Undtagelseslister balancerer sikkerhed med fleksibilitet og lader dig udpege specifikke brugere, der kan omgå domænebegrænsninger.
Når din organisation blokerer personlige Adobe ID'er på administrerede e-maildomæner, giver undtagelseslisten en kontrolleret måde at tildele adgang på. Det gælder kun for mapper med domænehåndhævelse aktiveret, hvilket tillader Adobe ID-brug til specifikke forretningsbehov, selv når bredere politikker forhindrer oprettelse af personlige konti.
Anvendelsesområder for undtagelseslister
Brug undtagelseslister i følgende tilfælde, når brugere har brug for Adobe ID'er trods domænehåndhævelse:
- Servicekonti og automatiserede arbejdsforløb kan ikke bruge fødereret godkendelse.
- Tekniske integrationer har brug for Adobe ID-legitimationsoplysninger, der fungerer uden for dit SSO-setup.
- Undtagelseslisten giver tilladelse til disse konti uden at påvirke domænepolitikken.
Undtagelseslister giver også reserveadgang, når SSO-problemer blokerer fødereret login.Hvis SSO-problemer blokerer fødereret log ind, kan et Adobe ID på listen give nødadgang til Admin Console eller Adobe app.
Når du håndhæver e-mailændringer, kan du udelukke udvalgte brugere gennem undtagelseslisten. Denne fleksibilitet lader dig fortsætte med at bruge eksisterende Adobe ID'er knyttet til dit domæne.
Undtagelseslistens interaktion med identitetstyper
Tilføjelse af en e-mailadresse til undtagelseslisten tillader, at den adresse bruges til en ny eller eksisterende Adobe ID-konto, selvom dit domæne håndhæver domænebegrænsninger.
Du kan ikke tilføje en e-mailadresse, der allerede er knyttet til et Enterprise ID eller Federated ID, til undtagelseslisten. For at flytte en Enterprise ID- eller Federated ID-bruger til undtagelseslisten som et Adobe ID skal du fjerne e-mailadressen fra Directory Users-listen, tilføje den til undtagelseslisten og opret Adobe ID-kontoen i din Admin Console.
For at konvertere et undtagelsesliste Adobe ID til et Enterprise ID eller Federated ID skal du først fjerne e-mailadressen fra undtagelseslisten. Når den er fjernet, kan du oprette Enterprise ID eller Federated ID individuelt eller gennem CSV-masseoperationer.
Undtagelseslistens interaktion med politik for ændring af e-mail
Hvis du aktiverer den påkrævede e-mailændringspolitik, kan enhver bruger, hvis e-mailadresse vises på undtagelseslisten, beholde deres Adobe ID på dit håndhævede domæne.Disse brugere er fritaget for det obligatoriske e-mailændringskrav, der gælder for andre Adobe ID-brugere.
Men hvis du senere fjerner en e-mailadresse fra undtagelseslisten, mens den påkrævede politik for ændring af e-mail stadig er aktiveret, bliver brugeren underlagt politikken øjeblikkeligt.Brugere skal ændre deres e-mailadresse ved næste login, medmindre du føjer dem tilbage til undtagelseslisten eller deaktiverer politikken.
Overvejelser vedrørende kontoadministration
Tilføjelse af en e-mailadresse til undtagelseslisten tillader, at der oprettes Adobe ID på håndhævede domæner, men opretter ikke kontoen.Du skal stadig tilføje e-mailen i Admin Console for at oprette kontoen.
Fjernelse af en e-mail fra undtagelseslisten sletter ikke kontoen. Fjern konti separat i brugerlisten.
Brugerlisten i Admin Console viser et ikon ved siden af hvert Adobe ID, der angiver, om det er håndhævet eller tilladt som undtagelse. Dette hjælper dig hurtigt med at identificere brugere med undtagelsesstatus.
Adgang til undtagelsesliste
Systemadministratorer kan se og ændre undtagelseslisten gennem indstillingerne for domænehåndhævelse.
Undtagelseslister er tilgængelige under Indstillinger > Identitet i mappen med domænehåndhævelse aktiveret. For at redigere undtagelseslisten vælger du Udeluk specifikke brugere fra domænehåndhævelse under Domænehåndhævelse.
For at tilføje en bruger indtaster du e-mailadressen på en ny eller eksisterende bruger i undtagelseslistens grænseflade. Når den er tilføjet, er denne e-mailadresse undtaget fra begrænsninger for domænehåndhævelse.
Hvis du vil oprette en Adobe ID-konto for brugeren, skal du tilføje brugeren gennem arbejdsforløbet Brugere > Tilføj brugere i din Admin Console.
Undtagelseslister i betroede og underordnede Admin Consoles
Organisationer med mappetillid eller Global Admin-hierarkier kan tilføje Adobe ID-brugere fra håndhævede domæner til betroede eller underordnede Consoles. Som mappeadministrator skal du tilføje brugerens e-mail til den overordnede mappes undtagelsesliste og derefter opret kontoen i den overordnede Admin Console. Når den er oprettet, kan underordnede eller betroede Consoles tilføje den samme bruger.
Revisionsspor og automatiseret kontooprettelse
Revisionslogger registrerer ændringer i undtagelseslister og viser, hvem der opdaterede dem og hvornår, under Insights > Logs.
Adobe-arbejdsforløb kan automatisk oprette Adobe ID-konti på håndhævede domæner.Dette kan ske, når der tilføjes administratorer til kontrakter eller gives adgang til Enterprise commerce apps, såsom Licensing Web Portal.
Disse automatiske kontooprettelsesbegivenheder logges også, hvilket giver administratorer synlighed i Adobe ID-aktivitet, selv når brugere ikke tilføjes via undtagelseslisten.
