Halda olemasolevaid Adobe ID kasutajaid jõustatud kataloogides ja vii need üle turvalisele autentimisele.
Kasutage domeeni jõustamist, et blokeerida uute Adobe ID-de loomine teie domeenides.Olemasolevad Adobe ID kasutajad, kes on seotud teie organisatsiooni e-posti domeenidega, vajavad juhitud üleminekut.See üleminek säilitab turvalisuse ilma töövoogusid ja andmetele juurdepääsu häirimata.
Üleminek organisatsiooni hallatavale identiteedile
Teisendage olemasolevad Adobe ID kasutajad Enterprise ID-ks või Federated ID-ks.Kataloogi kasutajad autentivad end seejärel Admin Console või SSO kaudu.
Teisendage identiteedi tüübid enne e-posti muutmise reeglite lubamist, et luua ühtne sisselogimiskogemus.Kasutajad säilitavad juurdepääsu oma tööle ja varadele ülemineku ajal ning administraatorid saavad tsentraliseeritud autentimise ja juurdepääsukontrolli.
Saate kasutajaid teisendada Admin Console'is CSV failide kaudu.Pääsege identiteedi tüübi redigeerimise tööriistadele ligi Kasutajad ja kolme punkti menüü kaudu, mis pakub Redigeeri identiteedi tüüpi CSV kaudu valikut mitme kasutaja korraga haldamiseks.
E-posti muutmise nõudmine Adobe ID kontodele
Adobe ID kontode säilitamiseks teatud kasutajatele lubage e-posti muutmise nõue.See reegel sunnib Adobe ID kasutajaid muutma oma konto e-posti aadressi organisatsiooni domeenist isiklikule e-posti aadressile.
Kui aktiveerite reegli, saavad kasutajad Värskenda oma e-posti teavituse.Neil on 30 päeva alates oma esimesest sisselogimiskatsest pärast reegli aktiveerimist, et muuta oma e-posti aadressi.Pärast 30 päeva peavad nad muutma oma e-posti aadressi, et pääseda ligi oma kontole ja andmetele.
Reegel mõjutab ainult konto e-posti aadressi.Kasutaja andmed, varad ja rakendustele juurdepääs jäävad puutumatuks.
Teavitage kasutajaid enne selle reegli lubamist.Eelnev suhtlus hoiab ära segaduse ja aitab kasutajatel mõista, miks neilt palutakse oma e-posti aadressi muuta.
Mõjutatud kasutajate tuvastamine
Isikliku Adobe ID kasutajate aruanne tuvastab teie organisatsioonis kasutajaid, kellel on Adobe ID kontod registreeritud nõutud domeenide all.
Looge see aruanne kord tunnis mis tahes kataloogi jaoks Insights > Reports kaudu Admin Console'is. Kasutage seda mõjutatud kasutajate ulatuse hindamiseks enne identiteedi üleminekute või e-posti muutmise põhimõtete rakendamist.
Aruanne aitab teil planeerida oma üleminekustrateegia, näidates täpselt, millised kasutajad vajavad tähelepanu. Korrapärane aruannete loomine migreerimisperioodide jooksul võimaldab teil jälgida edenemist, kui kasutajad lähevad üle Enterprise ID-le, Federated ID-le või muudavad oma e-posti aadressi.
Erandite nimekirja haldamine
Erandite nimekiri vabastab konkreetsed kasutajad domeeni jõustamise põhimõtetest, sealhulgas e-posti muutmise nõuetest. Erandite nimekirjas olevad kasutajad saavad säilitada Adobe ID kontosid, kasutades organisatsiooni e-posti domeene isegi siis, kui jõustamine on aktiivne.
Süsteemiadministraatorid kasutavad erandite nimekirja Adobe ID-de säilitamiseks teeninduskontode jaoks, SSO konfiguratsiooni probleemide lahendamiseks või ajutiste erandite andmiseks üleminekuperioodide jooksul.
Erandite nimekirjas olevad kasutajad jäävad vabastatud ainult seni, kuni nad nimekirjas esinevad. Kasutaja eemaldamine erandite nimekirjast allutab nad kohe aktiivsetele põhimõtetele, sealhulgas e-posti muutmise nõuetele, kui see on lubatud. See käitumine võimaldab administraatoritel anda ajutisi erandeid ja hiljem jõustada standardseid põhimõtteid ilma globaalseid kataloogi seadeid muutmata.
Poliitikate omavahelise toimimise ja ajastuse mõistmine
Domeeni jõustamise põhimõtted interakteeruvad identiteedi haldamisega oluliselt. Konverteerige kasutajad esmalt Enterprise ID-le või Federated ID-le. See takistab neil saada e-posti muutmise teateid, kui lubate põhimõtte.
Kui lubate ja hiljem lülitate põhimõtte välja, kasutajad, kes pole oma e-posti aadressi muutnud, ei näe enam Update Your Email sõnumit.Kasutajad, kes on juba oma e-posti aadressid muutnud, ei saa oma kontosid tagasi pöörata või luua uusi Adobe ID-sid oma endiste e-posti aadressidega, kui jõustamist kataloogist ei eemaldata.
Kuna e-posti aadressi muutused on püsivad, planeerige hoolikalt. Kaaluge oma pikaajalise identiteedi strateegiat ja kasutajate suhtluse lähenemistappi enne olemasolevaid kontosid mõjutavate põhimõtete aktiveerimist.
