Krüpteeritud ja usaldusväärse kataloogi domeeniülekanded

Viimati uuendatud 14. aug 2026

Mõistke domeenide liigutamise piiranguid ja töövooge, mis hõlmavad krüpteeritud katalooge või usaldusuhteid

Tavalised domeeniülekanded võimaldavad teil domeene otse ühest kataloogist teise liigutada sama Admin Console'i sees.Krüpteeritud kataloogid ja usaldussuhetes olevad kataloogid vajavad erikohtlemist kasutaja juurdepääsu säilitamiseks ja andmekao vältimiseks.

Krüpteeritud kataloogid ja usaldussuhted

Krüpteeritud kataloogid ja usaldusuhteis olevad kataloogid toovad kaasa lisapiirangud, mis takistavad otsest ülekandmist.

Krüpteeritud kataloogid kasutavad kasutajate andmete turvamiseks pühendatud krüpteerimisvõtmeid.Adobe ei toeta domeenide otse liigutamist krüpteeritud kataloogi või sellest välja, kuna krüpteerimisvõti on seotud kataloogi endaga.Domeeni ülekandmine nõuab kõigi seotud kasutajavarade uuesti krüpteerimist erineva võtmega, mis võib põhjustada andmekadu või juurdepääsuprobleeme.

Usaldussuhted võimaldavad mitmel organisatsioonil autentida kasutajaid sama domeeni alusel.Kui kataloog on teiste organisatsioonide poolt usaldatud, tuginevad usaldusisikud kataloogi identiteedi konfiguratsioonile kasutajate autentimisel.Domeeni liigutamine ilma usaldusisikute koordineerimiseta häirib autentimist ja lukustab kasutajad kohe välja Adobe toodetest ja teenustest.

Peamised kaalutlused enne migratsiooni

Enne mis tahes domeeniülekande algatamist, mis hõlmab krüpteeritud või usaldatud katalooge, võtke järgmised ettevaatusabinõud:

Eksportige kasutajate andmed: Eksportige täielik kasutajate nimekiri kõigist migratsioonis osalenud Admin Console'idest.Eksport annab ülevaate kasutajakontodest, määratud tooteprofiilidest ja administraatori rollidest.Andmed on olulised taastamiseks, kui migratsiooni käigus esineb probleeme.

Planeerige seisuaeg: Kasutajad logitakse domeeniülekannete ajal välja ega saa uusi sessioone alustada, kuni migratsioon lõpeb.Planeerige migratsioon madala koormuse aegadele, et vähendada häireid.

Koordineerige usaldusisikutega: Kui teie kataloog on teiste organisatsioonide poolt usaldatud, teavitage usaldusisikuid enne muudatuste tegemist.Looge uued usaldussuhted enne vanade tühistamist, et vältida autentimise ebaõnnestumisi.

Kontrollige usalduskonfiguratsiooni: Pärast migratsiooni testige kasutajate autentimist kõigist usaldusorganisatsioonidest, et kinnitada juurdepääsu säilimist.

Domeeniülekannete stsenaariumid ja töövood

Krüptitud või usaldusväärsetesse kataloogidesse jagunemine hõlmab mõnda tavalist stsenaariumi, millest igaühe jaoks on soovitatud töövoog. Tabel kirjeldab kasutusjuhtumeid, mis aitavad teil hinnata oma keskkonda ja valida parim tee.

Stsenaarium

Ilma

Soovitatud töövoog

Domeenide teisaldamine kataloogide vahel samas usaldussuhtes

Kataloog 1 ja Kataloog 2 on konfigureeritud konsoolis A.

Mõlemal kataloogil on loodud usaldussuhe konsooliga B.

Järgige standardset domeeni ülekandmise protsessi.

Kuna mõlemad kataloogid jagavad sama usalduse konfiguratsiooni, ei häiri ülekandmine usaldusisiku autentimist.

Domeenide teisaldamine kataloogide vahel erinevates usaldussuhetes

Kataloog 1 on konfigureeritud konsoolis A ja sellel on usaldussuhe konsooliga B.

Domeen kataloogist 1 tuleb teisaldada kataloogi 2 konsoolis A.

  1. Eksportige kasutajate loendid omaniku konsoolist ja kõigist usaldusisiku konsoolidest enne muudatuste tegemist.
  2. Looge usaldus kõigi usaldusisikute ja kataloogi 2 vahel konsoolis A.
  3. Teisaldage domeenid kataloogist 1 kataloogi 2 konsoolis A.
  4. Tühistage usaldussuhe kataloogist 1 konsoolis A.
  5. Iga usaldusisik eemaldab tühistatud domeeni oma konsoolist.
  6. Kui kataloog 1 on tühi (pole domeene ega usaldusi), kustutage kataloog.

Mitut domeeni sisaldava kataloogi teisaldamine teise Admin Console'i

Kataloog 1 on konfigureeritud konsoolis A.

Kataloog 1 ja selle nõutud domeenid peavad liikuma konsooli B omandiõiguse ülekandmiseks.

Võtke sellise migreerimise osas abi saamiseks ühendust Adobe Klienditeenindusega.

Domeenide teisaldamine krüptitud kataloogi või sealt välja

Kataloogis 1 on krüpteerimine lubatud.

Domeen kataloogist 2 samas Admin Console'is nõuab migreerimist kataloogi 1.

Domeenide teisaldamine krüptitud kataloogi või sealt välja ei ole praegu toetatud.