域强制 | 常见问题

适用于企业。

我可以在域名级别或目录级别管理域强制吗?

域强制策略是在目录级别设置的。 这意味着该策略已针对所有强制执行的域启用。 如果强制目录中有一个不应具有域强制限制的域,则系统管理员可以 将域移动到另一个 DE 禁用的目录 或 创建一个不受 DE 策略约束的新目录

如果禁用域强制策略,受影响的用户是否会逆转该策略? 用户是否不再看到登录限制?

对于已禁用 DE 的目录,可以使用以前强制执行的该目录的域创建新的 Adobe ID。 ​

如果在关闭域强制之前启用了更改电子邮件政策,那么之前受到该政策影响但尚未 更改电子邮件地址 的用户将不再需要更改电子邮件地址。 但是,完成电子邮件更改过程的用户无法撤消更改。

如果为给定目录重新打开域强制执行,则默认情况下会禁用 更改电子邮件策略

为什么在我的 Admin Console 中为任何新创建的 Enterprise ID 或 Federated ID 目录自动启用域强制执行?

任何新的 Enterprise ID 或 Federated ID 目录都将默认启用域强制,以消除使用组织拥有的域创建个人帐户的需要。 系统管理员可以在首次启用后随时禁用任何目录的策略。 ​

当用户尝试与不存在的组织电子邮件地址共享数据,并且由于域强制而无法由用户创建时,会发生什么情况?

假设目录同时启用了 自动帐户创建 和域强制。 在这种情况下,用户可以向强制域上的电子邮件地址发送邀请,收件人可以使用该域创建 Federated ID 帐户并接受邀请。

如果禁用自动帐户创建,或者目录是域强制执行下的 Enterprise ID 目录类型,则用户无法将邀请发送到强制域上的电子邮件地址,因为无法使用该地址创建用户的帐户。

管理员可以在属于域强制目录的域上创建 Adobe ID 帐户吗?

是。 系统管理员可以通过将电子邮件地址添加到 例外列表,为受限域创建新的 Adobe ID 帐户,以适应独特的情况

如果系统管理员启用强制更改电子邮件策略,域强制目录的 Adobe ID 用户是否需要更改与帐户关联的电子邮件地址? 

是。 如果启用了域强制执行,则任何在强制域上拥有 Adobe ID 帐户的用户(无论是拥有组织的成员、受托组织还是单独创建)都必须更改与该帐户关联的电子邮件地址。 ​

Adobe 强烈建议系统管理员在强制执行电子邮件更改政策之前 将现有 Adobe ID 帐户的标识类型 编辑为强制域的 Enterprise ID 或 Federated ID。 这可以防止组织用户登录中断。 如果管理员在最终用户更改其电子邮件地址之前未编辑标识类型,则用户帐户无法转换为 Enterprise ID 或 Federated ID,并且必须创建新帐户才能使用 Enterprise ID 或 Federated ID 登录。

当用户由于强制更改电子邮件政策而更改其电子邮件地址时,他们的个人资料是否会在 Admin Console 中显示新的电子邮件地址?

是。 更新后,用户的帐户轮廓将在 Admin Console 中显示修改后的电子邮件地址。

域强制目录的“未知”状态是什么意思?

标识设置 > 目录 表中的状态列根据系统管理员设置的策略集显示域强制执行的 开启关闭 状态。

如果政策仍在更新、任何设置已发生更改或政策设置有错误,则可能会显示 未知 状态。 如果状态没有自动更改为 开启 或 关闭 状态,请联系 Adobe Enterprise 客户支持。

作为管理员,我如何检查哪些用户在组织拥有的域上拥有 Adobe ID 个人帐户?

您可以检查用户报告以查看使用与其帐户关联的电子邮件地址所声明的域的 Adobe ID 列表。 您可以每小时下载每个组织中任何目录的报告。

要下载 Adobe ID 用户列表,请转到 Adobe Admin Console > 洞察 > 报告

该报告提供了已使用个人帐户接受最新 Adobe 使用条款 的用户的电子邮件地址列表。

 

相关资源

Adobe, Inc.

更快、更轻松地获得帮助

新用户?