¿Es posible gestionar la obligatoriedad de los dominios de dominios individuales o de todo el directorio?
Las políticas de dominio obligatorio se implementan en el nivel del directorio. Es decir, la política se habilita para todos los dominios obligatorios. Si un directorio obligatorio contiene un dominio que no debería tener restricciones de obligatoriedad, el administrador del sistema puede trasladar los dominios a otro directorio en el que los dominios no sean obligatorios o crear un directorio nuevo en el que no se apliquen políticas de dominio obligatorio.
Si se deshabilita la política de dominios obligatorios, ¿esta se deshabilita para los usuarios afectados? ¿Los usuarios dejan de ver las restricciones al iniciar sesión?
En el caso de los directorios sin dominios obligatorios, pueden crearse Adobe ID nuevos con los dominios del directorio ya aplicados.
Si se habilitó un cambio en la política de correo electrónico antes de deshabilitar los dominios obligatorios, los usuarios que se vieron previamente afectados por la política pero que todavía no cambiaron la dirección de correo electrónico ya no tendrán que hacerlo. No obstante, los usuarios que ya hayan cambiado el correo electrónico no podrán revertir el cambio.
La política de cambio de correo electrónico está deshabilitada por defecto si los dominios obligatorios se vuelven a habilitar en un directorio concreto.
En Admin Console, ¿por qué se habilitan automáticamente los dominios obligatorios en cualquier directorio nuevo de Enterprise ID o Federated ID?
Cualquier directorio nuevo de Enterprise ID o Federated ID contará con los dominios obligatorios habilitados de forma predeterminada a fin de eliminar la creación de cuentas personales en dominios propiedad de una organización. Los administradores de sistemas pueden deshabilitar la política de cualquier directorio en cualquier momento tras la habilitación inicial.
¿Qué ocurre si un usuario intenta compartir datos con una dirección de correo electrónico de la organización que no existe y no puede ser creada por el usuario en consecuencia de los dominios obligatorios?
Supongamos que un directorio tiene habilitados tanto la creación automática de cuentas como los dominios obligatorios. En ese caso, un usuario puede enviar una invitación a una dirección de correo electrónico de un dominio obligatorio, y el destinatario puede crear una cuenta de Federated ID dentro del dominio y aceptar la invitación.
Si la creación automática de cuentas está deshabilitada, o el directorio es de tipo Enterprise ID y está sujeto a dominio obligatorios, el usuario no puede enviar la invitación a la dirección de correo electrónico de un dominio obligatorio, ya que la cuenta de usuario no puede crearse con la dirección indicada.
¿Puede el administrador crear una cuenta de Adobe ID en un dominio que forme parte de un directorio con dominios obligatorios?
Sí. Los administradores del sistema pueden crear una nueva cuenta de Adobe ID en un dominio restringido para casos únicos añadiendo la dirección de correo electrónico a la lista de excepciones.
Si un administrador del sistema habilita la política de forzar un cambio de dirección de correo electrónico, ¿los usuarios de Adobe ID del directorio con dominios obligatorios tienen que cambiar la dirección de correo electrónico asociada a la cuenta?
Sí. Todos los usuarios con una cuenta de Adobe ID en un dominio obligatorio (no importa si pertenecen a la organización propietaria o a una organización apoderada, o si se crearon individualmente) deben cambiar la dirección de correo electrónico asociada a la cuenta si se ha habilitado el dominio obligatorio.
Adobe recomienda encarecidamente que los administradores del sistema editen el tipo de identidad de las cuentas existentes de Adobe ID a Enterprise ID o Federated ID en los dominios obligatorios antes de aplicar la política de cambio de correo electrónico. De este modo se evita crear interrupciones en el inicio de sesión de los usuarios de la organización. Si el administrador no edita el tipo de identidad antes de que el usuario final cambie la dirección de correo electrónico, la cuenta de usuario no puede convertirse a Enterprise ID ni Federated ID, y es necesario crear una cuenta nueva para iniciar sesión con Enterprise ID o Federated ID.
Cuando un usuario cambia su dirección de correo en consecuencia de una política de cambio de correos electrónicos, ¿su perfil en Admin Console muestra la dirección de correo electrónica nueva?
Sí. El perfil de la cuenta de usuario muestra la nueva dirección de correo electrónico en Admin Console tras la actualización.
¿Qué significa el estado “Desconocido” en un directorio con dominios obligatorios?
La comuna de estado que aparece en la tabla de Configuración de identidad > Directorio muestra el estado de la obligatoriedad del dominio como Sí o No según la política establecida por el administrador del sistema.
El estado Desconocido puede aparecer si la política todavía se está actualizando, si se ha cambiado la configuración o si la configuración de la política contiene errores. Póngase en contacto con el servicio de Asistencia al cliente de Adobe de empresas si el estado no cambia a Sí o No automáticamente.
Como administrador, ¿cómo puedo consultar qué usuarios tienen cuentas personales de Adobe ID en el dominio propiedad de la organización?
Puede consultar el informe de usuarios para ver una lista de Adobe ID que utilizan un dominio reivindicado para la dirección de correo electrónico asociada a la cuenta. Podrá descargar el informe de cualquier directorio cada hora en todas las organizaciones.
Para descargar la lista de usuarios de Adobe ID, vaya a Adobe Admin Console > Detalles > Informes.
El informe proporciona una lista de direcciones de correo electrónico de los usuarios que hayan aceptado las últimas Condiciones de uso de Adobe con sus cuentas personales.
