Ekskluder specifikke brugere fra domænehåndhævelse

Før du begynder

Før du bruger funktionen med undtagelsesliste til domænehåndhævelse, skal du sikre dig:

• Du har systemadministratoradgang til Adobe Admin Console.
• Dit Admin Console-katalog har aktiveret domænehåndhævelse.

Brug af undtagelsesliste

Undtagelseslisten giver administratorer mulighed for at balancere sikkerhed og fleksibilitet for brugere, der bruger et domæne, der er gjort krav på til deres Adobe-konto.

Som systemadministrator kan du bruge undtagelseslisten i følgende scenarier:

• Tilføj en tjeneste eller teknisk konto til en automatiseret arbejdsgang, der ikke kan bruge fødereret godkendelse.
  
• Log ind på Admin Console eller Adobe-appen ved hjælp af en Adobe ID-konto i tilfælde af SSO-relaterede problemer. 
• Udeluk en udvalgt gruppe af eksisterende brugere, når du bruger indstillingen for krav ændring af e-mail.

Vigtige ting at overveje

Sørg for at overveje følgende punkter, før du bruger funktionen i dit katalog med domænehåndhævelse:

• Tilføjelse af en e-mailadresse til undtagelseslisten giver mulighed for at oprette en ny brugerkonto som et Adobe ID eller fortsætte med at bruge en eksisterende Adobe ID-konto med domænet med håndhævelse.
  
• Du kan ikke føje en e-mailadresse, der allerede er knyttet til et Enterprise ID eller et Federated ID, til undtagelseslisten. Fjern e-mailadressen fra listen Katalogbrugere, og føj den til undtagelseslisten som et Adobe ID.
  
• På samme måde skal du fjerne en e-mailadresse fra undtagelseslisten for at bruge adressen til at oprette et Enterprise ID eller Federated ID individuelt eller redigere identitetstype via CSV.
• Hvis politikken for krav om ændring af e-mail er aktiveret, kan enhver e-mailadresse, der findes på undtagelseslisten, forblive som et Adobe ID ved hjælp af et domæne, der håndhæves.Men hvis e-mailadressen fjernes fra undtagelseslisten, når politikken er aktiveret, vil brugeren være underlagt den.
  
• Hvis en ny bruger-e-mailadresse føjes direkte til undtagelseslisten, betyder ikke, at  brugerkontoen føjes til Admin Console. Når du er føjet til undtagelseslisten, skal du føje den nye brugers e-mailadresse  til din Admin Console for at oprette Adobe ID-kontoen.
• På samme måde vil en fjernelse af en e-mailadresse fra undtagelseslisten ikke fjerne brugerkontoen fra din Admin Console. Du skal fjerne brugeren fra din Admin Console separat.
• På listen Brugere  vises et ikon ud for et Adobe ID for at angive, om det er underlagt en håndhævelsespolitik.
• Revisionslogfiler registrerer hændelser, når en e-mailadresse tilføjes eller fjernes fra undtagelseslisten.
• Der er specifikke arbejdsforløb, der kan kræve, at en Adobe ID-konto oprettes på vegne af en bruger af Adobe, som udnytter et domæne, der håndhæves, herunder tilføjelse af en ny administrator under oprettelse af en ny Adobe-kontrakt eller adgang til forskellige Adobe Enterprise-handelsapplikationer, som f.eks. licenswebportalen. Sådanne hændelser registreres også i revisionslogfiler.

Administrer undtagelsesliste

Du kan se og redigere undtagelseslisten i indstillinger for domænehåndhævelse:

E-mailadressen føjes til listen og er nu udelukket fra begrænsningerne på domænehåndhævelse. Luk  undtagelseslisten.

Du kan også føje Adobe ID-brugere til Admin Console, der ikke har et katalog med domænehåndhævelse i følgende tilfælde:

• Dit katalog er i et tillidsforhold  med et katalog med domænehåndhævelse.
• Din Admin Console er en underordnet til en ejerorganisation med domænehåndhævelse i  Globalt Admin Console-hierarki.

En administrator i den ejerorganisation skal først føje e-mailadressen til undtagelseslisten og oprette Adobe ID-kontoen. Derefter har den underordnede eller administrerende Admin Console mulighed for at tilføje den samme bruger som en Adobe ID-konto.

Du kan også til enhver tid fjerne en bruger fra undtagelseslisten ved at navigere på Vis undtagelsesliste > vælge e-mailadresser for destination på skærmen Undtagelsesliste > vælge Fjern valgte brugere.