Seznamy výjimek vyvažují zabezpečení s flexibilitou a umožňují vám určit konkrétní uživatele, kteří mohou obejít omezení domén.
Když vaše organizace blokuje osobní Adobe ID na spravovaných e-mailových doménách, seznam výjimek poskytuje kontrolovaný způsob udělení přístupu.Vztahuje se pouze na adresáře s povoleným vynucováním domén a umožňuje používání Adobe ID pro konkrétní firemní potřeby, i když širší zásady brání vytváření osobních účtů.
Případy použití seznamu výjimek
Používejte seznamy výjimek v následujících případech, kdy uživatelé potřebují Adobe ID navzdory vynucování domén:
- Účty služeb a automatizované pracovní postupy nemohou používat federované ověřování.
- Technické integrace potřebují přihlašovací údaje Adobe ID, které fungují mimo vaše nastavení SSO.
- Seznam výjimek autorizuje tyto účty bez ovlivnění zásad domén.
Seznamy výjimek také poskytují záložní přístup, když problémy se SSO blokují federované přihlášení.Pokud problémy se SSO blokují federované přihlášení, Adobe ID na seznamu může poskytnout nouzový přístup k Admin Console nebo aplikacím Adobe.
Při vynucování změn e-mailů můžete vybrané uživatele vyloučit prostřednictvím seznamu výjimek.Tato flexibilita vám umožňuje pokračovat v používání stávajících Adobe ID spojených s vaší doménou.
Interakce seznamu výjimek s typy identit
Přidání e-mailové adresy do seznamu výjimek umožňuje použití této adresy pro nový nebo existující účet Adobe ID, i když váš adresář vynucuje omezení domén.
Nemůžete přidat e-mailovou adresu již spojenou s Enterprise ID nebo Federated ID do seznamu výjimek.Chcete-li přesunout uživatele s Enterprise ID nebo Federated ID do seznamu výjimek jako Adobe ID, odeberte e-mailovou adresu ze seznamu Directory Users, přidejte ji do seznamu výjimek a vytvořte účet Adobe ID ve vaší Admin Console.
Chcete-li převést Adobe ID ze seznamu výjimek na Enterprise ID nebo Federated ID, musíte nejdříve odebrat e-mailovou adresu ze seznamu výjimek.Po odebrání můžete vytvořit Enterprise ID nebo Federated ID jednotlivě nebo prostřednictvím hromadných operací CSV.
Interakce seznamu výjimek se zásadami změny e-mailu
Pokud povolíte požadovanou zásadu změny e-mailu, každý uživatel, jehož e-mailová adresa se objevuje v seznamu výjimek, si může ponechat své Adobe ID používající vaši vynucenou doménu.Tito uživatelé jsou osvobozeni od povinného požadavku na změnu e-mailu, který se vztahuje na ostatní uživatele Adobe ID.
Pokud však později odeberete e-mailovou adresu ze seznamu výjimek, zatímco je požadovaná zásada změny e-mailu stále povolena, tento uživatel se okamžitě stává předmětem této zásady.Uživatelé musí změnit svou e-mailovou adresu při příštím přihlášení, pokud je znovu nepřidáte do seznamu výjimek nebo nezakážete zásadu.
Aspekty správy účtů
Přidání e-mailové adresy do seznamu výjimek umožňuje vytvoření Adobe ID na vynucených doménách, ale nevytvoří účet.Stále musíte přidat e-mail v Admin Console, abyste účet vytvořili.
Odebrání e-mailu ze seznamu výjimek účet neodstraní.Odeberte účty samostatně v seznamu Uživatelé.
Seznam uživatelů v Admin Console zobrazuje ikonu vedle každého Adobe ID, která označuje, zda je vynuceno nebo povoleno výjimkou.Pomáhá vám to rychle identifikovat uživatele se stavem výjimky.
Přístup k seznamu výjimek
Správci systému mohou zobrazit a upravit seznam výjimek prostřednictvím nastavení vynucování domény.
Seznamy výjimek jsou k dispozici pod Nastavení > Identita v adresáři s povoleným vynucováním domény.Chcete-li upravit seznam výjimek, vyberte Vyloučit konkrétní uživatele z vynucování domény pod Vynucování domény.
Chcete-li přidat uživatele, zadejte e-mailovou adresu nového nebo stávajícího uživatele v rozhraní seznamu výjimek.Po přidání je tato e-mailová adresa osvobozena od omezení vynucování domény.
Pokud chcete pro uživatele vytvořit účet Adobe ID, musíte uživatele přidat pomocí postupu Uživatelé > Přidat uživatele v aplikaci Admin Console.
Seznamy výjimek v důvěryhodných a podřízených Admin Console
Organizace s důvěrou adresáře nebo hierarchiemi Global Admin mohou přidat uživatele Adobe ID z vynucených domén do důvěryhodných nebo podřízených konzol.Jako správce adresáře přidejte e-mail uživatele do seznamu výjimek nadřazeného adresáře a poté vytvořte účet v nadřazené Admin Console.Po vytvoření mohou podřízené nebo správcovské konzoly přidat stejného uživatele.
Auditní stopa a automatizované vytváření účtů
Auditní protokoly zaznamenávají změny seznamu výjimek a zobrazují, kdo je aktualizoval a kdy, v části Přehledy > Protokoly.
Pracovní postupy Adobe mohou automaticky vytvářet účty Adobe ID na vynucených doménách.To se může stát při přidávání správců ke smlouvám nebo udělování přístupu k podnikovým aplikacím Commerce, například k portálu Licensing Web Portal.
Tyto události automatického vytváření účtů jsou také zaznamenávány, což poskytuje správcům viditelnost aktivity Adobe ID i v případě, že uživatelé nejsou přidáni prostřednictvím seznamu výjimek.
