Brugerhåndbog Annuller

Administrer eksisterende kataloger og domæner

Når administratorerne har konfigureret katalogerne og knyttet dem til brugere i Admin Console, får de muligvis behov for at justere tildelingerne senere. Brug dette dokument, hvis du vil lære teknikker til at administrere domæner og kataloger og få hjælp til din brugeradministration. 

Vælg et emne efter behov:

Flyt domæner på tværs af kataloger. Få mere at vide.

Fjern domæner, og slet kataloger. Få mere at vide.

Flyt et katalog til en anden Admin Console. Få mere at vide.

Flyt domæner på tværs af kataloger

Organisationer kan strukturere kataloger ved at flytte domæner fra kildekataloger til målkataloger i Admin Console. Du kan omorganisere tilknytning af domæner til kataloger baseret på din organisations behov, uden at slutbrugerne mister adgangen til deres produkter, tjenester eller lagrede aktiver. Konsolidering af domæner, der er konfigureret til den samme identitetsudbyder, til et enkelt katalog strømliner administrationen for dine it-teams.

Hvis du har planer om at overflytte domæner fra et katalog til et andet, der indeholder en ny identitetsudbyder (Azure, Google eller anden SAML) med SHA-2-godkendelse, skal du replikere den nye IdP-opsætning i begge kataloger. Den nye IdP-opsætning muliggør test-login for brugere af alle domæner i kataloget. Gør følgende alt efter din nye identitetsudbyder:

  • For Microsoft Azure: Føj en ny Azure IdP til dit katalog, og log ind på den samme Azure-bruger.
  • For andre SAML-udbydere (inklusive Google): Upload den samme metadatafil, som peger på den samme SAML-app på din IdP.

Når domæneoverflytningen er afsluttet, vil brugere, der er en del af det nye katalog, stadig have mulighed for at logge ind. Dette vil eliminere nedetid og sikre øjeblikkelig adgang til deres tildelte Adobe-apps og -tjenester. 

Forsigtig:
  • Brugerne logges ud af deres konti og kan ikke logge ind på en ny session under en domæneoverførsel. Det anbefales at redigere kataloger uden for spidsbelastningstiden for at forstyrre slutbrugerne mindst muligt.
  • Der er bestemte trin, man skal følge, for at overflytte et domæne, der inkluderer et tillidsforhold.  Du skal ikke tilbagekalde et tillidsforhold, når du overfører et betroet domæne, for at forhindre tab af brugerkonti og produktadgang i administratorens organisation.
  • Før du overfører et domæne, anbefaler vi kraftigt, at du eksporterer en brugerliste fra den eller de involverede Admin Console-instanser, inden der foretages ændringer. Denne liste giver et øjebliksbillede af alle brugerdata, herunder navn, e-mail, tildelte produktprofiler og tildelte administratorroller, hvis der skal udføres en tilbagerulning.

Hvorfor fjerne domæner?

Du kan drage fordel af denne funktion i følgende scenarier:

  • Du vil overflytte et eksisterende katalog til en anden identitetsudbyder.
  • Du har kataloger i et tillidsforhold eller ønsker at dele kataloger af hensyn til tilliden uden at give adgang til alle domæner inden for det betroede katalog.
  • Du skal gruppere kataloger baseret på organisationens teams og afdelinger.
  • Du har adskillige kataloger, der er knyttet til enkelte domæner, og ønsker at konsolidere.
  • Du har ved et uheld knyttet et domæne til et forkert katalog.
  • Du ønsker at flytte et domæne via selvbetjening fra Enterprise ID til Federated ID eller Federated ID til Enterprise ID.

Håndtering af krypterede eller betroede kataloger

Hvis kilde- eller målkatalogerne er krypteret eller er i et tillidsforhold, kan du ikke flytte domæner direkte. I disse tilfælde skal du følge de givne instruktioner for at flytte domæner:
 

Eksempel på brug

Eksempel

Foreslået tilgang

Sådan flyttes domæner mellem kataloger, der er i samme tillidsforhold

Katalog 1 og Katalog 2 er konfigureret på Konsol A og har begge etableret et tillidsforhold med Konsol B.

Følg processen til flytning af domæne.

Sådan flyttes domæner mellem kataloger, der er i tillidsforhold

* Se figur A for procesdiagrammer

Katalog 1 er konfigureret på Konsol A og har etableret et tillidsforhold med Konsol B.

Konsol A skal et domæne i Katalog 1 (Domæne X) flyttes til Katalog 2.

 

  1. Eksportér en brugerliste fra den konsol, der ejer tilliden, og alle administratorkonsoller, inden der foretages ændringer.
  2. Etabler tillid mellem alle administratorer og destinationskataloget (Katalog 2) på Konsol A.
  3. Flyt domæner fra det aktuelle katalog (Katalog 1) til destinationskataloget (Katalog 2) på Konsol A.
  4. Tilbagekald et tillidsforhold fra administratorer i Katalog 1Konsol A.
  5. Administrator fjerner tilbagekaldt domæne fra Konsol B (gentag dette trin for yderligere administratorer).
  6. Når Katalog 1 er i tom tilstand uden domæner eller tillidsforhold, kan du slette det tomme katalog.

 

Sådan flyttes et domæne eller katalog, der indeholder flere domæner, til en anden Admin Console i din organisation

Katalog 1 er konfigureret på Konsol A. Men Katalog 1 og dets krævede domæner skal flyttes til Konsol B til ejerskab.

Kontakt Adobe Kundepleje.

Sådan flyttes domæner til eller fra et krypteret katalog inden for den samme Admin Console.

Kryptering er slået TIL for Katalog 1, og et domæne fra Katalog 2 i den samme Admin Console kræver overførsel til Katalog 1.

Flytning af domæner til eller fra et krypteret katalog understøttes ikke i øjeblikket.

Oprindelig tilstand

Oprindelig tilstand

Tillidstilstand

Tillidstilstand

Overført tilstand

Overført tilstand

Sådan flytter du et domæne

Følg fremgangsmåden herunder for at overføre domæner fra et kildekatalog til et målkatalog:

  1. Log ind på Adobe Admin Console, og gå til Indstillinger.

  2. Gå til Domæner, og vælg de domæner, du vil flytte til målkataloget. Vælg derefter Overfør domæner fra menuen  .

  3. Vælg et katalog fra rullelisten på skærmbilledet Overfør domæner. Brug knappen Få besked til at slå færdiggørelsesmeddelelser til eller fra. Vælg derefter Overfør.

Du sendes til afsnittet Domæner under Indstillinger > Identitet. Alle domæner vises med deres status.

Når domænerne er blevet overført, modtager systemadministratorerne en e-mail om domæneoverførslen. Derefter kan du redigere katalognavne og slette tomme kataloger efter behov.

Flyt et katalog til en anden Admin Console

Hvis din organisation bruger flere Admin Consoles til at administrere brugere og rettigheder, skal du muligvis flytte et sæt brugere fra den ene Admin Console til den anden. Brug Admin Console til at anmode om at overflytte et katalog til en anden Admin Console, der ejes af din organisation.

Denne type overflytning kan kun udføres for to Admin Consoles under samme ejerskab og med Adobes assistance. En Adobe-repræsentant vil arbejde sammen med dig om at planlægge overflytningen, hvis dette er den rigtige mulighed.

Hvorfor flytte et katalog?

Du kan drage fordel af denne funktion i følgende scenarier:

  • Du vil ændre ejerskabet af et katalog fra systemadministratorer i én organisation til en anden.
  • Du skal konsolidere eller centralisere din identitetsstyring.
  • Du skal isolere eller decentralisere din identitetsstyring.
  • Du planlægger at nedlægge en organisation, der har en katalogkonfiguration.
  • Du skal gruppere kataloger baseret på organisationens teams og afdelinger.
Bemærk:
  • Hvis du har brugere tilknyttet flere domæner, kan du først flytte domæner til et enkelt katalog og derefter flytte kataloget til en anden Admin Console via processen nedenfor.
  • Du BEHØVER IKKE at overflytte kataloget til en anden Admin Console, hvis du skifter til en ny kontrakt. Du kan føje en ny kontrakt til en eksisterende Admin Console, når du skifter fra en udløbende kontrakt. Få mere at vide.
  • I øjeblikket kan du kun flytte kataloger på tværs af Admin Consoles, hvor både kilde- og destinationskonsollerne findes på Adobes brugeropbevaringsmodel.

Sådan flytter du et katalog

Følg processen nedenfor for at flytte et katalog til den ønskede Admin Console:

  1. Log ind på Admin Console, gå til sektionen Support, og Opret ny sag.

  2. Gå til Administrer brugere og licenser > Opret sag, og angiv Flyt katalog i feltet Opsummer problemet.

  3. Beskriv din anmodning med de relevante detaljer, såsom de organisationer (Admin Consoles), du vil flytte kataloget mellem.

    Hvis du har modtaget en "tjekliste" af din nuværende Adobe-repræsentant (ikke obligatorisk), skal du vedhæfte denne tjekliste til supportanmodningen eller nævne repræsentantens navn i anmodningen. 

    Vælg derefter Indsend.

  4. En Adobe-repræsentant vil kontakte dig om detaljerne i din anmodning. Planlæg sammen med repræsentanten et tidsrum for at undgå forstyrrelser under den korte afbrydelse, der opstår under overflytningen.

Bemærk:

Hvis kataloget er integreret med automatiseret synkronisering, som f.eks. Azure SyncGoogle Sync, Værktøj til brugersynkronisering eller User Management-API, bliver du bedt om at sætte synkroniseringen på pause, mens overflytningen behandles. Genoptag derefter synkroniseringen, når det tilknyttede katalog er overflyttet til den rette Admin Console.

Slet kataloger, og fjern domæner

Du kan i Admin Console slette kataloger og domæner, der ikke længere er i brug.

Få hjælp hurtigere og nemmere

Ny bruger?