lo siguiente:

• Tiene acceso de administrador del sistema a la Adobe Admin Console.
• El directorio de la Admin Console tiene habilitado el dominio obligatorio .

Usar la lista de excepciones

La lista de excepciones permite a los administradores equilibrar la seguridad y la flexibilidad para los usuarios que utilizan un dominio reivindicado en su cuenta de Adobe.

Como administrador del sistema, puede utilizar la lista de excepciones en las siguientes situaciones:

• Añada una cuenta de servicio o técnica para un flujo de trabajo automatizado que no pueda usar la autenticación federada.
  
• Inicie sesión en la Admin Console o en la aplicación de Adobe con una cuenta de Adobe ID en caso de tener problemas relacionados con el SSO. 
• Excluya un grupo selecto de usuarios al utilizar la configuración de cambio de correo electrónico obligatorio.

Aspectos importantes que debe tener en cuenta

Asegúrese de tener en cuenta los siguientes puntos antes de utilizar esta función en un directorio con dominio obligatorio:

• Añadir una dirección de correo electrónico a la lista de excepciones permite crear una nueva cuenta de usuario como Adobe ID o seguir usando una cuenta de Adobe ID actual con el dominio obligatorio.
  
• No es posible añadir una dirección de correo electrónico ya vinculada a un Enterprise ID o Federated ID a la lista de excepciones. Elimine la dirección de correo electrónico de la lista de Usuarios del directorio y añádala a la lista de excepciones como un Adobe ID.
  
• De igual manera, debe eliminar una dirección de correo electrónico de la lista de excepciones si quiere usarla para crear un Enterprise ID o Federated ID de forma individual o editar el tipo de identidad a través de CSV.
• Si la política de cambio de correo electrónico obligatorio está habilitada, cualquier dirección de correo electrónico que se encuentre en la lista de excepciones puede permanecer como un Adobe ID usando un dominio obligatorio. Sin embargo, si la dirección de correo electrónico se elimina de la lista de excepciones cuando la política está habilitada, el usuario estará sujeto a ella.
  
• Añadir una nueva dirección de correo electrónico de usuario a la lista de excepciones no añade la cuenta de usuario a la Admin Console. Cuando se haya añadido a la lista de excepciones, debe añadir la dirección de correo electrónico del nuevo usuario a la Admin Console para crear la cuenta de Adobe ID.
• De igual manera, eliminar una dirección de correo electrónico de la lista de excepciones no elimina la cuenta del usuario de la Admin Console. Debe eliminar al usuario de la Admin Console por separado.
• En la lista Usuarios, aparece un icono junto a un Adobe ID para indicar si está sujeto a la política de dominio obligatorio.
• Los registros de auditoría agrupan los eventos cuando se añade o elimina una dirección de correo electrónico de la lista de excepciones.
• Hay flujos de trabajo específicos que pueden requerir que Adobe cree una cuenta de Adobe ID en nombre de un usuario que use un dominio obligatorio, lo que incluye añadir un nuevo administrador durante la creación de un contrato de Adobe o el acceso a varias aplicaciones de comercio empresarial de Adobe, como el portal web de licencias. Estos eventos también se añaden a los registros de auditoría.

Administrar la lista de excepciones

Puede ver y editar la lista de excepciones en Configuración de dominio obligatorio:

La dirección de correo electrónico se añade a la lista y ahora está excluida de las restricciones del dominio obligatorio. Cierre la lista de excepciones.

También puede añadir usuarios de Adobe ID a la Admin Console que no tengan un directorio con dominio obligatorio en los siguientes casos:

• El directorio está en una relación de confianza con un directorio con dominio obligatorio.
• La Admin Console Consola es un elemento secundario de una organización propietaria con dominio obligatorio en la jerarquía de la Global Admin Console.

Un administrador de la organización propietaria primero debe añadir la dirección de correo electrónico a la lista de excepciones y crear la cuenta de Adobe ID. Luego, la Admin Console secundaria o de confianza tiene la opción de añadir a ese mismo usuario como una cuenta de Adobe ID.

También puede eliminar un usuario de la lista de excepciones en cualquier momento yendo a la lista Ver lista de excepciones > seleccione direcciones de correo electrónico de destino en la pantalla Lista de excepciones > seleccione Eliminar usuarios seleccionados.