用户指南 取消(C)

管理现有目录和域

在 Admin Console 中设置目录并将其与用户关联后,管理员可能需要在以后重新调整分配。使用本文档来学习管理域和目录的技术,以帮助您进行用户管理。 

根据您的要求选择一个主题:

在不同目录之间移动域。 了解详情

移除域和删除目录。 了解详情

将目录移动到不同的 Admin Console。 了解详情

在不同目录之间移动域

如今,组织可以通过将域从源目录移至 Admin Console 中的目标目录来构建目录。您可以根据组织的需要重新组织域到目录的链接,而不会让最终用户失去对其产品、服务或存储资源的访问权限。将为同一配置的域合并到一个目录中可简化 IT 团队的管理工作。

如果计划将域从一个目录迁移到另一个包含新(Azure、Google 或其他 SAML)并且使用 SHA-2 身份验证的目录,则必需在这两个目录中复制新的 IdP 设置。新的 IdP 设置为目录中所有域的用户启用测试登录。根据新的身份提供方执行以下操作:

  • 对于 Microsoft Azure:将新的 Azure IdP 添加到目录并登录到同一 Azure 租户。
  • 对于其他 SAML 提供方(包括 Google):上传将指向 IdP 上的同一 SAML 应用程序的相同元数据文件。

域迁移完成后,作为新目录的一部分的用户仍然能够登录。这将消除停机时间,并确保这些用户可以立即访问分配的 Adobe 应用程序和服务。

注意:
  • 用户从其帐户注销,并且无法在域转移期间登录新会话。建议您在非高峰时段编辑目录,以尽量减少最终用户中断。
  • 迁移包括可信关系的域时,需要遵循特定的步骤。在迁移受信任的域时,不应撤销可信关系,以防止受托人组织中丢失用户帐户和产品访问权限。
  • 在进行任何迁移域的操作之前,我们强烈推荐您从所涉及的 Admin Console 导出用户列表,然后再作出更改。此列表将提供所有用户数据的快照,包括名称、电子邮件、所分配的产品配置文件以及所分配的管理员角色,以防需要执行回滚。

为什么要移动域

您可以在以下情况受益于此功能:

  • 您要将现有目录迁移到另一个身份提供方。
  • 您拥有可信关系中的目录或希望共享目录以建立信任,而无需允许访问可信目录中的所有域。
  • 您必须根据组织团队和部门对目录进行分组。
  • 您有多个链接到单个域并希望合并的目录。
  • 您意外将域链接到了不正确的目录。
  • 您希望通过自助方式将域从 Enterprise ID 移动至 Federated ID,或从 Federated ID 移动至 Enterprise ID。

处理加密或受信任的目录

如果源目录或目标目录已加密或处于信任关系中,则您无法直接移动域。在以下情况下,请按照给定的指示移动域:
 

用例

示例

建议的方法

在处于相同可信关系的目录之间移动域

“目录 1”“目录 2”“控制台 A”中配置,并且均与“控制台 B”建立了可信关系。

按照移动域流程操作。

在多个信任关系中的目录之间移动域

* 有关流程图,请参阅图 A

“控制台 A”中配置了“目录 1”,并且该目录与“控制台 B”建立了信任关系。

“控制台 A”中,需要将“目录 1(域 X)”中的一个域移至“目录 2”

 

  1. 先从拥有信任的控制台以及所有受托人控制台中导出用户列表,然后再进行更改。
  2. “控制台 A”中,在所有受托人和目标目录(“目录 2”)之间建立信任。
  3. “控制台 A”中,从当前目录(“目录 1”将域移动到目标目录(“目录 2”)。
  4. 控制台 A 中,从目录 1 中的受托人撤销可信关系。
  5. 受托人从“控制台 B”删除被撤销的域(为其他受托人重复此步骤)。
  6. “目录 1”处于没有域或信任的空状态时,您可以删除空目录

 

将包含多个域的域或目录移动到组织中的另一个 Admin Console

“目录 1”“控制台 A”中进行配置。但“目录 1”及其申请的域需要移至“控制台 B”来更改所有权。

在同一 Admin Console 内将域移入或移出加密目录。

“目录 1”启用了加密,并且来自同一 Admin Console 中“目录 2”的域需要迁移到“目录 1”

当前不支持将域移入或移出加密目录。

原始状态

原始状态

信任状态

信任状态

已迁移状态

已迁移状态

如何移动域

按照以下步骤将域从源目录转移到目标目录:

  1. 登录 Adobe Admin Console,然后转到“设置”

  2. 导航到,选择要移至目标目录的域。然后,从  菜单中选择转移域

  3. 转移域屏幕上的下拉菜单中选择一个目录使用获取通知切换按钮打开或关闭完成通知。然后,选择转移

您将访问“设置”>“身份”下方的“域”部分。页面将列出所有域及其状态。

您将域成功转移后,系统管理员会收到有关域转移的电子邮件。接下来,您可以编辑目录名称,并按要求删除空目录

将目录移动到不同的 Admin Console

如果您的组织使用多个 Admin Console 来管理用户和权利,则您可能需要将一组用户从一个 Admin Console 移动到另一个 Admin Console。使用 Admin Console 请求将一个目录迁移到您的组织拥有的其他 Admin Console。

只能对同一所有权下的两个 Admin Console 执行此类迁移,且需要 Adobe 的协助。如果这样做合适,Adobe 代表将与您一起计划和安排迁移。

为什么移动目录

您可以在以下情况受益于此功能:

  • 您想要将目录的所有权从一个组织中的系统管理员更改为另一个组织中的系统管理员。
  • 您需要整合或集中您的身份管理。
  • 您需要隔离或分散您的身份管理。
  • 您计划停用某个具有目录设置的组织。
  • 您必须根据组织团队和部门对目录进行分组。
注意:
  • 如果您有与多个域关联的用户,您可以先将域移动到单个目录中,然后使用以下过程将目录移动到另一个 Admin Console。
  • 如果您要切换到新合同,则您需要将您的目录迁移到不同的 Admin Console。从即将到期的合同切换时,您可以将新合同添加到现有的 Admin Console。了解详情
  • 目前,只有当源控制台和目标控制台都驻留在 Adobe 的用户存储模型中时,您才能在 Admin Console 之间移动目录。

如何移动目录

按照以下过程将目录移动到所需的 Admin Console:

  1. 登录 Admin Console,导航到“支持”部分,然后创建新案例

  2. 导航到“管理用户和许可证”>“创建案例”,然后在“总结问题”字段中输入“目录移动”

  3. 使用相关详细信息描述您的请求,例如您希望在其间移动目录的组织 (Admin Console)。

    如果您当前的 Adobe 代表向您提供了一份“清单”(非强制性),请将该清单附在支持票证上或在请求中提及他们的姓名。 

    然后,选择提交

  4. Adobe 代表将就您的请求的任何详细信息与您联系。与代表一起安排一个时间段,以避免在迁移期间的轻微停机出现任何中断。

注意:

如果您的目录集成了自动同步,例如 Azure Sync 或 Google Sync用户同步工具用户管理 API则在进行迁移时,系统会要求您暂停同步。然后,在将关联目录迁移到目标 Admin Console 后恢复同步。

删除目录和域

您可以从 Admin Console 中删除不再使用的目录和域。

更快、更轻松地获得帮助

新用户?