Scénario
Comprenez les contraintes et processus pour déplacer des domaines impliquant des répertoires chiffrés ou des relations d'approbation
Les transferts de domaine standard vous permettent de déplacer des domaines directement d'un répertoire à un autre dans la même Admin Console.Les répertoires chiffrés et les répertoires dans des relations d'approbation nécessitent une gestion spéciale pour préserver l'accès Utilisateur et éviter la perte de données.
Répertoires chiffrés et relations d'approbation
Les répertoires chiffrés et les répertoires dans des relations d'approbation introduisent des contraintes supplémentaires qui empêchent les transferts directs.
Les répertoires chiffrés utilisent des clés de chiffrement dédiées pour sécuriser les ressources Utilisateur.Adobe ne prend pas en charge le déplacement direct de domaines vers ou depuis un répertoire chiffré car la clé de chiffrement est liée au répertoire lui-même.Le transfert d'un domaine nécessite de rechiffrer toutes les ressources utilisateur associées avec une clé différente, ce qui peut entraîner une perte de données ou des problèmes d'accès.
Les relations d'approbation permettent à plusieurs organisations d'authentifier les utilisateurs par rapport à un seul domaine revendiqué.Lorsqu'un répertoire est approuvé par d'autres organisations, les bénéficiaires s'appuient sur la configuration d'identité du répertoire pour authentifier les utilisateurs.Déplacer un domaine sans coordination des bénéficiaires perturbe l'authentification et verrouille immédiatement les utilisateurs des produits et services Adobe.
Considérations clés avant la migration
Avant d'initier tout transfert de domaine impliquant des répertoires chiffrés ou approuvés, prenez les précautions suivantes :
Exportez les données utilisateur : Exportez une liste complète d'utilisateurs depuis toutes les Admin Consoles impliquées dans la migration.L'export fournit un instantané des comptes Utilisateur, des profils de produit attribués et des rôles d'administrateur.Les données sont essentielles pour la restauration si des problèmes surviennent pendant la migration.
Planifiez les interruptions de service : Les utilisateurs sont déconnectés pendant les transferts de domaine et ne peuvent pas démarrer de nouvelles sessions jusqu'à ce que la migration soit terminée.Programmez la migration pendant les heures creuses pour minimiser la perturbation.
Coordonnez avec les bénéficiaires : Si votre répertoire est approuvé par d'autres organisations, avertissez les bénéficiaires avant d'apporter des modifications.Établissez de nouvelles relations d'approbation avant de révoquer les anciennes pour éviter les échecs d'authentification.
Vérifiez la configuration d'approbation : Après la migration, testez l'authentification Utilisateur depuis toutes les organisations bénéficiaires pour confirmer que l'accès reste intact.
Scénarios et processus de transfert de domaine
Les répertoires chiffrés ou approuvés correspondent à quelques scénarios courants, chacun avec un processus recommandé. Le tableau décrit les cas d'utilisation pour vous aider à évaluer votre environnement et choisir le meilleur chemin d'accès.
|
|
Exemple |
Flux de travaux conseillé |
|
Déplacement de domaines entre répertoires dans la même relation d'approbation |
Le répertoire 1 et le répertoire 2 sont configurés dans la console A. Les deux répertoires ont une relation de confiance établie avec la console B. |
Suivez le processus de transfert de domaine standard. Comme les deux répertoires partagent la même configuration d'approbation, le transfert ne perturbe pas l'authentification du mandataire. |
|
Déplacer des domaines entre répertoires dans différentes relations de confiance |
Le répertoire 1 est configuré dans la console A et a une relation de confiance avec la console B. Un domaine du répertoire 1 doit être déplacé vers le répertoire 2 dans la console A. |
|
|
Déplacer un répertoire contenant plusieurs domaines vers une autre Admin Console |
Le répertoire 1 est configuré dans la console A. Le répertoire 1 et ses domaines revendiqués doivent être déplacés vers la console B pour le transfert de propriété. |
Contactez l'Assistance clientèle Adobe pour obtenir de l'aide avec ce type de migration. |
|
Déplacer des domaines vers ou depuis un répertoire chiffré |
Le répertoire 1 a le chiffrement activé. Un domaine du répertoire 2 dans le même Admin Console nécessite une migration vers le répertoire 1. |
Le déplacement de domaines vers ou depuis un répertoire chiffré n'est actuellement pas pris en charge.
|