Správa stávajících uživatelů Adobe ID ve vynucených adresářích a jejich převod na zabezpečené ověřování.
Použijte vynucení domény k zablokování vytváření nových Adobe ID ve vašich doménách.Stávající uživatelé Adobe ID propojení s e-mailovými doménami vaší organizace vyžadují řízenou migraci.Tento převod zachovává bezpečnost, aniž by narušil pracovní postupy a přístup k datům.
Převod na identity spravované organizací
Převeďte stávající uživatele Adobe ID na Enterprise ID nebo Federated ID.Uživatelé adresáře se pak ověřují prostřednictvím Admin Console nebo SSO.
Převeďte typy identit před povolením zásad změny e-mailu, abyste vytvořili jednotné přihlašování.Uživatelé si během převodu zachovají přístup ke své práci a prostředkům a správci získají centralizované ověřování a řízení přístupu.
Uživatele můžete převádět prostřednictvím souborů CSV v aplikaci Admin Console.K nástrojům pro úpravu typu identity získáte přístup prostřednictvím Uživatelé a nabídky se třemi tečkami, která poskytuje možnost Upravit typ identity pomocí CSV pro správu více uživatelů současně.
Vyžadování změn e-mailu pro účty Adobe ID
Chcete-li zachovat účty Adobe ID pro určité uživatele, povolte požadavek na změnu e-mailu.Tato zásada nutí uživatele Adobe ID změnit e-mailovou adresu účtu z domény organizace na osobní e-mailovou adresu.
Když aktivujete zásadu, uživatelé obdrží oznámení Aktualizujte svůj e-mail.Mají 30 dní od prvního pokusu o přihlášení po aktivaci zásady na změnu své e-mailové adresy.E-mailovou adresu musí po 30 dnech změnit, aby získal přístup ke svému účtu a datům.
Zásada ovlivňuje pouze e-mailovou adresu účtu.Data uživatele, prostředky a přístup k aplikacím zůstávají nedotčeny.
Informujte uživatele před povolením této zásady.Předchozí komunikace zabraňuje zmatkům a pomáhá uživatelům pochopit, proč jsou žádáni o změnu své e-mailové adresy.
Identifikace postižených uživatelů
Zpráva o osobních uživatelích Adobe ID identifikuje uživatele ve vaší organizaci, kteří mají účty Adobe ID registrované pod nárokovanými doménami.
Generujte tuto zprávu jednou za hodinu pro jakýkoliv adresář prostřednictvím Insights > Zprávy v Admin Console. Použijte ji k vyhodnocení rozsahu dotčených uživatelů před implementací přechodů identit nebo zásad změny e-mailu.
Zpráva vám pomůže naplánovat strategii přechodu zobrazením přesně těch uživatelů, kteří potřebují pozornost. Pravidelné generování zpráv během období migrace vám umožní sledovat pokrok při převodu uživatelů na Enterprise ID, Federated ID nebo změnu jejich e-mailové adresy.
Správa seznamu výjimek
Seznam výjimek osvobozuje konkrétní uživatele od zásad vynucování domén, včetně požadavků na změnu e-mailu. Uživatelé na seznamu výjimek si mohou zachovat účty Adobe ID používající e-mailové domény organizace, i když je vynucování aktivní.
Systémoví správci používají seznam výjimek k udržení Adobe ID pro servisní účty, řešení problémů s konfigurací SSO nebo udělení dočasných výjimek během přechodných období.
Uživatelé na seznamu výjimek zůstávají osvobozeni pouze dokud se objevují na seznamu. Odstraněním uživatele ze seznamu výjimek jej okamžitě podřídíte aktivním zásadám, včetně požadavků na změnu e-mailu, pokud jsou povoleny.Toto chování umožňuje správcům udělit dočasné výjimky a později vynucovat standardní zásady bez změny globálních nastavení adresáře.
Porozumění interakcím a načasování zásad
Zásady vynucování domén interagují se správou identit důležitými způsoby. Nejprve převeďte uživatele na Enterprise ID nebo Federated ID. To jim zabrání přijímat výzvy ke změně e-mailu, když povolíte zásadu.
Pokud zásadu povolíte a později vypnete, uživatelé, kteří nezměnili svou e-mailovou adresu, přestanou vidět zprávu Aktualizujte svůj e-mail. Uživatelé, kteří již změnili své e-mailové adresy, nemohou vrátit své účty nebo vytvořit nové Adobe ID se svými bývalými e-mailovými adresami, pokud není vynucování z adresáře odstraněno.
Protože změny e-mailových adres jsou trvalé, plánujte pečlivě. Zvažte svou dlouhodobou strategii identity a přístup ke komunikaci s uživateli před aktivací zásad, které ovlivňují existující účty.
