A kivételi listák egyensúlyt teremtenek a biztonság és a rugalmasság között, lehetővé téve, hogy kijelöljön bizonyos felhasználókat, akik megkerülhetik a tartománykorlátozásokat.
Amikor az Ön szervezete letiltja a személyes Adobe ID-kat a felügyelt e-mail tartományokon, a kivételi lista ellenőrzött módot biztosít a hozzáférés megadásához.Ez csak a tartomány-kényszerítéssel rendelkező könyvtárakra vonatkozik, lehetővé téve az Adobe ID használatát bizonyos üzleti igényekhez, még akkor is, amikor a szélesebb körű házirendek megakadályozzák a személyes fiókok létrehozását.
Kivételi lista használati esetek
Használja a kivételi listákat a következő esetekben, amikor a felhasználóknak Adobe ID-kra van szükségük a tartomány-kényszerítés ellenére:
- A szolgáltatásfiókok és az automatizált munkafolyamatok nem tudnak összevont hitelesítést használni.
- A technikai integrációkhoz Adobe ID hitelesítő adatokra van szükség, amelyek az SSO beállításon kívül működnek.
- A kivételi lista engedélyezi ezeket a fiókokat anélkül, hogy befolyásolná a tartomány házirendet.
A kivételi listák tartalék hozzáférést is biztosítanak, amikor SSO problémák blokkolják az összevont bejelentkezést.Ha SSO problémák blokkolják az összevont bejelentkezést, a listán szereplő Adobe ID vészhelyzeti hozzáférést biztosíthat az Admin Console-hoz vagy az Adobe alkalmazásokhoz.
Az e-mail módosítások kényszerítésekor kiválasztott felhasználókat kizárhat a kivételi listán keresztül.Ez a rugalmasság lehetővé teszi, hogy továbbra is használja a tartományához kapcsolódó meglévő Adobe ID-kat.
Kivételi lista kölcsönhatása az identitástípusokkal
Egy e-mail cím kivételi listához adása lehetővé teszi, hogy ezt a címet új vagy meglévő Adobe ID fiókhoz használja, annak ellenére, hogy Ön könyvtára tartomány-korlátozásokat kényszerít ki.
Nem adhat hozzá olyan e-mail címet a kivételi listához, amely már Enterprise ID-hez vagy Federated ID-hez van kapcsolva.Enterprise ID vagy Federated ID felhasználó kivételi listára Adobe ID-ként való áthelyezéséhez távolítsa el az e-mail címet a Könyvtár felhasználók listájáról, adja hozzá a kivételi listához, és hozza létre az Adobe ID fiókot Ön Admin Console-jában.
Kivételi listás Adobe ID Enterprise ID-vé vagy Federated ID-vé konvertálásához először el kell távolítania az e-mail címet a kivételi listáról.Eltávolítás után létrehozhatja az Enterprise ID-t vagy Federated ID-t egyenként vagy CSV tömeges műveletek segítségével.
Kivételi lista kölcsönhatása az e-mail módosítási házirenddel
Ha engedélyezi a kötelező e-mail módosítási házirendet, minden felhasználó, akinek e-mail címe szerepel a kivételi listán, megtarthatja Adobe ID-ját Ön kényszerített tartománya használatával.Ezek a felhasználók mentesülnek a kötelező e-mail módosítási követelmény alól, amely más Adobe ID felhasználókra vonatkozik.
Ha azonban később eltávolít egy e-mail-címet a kivételi listáról, miközben a kötelező e-mail-módosítási házirend még mindig engedélyezve van, az adott felhasználóra azonnal vonatkozik a házirend.A felhasználóknak meg kell változtatniuk az e-mail-címüket a következő bejelentkezéskor, kivéve, ha újra hozzáadja őket a kivételi listához, vagy letiltja a házirendet.
Fiókkezelési szempontok
Egy e-mail-cím hozzáadása a kivétellistához lehetővé teszi az Adobe ID létrehozását a kényszerített tartományokon, de nem hozza létre a fiókot.Továbbra is hozzá kell adnia az e-mail-címet az Admin Console-ban a fiók létrehozásához.
Egy e-mail-cím eltávolítása a kivétellistából nem törli a fiókot.A fiókokat külön távolítsa el a felhasználók listájában.
Az Admin Console felhasználók listája egy ikont jelenít meg minden Adobe ID mellett, jelezve, hogy az kényszerített vagy kivétel által engedélyezett.Ez segít gyorsan azonosítani a kivétel státuszú felhasználókat.
Kivétellista hozzáférés
A rendszergazdák megtekinthetik és módosíthatják a kivétellistát a tartománykényszerítési beállításokon keresztül.
A kivétellisták a Beállítások > Identitás alatt érhetők el a tartománykényszerítéssel rendelkező könyvtárban.A kivétellista szerkesztéséhez válassza a Meghatározott felhasználók kizárása a tartománykényszerítésből lehetőséget a Tartománykényszerítés alatt.
Felhasználó hozzáadásához írja be egy új vagy meglévő felhasználó e-mail-címét a kivétellista felületén.Hozzáadás után az adott e-mail-cím mentesül a tartománykényszerítési korlátozások alól.
Ha Adobe ID fiókot szeretne létrehozni a felhasználó számára, hozzá kell adnia a felhasználót a Felhasználók > Felhasználók hozzáadása munkafolyamaton keresztül az Admin Console-jában.
Kivétellisták megbízható és gyermek Admin Console-okban
A címtár-megbízhatósággal vagy globális adminisztrátor hierarchiákkal rendelkező szervezetek Adobe ID felhasználókat adhatnak hozzá a kényszerített tartományokból a megbízható vagy gyermek Console-okhoz.Címtár-adminisztrátorként adja hozzá a felhasználó e-mail-címét a szülő címtár kivétellistájához, majd hozza létre a fiókot a szülő Admin Console-ban.A létrehozás után a gyermek vagy megbízott konzolokon ugyanazt a felhasználót lehet hozzáadni.
Ellenőrzési napló és automatikus fióklétrehozás
Az auditnaplók rögzítik a kivétellista változásait, megmutatva, hogy ki frissítette őket és mikor, az Insights > Naplók alatt.
Az Adobe munkafolyamatok automatikusan létrehozhatnak Adobe ID fiókokat kényszerített tartományokon.Ez megtörténhet adminisztrátorok szerződésekhez adásakor vagy nagyvállalati kereskedelmi alkalmazásokhoz való hozzáférés biztosításakor, mint például a Licensing web Portal.
Ezek az automatikus fióklétrehozási események szintén naplózásra kerülnek, átláthatóságot biztosítva az adminisztrátoroknak az Adobe ID tevékenységbe, még akkor is, ha a felhasználókat nem a kivétellista segítségével adták hozzá.
