了解多个组织如何通过目录信任关系共享对单个已声明域的访问权限。
目录信任让组织无需重复所有权即可共享域访问权限。各部门可以管理自己的 Admin Console，同时使用相同域进行身份验证。
目录所有权和信任
Adobe Admin Console 仅允许一个组织拥有域，当多个部门需要使用同一域用于联合 ID 时，这可能成为障碍。
目录信任允许域所有者与其他组织共享访问权限。一旦授权信任，其他组织就可以向域添加用户，而身份验证仍由所有者的身份配置管理。身份设置保持集中化，而各部门独立管理用户。
目录信任关系
目录信任将域所有者与一个或多个受信者关联。
所有者声明域并使用 Enterprise ID 或联合 ID 设置身份。
受信者通过 设置 > 身份 中的标准域添加工作流请求访问权限。请求包括受信者的组织名称和管理员联系信息，Adobe 会与拥有组织共享这些信息。一旦获得批准，受信者就可以从其 Admin Console 在共享域上创建用户帐户。
用户始终通过所有者的身份设置进行身份验证，而受信者分配产品并管理权限。
信任关系管理
受信者和拥有组织都保持对其参与信任关系的控制权。所有者可在访问请求选项卡中查看收到的受信组织请求，并可逐个或批量批准或拒绝这些请求。如果情况发生变化，所有者可以撤销访问权限。如果不再需要，受信者也可以撤销对目录的访问权限。
对于没有目录信任的非拥有控制台，首先在目录拥有控制台中配置新的联合 ID，可以直接配置或通过其同步或自动帐户创建流程配置。然后，非拥有控制台可以添加或分配现有身份。
撤销信任会从受信者的 Admin Console 中移除与该目录相关联的用户。受信者管理员应删除这些用户，并在必要时回收资产。
域和目录规划注意事项
域的归属位置非常重要，因为一旦批准访问请求，受信组织即可访问该目录中当前及未来的所有域。
要迁移信任关系中的域，请遵循标准迁移步骤。不要撤销信任，因为这可能导致帐户丢失并中断产品访问。
目录信任和用户身份类型
当受信者将用户添加到受信目录时，这些用户遵循所有者设置的身份类型，即 Enterprise ID 或联合 ID。他们使用所有者的身份验证方法登录。
如果用户同时从所有者和受托人处获得产品许可证（授权），将显示单独的配置文件。这些配置文件为每个组织保持资产和权限的分离。
每个配置文件属于其组织，确保明确的所有权，并在用户离开时便于资产恢复。
多组织用户配置文件和迁移
当受信者组织迁移其身份系统时，用户必须重新登录。同时拥有所属组织和受信组织授权的用户，在此过程中可能会看到配置文件选择器，并被要求为每个组织选择相应的企业配置文件。
配置文件分离确保在特定配置文件下创建的资产仍属于授权这些权利的组织。当用户离开组织时，管理员可以回收与该配置文件关联的资产。与其他配置文件关联的资产仍可通过用户在其他组织中的成员身份访问。
新用户通知管理
拥有组织中的系统管理员在受信者将用户添加到共享目录时会收到电子邮件通知。这些通知适用于所有管理员。您可以在设置 > 身份下的受信组织部分，关闭新用户通知开关以停用这些通知。
