Stsenaarium
Mõistke domeenide liigutamise piiranguid ja töövooge, mis hõlmavad krüpteeritud katalooge või usaldusuhteid
Tavalised domeeniülekanded võimaldavad teil domeene otse ühest kataloogist teise liigutada sama Admin Console'i sees.Krüpteeritud kataloogid ja usaldussuhetes olevad kataloogid vajavad erikohtlemist kasutaja juurdepääsu säilitamiseks ja andmekao vältimiseks.
Krüpteeritud kataloogid ja usaldussuhted
Krüpteeritud kataloogid ja usaldusuhteis olevad kataloogid toovad kaasa lisapiirangud, mis takistavad otsest ülekandmist.
Krüpteeritud kataloogid kasutavad kasutajate andmete turvamiseks pühendatud krüpteerimisvõtmeid.Adobe ei toeta domeenide otse liigutamist krüpteeritud kataloogi või sellest välja, kuna krüpteerimisvõti on seotud kataloogi endaga.Domeeni ülekandmine nõuab kõigi seotud kasutajavarade uuesti krüpteerimist erineva võtmega, mis võib põhjustada andmekadu või juurdepääsuprobleeme.
Usaldussuhted võimaldavad mitmel organisatsioonil autentida kasutajaid sama domeeni alusel.Kui kataloog on teiste organisatsioonide poolt usaldatud, tuginevad usaldusisikud kataloogi identiteedi konfiguratsioonile kasutajate autentimisel.Domeeni liigutamine ilma usaldusisikute koordineerimiseta häirib autentimist ja lukustab kasutajad kohe välja Adobe toodetest ja teenustest.
Peamised kaalutlused enne migratsiooni
Enne mis tahes domeeniülekande algatamist, mis hõlmab krüpteeritud või usaldatud katalooge, võtke järgmised ettevaatusabinõud:
Eksportige kasutajate andmed: Eksportige täielik kasutajate nimekiri kõigist migratsioonis osalenud Admin Console'idest.Eksport annab ülevaate kasutajakontodest, määratud tooteprofiilidest ja administraatori rollidest.Andmed on olulised taastamiseks, kui migratsiooni käigus esineb probleeme.
Planeerige seisuaeg: Kasutajad logitakse domeeniülekannete ajal välja ega saa uusi sessioone alustada, kuni migratsioon lõpeb.Planeerige migratsioon madala koormuse aegadele, et vähendada häireid.
Koordineerige usaldusisikutega: Kui teie kataloog on teiste organisatsioonide poolt usaldatud, teavitage usaldusisikuid enne muudatuste tegemist.Looge uued usaldussuhted enne vanade tühistamist, et vältida autentimise ebaõnnestumisi.
Kontrollige usalduskonfiguratsiooni: Pärast migratsiooni testige kasutajate autentimist kõigist usaldusorganisatsioonidest, et kinnitada juurdepääsu säilimist.
Domeeniülekannete stsenaariumid ja töövood
Krüptitud või usaldusväärsetesse kataloogidesse jagunemine hõlmab mõnda tavalist stsenaariumi, millest igaühe jaoks on soovitatud töövoog. Tabel kirjeldab kasutusjuhtumeid, mis aitavad teil hinnata oma keskkonda ja valida parim tee.
|
|
Ilma |
Soovitatud töövoog |
|
Domeenide teisaldamine kataloogide vahel samas usaldussuhtes |
Kataloog 1 ja Kataloog 2 on konfigureeritud konsoolis A. Mõlemal kataloogil on loodud usaldussuhe konsooliga B. |
Järgige standardset domeeni ülekandmise protsessi. Kuna mõlemad kataloogid jagavad sama usalduse konfiguratsiooni, ei häiri ülekandmine usaldusisiku autentimist. |
|
Domeenide teisaldamine kataloogide vahel erinevates usaldussuhetes |
Kataloog 1 on konfigureeritud konsoolis A ja sellel on usaldussuhe konsooliga B. Domeen kataloogist 1 tuleb teisaldada kataloogi 2 konsoolis A. |
|
|
Mitut domeeni sisaldava kataloogi teisaldamine teise Admin Console'i |
Kataloog 1 on konfigureeritud konsoolis A. Kataloog 1 ja selle nõutud domeenid peavad liikuma konsooli B omandiõiguse ülekandmiseks. |
Võtke sellise migreerimise osas abi saamiseks ühendust Adobe Klienditeenindusega. |
|
Domeenide teisaldamine krüptitud kataloogi või sealt välja |
Kataloogis 1 on krüpteerimine lubatud. Domeen kataloogist 2 samas Admin Console'is nõuab migreerimist kataloogi 1. |
Domeenide teisaldamine krüptitud kataloogi või sealt välja ei ole praegu toetatud.
|