Poikkeusluettelot tasapainottavat turvallisuuden ja joustavuuden antaen sinun nimetä tiettyjä käyttäjiä, jotka voivat ohittaa toimialueen rajoitukset.
Kun organisaatiosi estää henkilökohtaiset Adobe ID:t hallinnoiduissa sähköpostitoimialueissa, poikkeusluettelo tarjoaa kontrolloidun tavan myöntää käyttöoikeus.Se koskee vain hakemistoja, joissa toimialueen valvonta on käytössä, ja sallii Adobe ID:n käytön tiettyihin liiketoimintatarpeisiin, vaikka laajemmat käytännöt estäisivät henkilökohtaisten tilien luomisen.
Poikkeusluettelon käyttötilanteet
Käytä poikkeusluetteloita seuraavissa tapauksissa, kun käyttäjät tarvitsevat Adobe ID:itä toimialueen valvonnasta huolimatta:
- Palvelutilit ja automatisoidut työnkulut eivät voi käyttää federoitua todennusta.
- Tekniset integraatiot tarvitsevat Adobe ID -tunnistetietoja, jotka toimivat SSO-asetuksesi ulkopuolella.
- Poikkeusluettelo valtuuttaa nämä tilit vaikuttamatta toimialuekäytäntöön.
Poikkeusluettelot tarjoavat myös varakäyttöoikeuden, kun SSO-ongelmat estävät federoidun sisäänkirjautumisen.Jos SSO-ongelmat estävät federoidun sisäänkirjautumisen, poikkeusluettelossa oleva Adobe ID voi tarjota hätäkäyttöoikeuden Admin Consoleen tai Adobe-sovelluksiin.
Kun pakottaa sähköpostien vaihtamista, voit sulkea valitut käyttäjät pois poikkeusluettelon kautta.Tämä joustavuus antaa jatkaa olemassa olevien Adobe ID:iden käyttämistä, jotka on sidottu toimialueesi.
Poikkeusluettelon vuorovaikutus identiteettityyppien kanssa
Sähköpostiosoitteen lisääminen poikkeusluetteloon sallii kyseisen osoitteen käytön uuteen tai olemassa olevaan Adobe ID -tiliin, vaikka hakemistosi valvoo toimialueen rajoituksia.
Et voi lisätä sähköpostiosoitetta, joka on jo linkitetty Enterprise ID:hen tai Federated ID:hen, poikkeusluetteloon.Jos haluat siirtää Enterprise ID- tai Federated ID -käyttäjän poikkeusluetteloon Adobe ID:nä, poista sähköpostiosoite Hakemiston käyttäjät -luettelosta, lisää se poikkeusluetteloon ja luo Adobe ID -tili Admin Consolessa.
Voit muuttaa poikkeusluettelon Adobe ID:n Enterprise ID:ksi tai Federated ID:ksi poistamalla ensin sähköpostiosoitteen poikkeusluettelosta.Kun se on poistettu, voit luoda Enterprise ID:n tai Federated ID:n erikseen tai CSV-joukkooperaatioiden kautta.
Poikkeusluettelon suhde sähköpostin vaihtokäytäntöön
Jos otat käyttöön pakollisen sähköpostin vaihtokäytännön, kaikki käyttäjät, joiden sähköpostiosoite näkyy poikkeusluettelossa, voivat pitää Adobe ID:nsä käyttäen valvottua toimialuettasi.Nämä käyttäjät on vapautettu pakollisesta sähköpostin vaihtovaatimuksesta, joka koskee muita Adobe ID -käyttäjiä.
Jos kuitenkin myöhemmin poistat sähköpostiosoitteen poikkeusluettelosta, kun pakollinen sähköpostin vaihtokäytäntö on edelleen käytössä, käyttäjään sovelletaan käytäntöä välittömästi.Käyttäjien on vaihdettava sähköpostiosoitteensa seuraavalla sisäänkirjautumiskerralla, ellet lisää heitä takaisin poikkeusluetteloon tai poista käytäntöä käytöstä.
Tilinhallintaan liittyviä huomioita
Sähköpostiosoitteen lisääminen poikkeusluetteloon sallii Adobe ID:n luomisen pakotetuille verkkotunnuksille, mutta se ei luo tiliä.Sähköpostiosoite on edelleen lisättävä Admin Consoleen tilin luomiseksi.
Sähköpostin poistaminen poikkeuslistalta ei poista tiliä.Poista tilit erikseen Käyttäjät-luettelosta.
Admin Console -palvelun Käyttäjät-luettelossa näkyy kuvake jokaisen Adobe ID:n vieressä, joka osoittaa, onko se valvonnan alainen vai sallittu poikkeuksena.Tämä auttaa tunnistamaan nopeasti poikkeusstatuksen omaavat käyttäjät.
Poikkeusluettelon käyttöoikeus
Järjestelmänvalvojat voivat tarkastella ja muokata poikkeusluetteloa verkkotunnuksen valvonta-asetusten kautta.
Poikkeusluettelot löytyvät kohdasta Asetukset > Tunnistetiedot hakemistossa, jossa verkkotunnuksen valvonta on käytössä.Poikkeusluettelon muokkaamiseksi valitse Jätä tietyt käyttäjät pois verkkotunnuksen valvonnasta kohdasta Verkkotunnuksen valvonta.
Käyttäjän lisäämiseksi anna uuden tai aiemmin luodun käyttäjän sähköpostiosoite poikkeusluettelon käyttöliittymässä.Kun osoite on lisätty, kyseinen sähköpostiosoite on vapautettu verkkotunnuksen valvonnan rajoituksista.
Jos haluat luoda Adobe ID -tilin käyttäjälle, sinun on lisättävä käyttäjä Käyttäjät > Lisää käyttäjiä -työnkulun avulla Admin Console -palvelussa.
Poikkeusluettelot luotetuissa ja alistetuissa Admin Console -palveluissa
Organisaatiot, joilla on hakemiston luotettavuus tai Global Admin -hierarkiat, voivat lisätä Adobe ID -käyttäjiä valvonnan alaisista verkkotunnuksista luotettuihin tai alistetuihin konsoleihin.Hakemiston järjestelmänvalvojana lisää käyttäjän sähköposti sivupohjan hakemiston poikkeusluetteloon ja luo sitten tili sivupohjan Admin Console -palvelussa.Kun tili on luotu, alikonsolit tai edunsaaja-konsolit voivat lisätä saman käyttäjän.
Kirjausketju ja automaattinen tilinluonti
Auditointilokit tallentavat poikkeusluetteloiden muutokset ja näyttävät, kuka ne päivitti ja milloin, kohdassa Insights > Lokit.
Adobe-työnkulut voivat automaattisesti luoda Adobe ID -tilejä valvonnan alaisiin verkkotunnuksiin.Tämä voi tapahtua lisättäessä järjestelmänvalvojia sopimuksiin tai myönnettäessä käyttöoikeuksia Enterprise-kauppasovelluksiin, kuten lisensointi-verkkoportaaliin.
Myös nämä automaattiset tilinluontitapahtumat kirjataan, mikä antaa järjestelmänvalvojille näkyvyyden Adobe ID -toimintaan silloinkin, kun käyttäjiä ei lisätä poikkeusluettelon kautta.
