Szenario
Verstehe die Beschränkungen und Workflows für das Verschieben von Domains mit verschlüsselten Verzeichnissen oder Vertrauensbeziehungen
Standardmäßige Domain-Übertragungen ermöglichen es dir, Domains direkt von einem Verzeichnis zu einem anderen innerhalb derselben Admin Console zu verschieben. Verschlüsselte Verzeichnisse und Verzeichnisse in Vertrauensbeziehungen erfordern eine spezielle Behandlung, um den Benutzerzugriff zu erhalten und Datenverlust zu verhindern.
Verschlüsselte Verzeichnisse und Vertrauensbeziehungen
Verschlüsselte Verzeichnisse und Verzeichnisse in Vertrauensbeziehungen führen zusätzliche Beschränkungen ein, die direkte Übertragungen verhindern.
Verschlüsselte Verzeichnisse verwenden spezielle Verschlüsselungsschlüssel, um Benutzer-Assets zu sichern. Adobe unterstützt nicht das direkte Verschieben von Domains in ein verschlüsseltes Verzeichnis hinein oder aus ihm heraus, da der Verschlüsselungsschlüssel an das Verzeichnis selbst gebunden ist. Das Übertragen einer Domain erfordert die Neuverschlüsselung aller zugehörigen Benutzer-Assets mit einem anderen Schlüssel, was zu Datenverlust oder Zugriffsproblemen führen kann.
Vertrauensbeziehungen ermöglichen es mehreren Organisationen, Benutzer für eine einzelne beanspruchte Domain zu authentifizieren.Wenn ein Verzeichnis von anderen Organisationen als vertrauenswürdig eingestuft wird, verlassen sich die vertrauenden Organisationen auf die Identitätskonfiguration des Verzeichnisses, um Benutzer zu authentifizieren.Das Verschieben einer Domain ohne Abstimmung mit den Treuhändern stört die Authentifizierung und sperrt Benutzer sofort aus Adobe-Produkten und -Diensten aus.
Wichtige Überlegungen vor der Migration
Bevor du eine Domain-Übertragung mit verschlüsselten oder vertrauenswürdigen Verzeichnissen einleitest, triff die folgenden Vorsichtsmaßnahmen:
Benutzerdaten exportieren: Exportiere eine vollständige Benutzerliste aus allen Admin Consoles, die an der Migration beteiligt sind. Der Export bietet eine Momentaufnahme von Benutzerkonten, zugewiesenen Produktprofilen und Administratorrollen. Die Daten sind für einen Rollback unerlässlich, falls während der Migration Probleme auftreten.
Ausfallzeit einplanen: Benutzer werden während Domain-Übertragungen abgemeldet und können keine neuen Sitzungen starten, bis die Migration abgeschlossen ist. Plane die Migration während verkehrsarmer Zeiten, um Störungen zu minimieren.
Abstimmung mit Treuhändern: Wenn dein Verzeichnis von anderen Organisationen als vertrauenswürdig eingestuft wird, informiere die Treuhänder vor Änderungen. Etabliere neue Vertrauensbeziehungen, bevor du alte widerrufst, um Authentifizierungsfehler zu verhindern.
Vertrauenskonfiguration überprüfen: Teste nach der Migration die Benutzerauthentifizierung von allen Treuhänder-Organisationen, um zu bestätigen, dass der Zugriff intakt bleibt.
Domain-Übertragungsszenarien und Workflows
Verschlüsselte oder vertrauenswürdige Verzeichnisse lassen sich in einige gängige Szenarien einteilen, die jeweils einen empfohlenen Workflow haben.Die Tabelle beschreibt Anwendungsfälle, die dir bei der Bewertung deiner Umgebung helfen und dir bei der Auswahl des besten Pfads unterstützen.
|
|
Beispiel |
Empfohlener Arbeitsablauf |
|
Domains zwischen Verzeichnissen in derselben Vertrauensbeziehung verschieben |
Verzeichnis 1 und Verzeichnis 2 sind in Konsole A konfiguriert. Beide Verzeichnisse haben eine Vertrauensbeziehung zu Konsole B etabliert. |
Folge dem standardmäßigen Domain-Übertragungsprozess. Da beide Verzeichnisse dieselbe Vertrauenskonfiguration teilen, unterbricht die Übertragung nicht die Treuhänder-Authentifizierung. |
|
Domains zwischen Verzeichnissen in unterschiedlichen Vertrauensbeziehungen verschieben |
Verzeichnis 1 ist in Konsole A konfiguriert und hat eine Vertrauensbeziehung zu Konsole B. Eine Domain in Verzeichnis 1 muss zu Verzeichnis 2 in Konsole A verschoben werden. |
|
|
Verzeichnis mit mehreren Domains in eine andere Admin Console verschieben |
Verzeichnis 1 ist in Konsole A konfiguriert. Verzeichnis 1 und seine beanspruchten Domains müssen für eine Eigentumsübertragung zu Konsole B verschoben werden. |
Kontaktiere Adobe Customer Care für Unterstützung bei dieser Art der Migration. |
|
Domains zu oder von einem verschlüsselten Verzeichnis verschieben |
Verzeichnis 1 hat Verschlüsselung aktiviert. Eine Domain aus Verzeichnis 2 in derselben Admin Console erfordert eine Migration zu Verzeichnis 1. |
Das Verschieben von Domains zu oder von einem verschlüsselten Verzeichnis wird derzeit nicht unterstützt.
|