Kan jeg administrere domænehåndhævelse på domæneniveau eller katalogniveau?
Domænehåndhævelsespolitikker er angivet på katalogniveau. Det betyder, at politikken er aktiveret for alle håndhævede domæner. Hvis et håndhævet katalog har et domæne, der ikke burde have begrænsninger for domænehåndhævelse, kan systemadministratoren enten flytte domæner til et andet DE-deaktiveret katalog eller oprette et nyt katalog, der ikke er under DE-politik.
Bliver politikken for domænehåndhævelse annulleret for berørte brugere, hvis den er deaktiveret? Holder brugerne op med at se begrænsningerne, når de logger ind?
For et DE-deaktiveret katalog kan der oprettes nye Adobe ID'er med domæner i det katalog, der tidligere blev håndhævet.
Hvis politikken for ændring af e-mail var aktiveret, før domænehåndhævelsen blev slået fra, vil brugere, der tidligere var berørt af politikken, men som endnu ikke har ændret deres e-mailadresse, ikke længere være forpligtet til det. Men en bruger, der har gennemført processen med at ændre e-mail, kan ikke annullere ændringen.
Politikken for ændring af e-mail deaktiveres som standard, hvis domænehåndhævelse slås til igen for et givet katalog.
Hvorfor aktiveres domænehåndhævelse automatisk for alle nyoprettede Enterprise ID- eller Federated ID-kataloger i min Admin Console?
Alle nye Enterprise ID- eller Federated ID-kataloger vil have domænehåndhævelse aktiveret som standard for at eliminere oprettelsen af personlige konti med et organisationsejet domæne. Systemadministratorer kan deaktivere politikken for alle kataloger på et hvilket som helst tidspunkt efter den første aktivering.
Hvad sker der, når en bruger forsøger at dele data med en organisations-e-mailadresse, der ikke findes og ikke kan oprettes af brugeren på grund af domænehåndhævelse?
Lad os antage, at både automatisk kontooprettelse og domænehåndhævelse er aktiveret for et katalog. I dette tilfælde kan en bruger sende en invitation til en e-mailadresse på et håndhævet domæne, og modtageren kan oprette en Federated ID-konto med domænet og acceptere invitationen.
Hvis automatisk kontooprettelse er deaktiveret, eller kataloget er en Enterprise ID-katalogtype under domænehåndhævelse, kan brugeren IKKE sende invitationen til e-mailadressen på et håndhævet domæne, da brugerens konto ikke kan oprettes med den adresse.
Kan administratoren oprette en Adobe ID-konto på et domæne, der er en del af et domænehåndhævet katalog?
Ja. En systemadministrator kan oprette en ny Adobe ID-konto til et begrænset domæne til unikke scenarier ved at føje e-mailadressen til undtagelseslisten.
Hvis en systemadministrator aktiverer politikken for tvungen ændring af e-mail, skal Adobe ID-brugere af det domænehåndhævede katalog så ændre den e-mailadresse, der er knyttet til kontoen?
Ja. Alle brugere med en Adobe ID-konto på et håndhævet domæne (uanset om de er medlem af ejerorganisationen, en betroet organisation eller er oprettet individuelt) skal ændre den e-mailadresse, der er knyttet til kontoen, hvis domænehåndhævelse er aktiveret.
Adobe anbefaler kraftigt, at systemadministratorer redigerer identitetstypen for eksisterende Adobe ID-konti til Enterprise ID eller Federated ID for håndhævede domæner, før de anvender politikken for ændring af e-mail. Dette forhindrer afbrydelser i login for organisationens brugere. Hvis administratoren ikke redigerer identitetstypen, før slutbrugeren ændrer sin e-mailadresse, kan brugerkontoen ikke konverteres til Enterprise ID eller Federated ID, og der skal oprettes en ny konto for at logge ind med Enterprise ID eller Federated ID.
Vil en brugers profil vise den nye e-mailadresse i Admin Console, når brugeren ændrer sin e-mailadresse på grund af politikken om tvungen ændring af e-mail?
Ja. Den reviderede e-mailadresse vises i brugerens kontoprofil i Admin Console efter opdateringen.
Hvad betyder statussen "Ukendt" for et katalog med domænehåndhævelse?
Statuskolonnen i tabellen Identitetsindstillinger > Katalog viser statussen Til eller Fra for domænehåndhævelse baseret på den politik, der er indstillet af systemadministratoren.
Statussen Ukendt kan blive vist, hvis politikken stadig er ved at blive opdateret, hvis indstillingerne er ændret, eller hvis der er en fejl i politikindstillingen. Kontakt Kundesupport for Adobe Enterprise, hvis statussen ikke automatisk ændres til Til eller Fra.
Hvordan kan jeg som administrator kontrollere, hvilke brugere der har personlige Adobe ID-konti på det organisationsejede domæne?
Du kan tjekke brugerrapporten for at se listen over Adobe ID'er, der bruger et domæne, der er gjort krav på, for den e-mailadresse, der er knyttet til deres konto. Du kan downloade rapporten for ethvert katalog hver time i hver organisation.
For at downloade listen over Adobe ID-brugere skal du gå til Adobe Admin Console > Indsigt > Rapporter.
Rapporten indeholder en liste over e-mailadresser for brugere, der har accepteret de seneste Vilkår for brug fra Adobe med deres personlige konti.