Administrér eksisterende Adobe ID-brugere i håndhævede mapper og overfør dem til sikker godkendelse.
Brug domænehåndhævelse til at blokere for, at nye Adobe ID'er oprettes på dine domæner.Eksisterende Adobe ID-brugere, der er knyttet til din organisations e-maildomæner, kræver en administreret overgang.Denne overgang opretholder sikkerheden uden at forstyrre arbejdsforløb og dataadgang.
Overgang til organisationsadministrerede identiteter
Konvertér eksisterende Adobe ID-brugere til Enterprise ID eller Federated ID.Mappebrugere godkender derefter gennem Admin Console eller SSO.
Konvertér identitetstyper, før du aktivér politikker for e-mailudskiftning for at oprette en ensartet log ind-oplevelse.Brugere opretholder adgang til deres arbejde og aktiver under overgangen, og administratorer får centraliseret godkendelse og adgangskontrol.
Du kan konvertere brugere gennem CSV-filer i Admin Console.Få adgang til verktøjerne til redigering af identitetstype gennem Brugere og menuen med tre punkter, som giver en Redigér identitetstype via CSV-mulighed til at administrere flere brugere samtidig.
Krav om ændring af e-mail for Adobe ID-konti
For at bevare Adobe ID-konti for visse brugere skal du aktivere kravet om e-mailudskiftning.Denne politik tvinger Adobe ID-brugere til at ændre deres kontos e-mailadresse fra et organisationsdomæne til en personlig e-mailadresse.
Når du aktiverer politikken, modtager brugerne en Opdater din e-mail-meddelelse.De har 30 dage fra deres første log ind-forsøg efter politikaktivering til at ændre deres e-mailadresse.Efter 30 dage skal brugeren ændre sin e-mailadresse for at få adgang til dennes konto og data.
Politikken påvirker kun kontoens e-mailadresse.Brugerdata, aktiver og app-adgang forbliver intakte.
Informer brugerne, før du aktiverer denne politik.Forudgående kommunikation forhindrer forvirring og hjælper brugerne med at forstå, hvorfor de bliver bedt om at ændre deres e-mailadresse.
Identificering af berørte brugere
Rapporten over personlige Adobe ID-brugere identificerer brugere i din organisation, som har Adobe ID-konti registreret under påståede domæner.
Generér denne rapport en gang i timen for enhver mappe gennem Insights > Rapporter i Admin Console. Brug den til at vurdere omfanget af berørte brugere, før du implementerer identitetsskift eller politikker for e-mailadresseændring.
Rapporten hjælper dig med at planlægge din overgangsstrategi ved at vise præcis, hvilke brugere der har brug for opmærksomhed. Regelmæssig rapportgenerering under migreringsperioder giver dig mulighed for at spore fremgang, mens brugere konverterer til Enterprise ID, Federated ID eller ændrer deres e-mailadresse.
Administration af undtagelseslisten
Undtagelseslisten fritager specifikke brugere fra domænehåndhævelsespolitikker, herunder krav om e-mailadresseændring. Brugere på undtagelseslisten kan opretholde Adobe ID-konti ved hjælp af organisationens e-maildomæner, selv når håndhævelse er aktiv.
Systemadministratorer bruger undtagelseslisten til at opretholde Adobe ID'er for servicekonti, fejlfinde SSO-konfigurationsproblemer eller give midlertidige undtagelser under overgangsperioder.
Brugere på undtagelseslisten forbliver kun fritaget, så længe de fremgår af listen. Fjernelse af en bruger fra undtagelseslisten gør dem øjeblikkeligt underlagt aktive politikker, herunder krav om e-mailadresseændring, hvis det er aktiveret. Denne adfærd gør det muligt for administratorer at give midlertidige undtagelser og senere håndhæve standardpolitikker uden at ændre globale katalogindstillinger.
Forståelse af politikinteraktioner og timing
Domænehåndhævelsespolitikker interagerer med identitetsadministration på vigtige måder. Konvertér først brugere til Enterprise ID eller Federated ID. Dette forhindrer dem i at modtage anmodninger om e-mailadresseændring, når du aktiverer politikken.
Hvis du aktiverer og senere slår politikken fra, stopper brugere, der ikke har ændret deres e-mailadresse, med at se Opdater din e-mailadresse-meddelelsen. Brugere, der allerede har ændret deres e-mailadresser, kan ikke gendanne deres konti eller oprette nye Adobe ID'er med deres tidligere e-mailadresser, medmindre håndhævelse fjernes fra mappen.
Fordi e-mailadresseændringer er permanente, skal du planlægge omhyggeligt. Overvej din langsigtede identitetsstrategi og tilgang til brugerkommunikation, før du aktiverer politikker, der påvirker eksisterende konti.
