Meglévő Adobe ID felhasználók kezelése kényszerített könyvtárakban és átállításuk biztonságos hitelesítésre.
Használja a domain kényszerítést az új Adobe ID-k létrehozásának blokkolására a domainjein.A szervezet e-mail domainjehez kötött meglévő Adobe ID felhasználók kezelt áttérítést igényelnek.Ez az áttérítés fenntartja a biztonságot anélkül, hogy megzavarná a munkafolyamatokat és az adatok hozzáférését.
Átállás szervezet által felügyelt identitásokra
Meglévő Adobe ID felhasználók konvertálása Enterprise ID vagy Federated ID azonosítóra.A könyvtár felhasználói ezután az Admin Console-on vagy SSO-n keresztül hitelesítenek.
Konvertálja az identitástípusokat az e-mail módosítási házirendek engedélyezése előtt, hogy egységes bejelentkezési élményt hozzon létre.A felhasználók az áttérítés során is fenntartják a munkájukhoz és eszközeikhez való hozzáférést, az adminisztrátorok pedig központosított hitelesítést és hozzáférés-vezérlést nyernek.
A felhasználókat CSV-fájlok segítségével konvertálhatja az Admin Console-ban.Az identitástípus szerkesztési eszközökhöz a Felhasználók menüponton és a három pontos menün keresztül férhet hozzá, amely Identitástípus szerkesztése CSV-vel opciót biztosít több felhasználó egyidejű kezeléséhez.
E-mail módosítás megkövetelése Adobe ID fiókoknál
Bizonyos felhasználók Adobe ID fiókjainak megőrzéséhez engedélyezze az e-mail módosítási követelményt.Ez a házirend arra kényszeríti az Adobe ID felhasználókat, hogy megváltoztassák fiókjuk e-mail címét szervezeti domainről személyes e-mail címre.
A házirend aktiválásakor a felhasználók E-mail frissítése értesítést kapnak.30 napjuk van a házirend aktiválása utáni első bejelentkezési kísérletüktől számítva az e-mail címük megváltoztatására.30 nap után meg kell változtatniuk e-mail címüket a fiókjukhoz és adataikhoz való hozzáféréshez.
A házirend csak a fiók e-mail címét érinti.A felhasználói adatok, eszközök és alkalmazás-hozzáférés érintetlen marad.
Tájékoztassa a felhasználókat a házirend engedélyezése előtt.Az előzetes kommunikáció megelőzi a zavart és segít a felhasználóknak megérteni, miért kérik őket az e-mail címük megváltoztatására.
Érintett felhasználók azonosítása
A személyes Adobe ID felhasználói jelentés azonosítja azokat a felhasználókat a szervezetében, akik Adobe ID fiókkal rendelkeznek az igényelt domaineken regisztrálva.
Ezt a jelentést óránként egyszer generálja bármely könyvtárhoz az Insights > Reports menüponton keresztül az Admin Console-ban.Használja az érintett felhasználók körének felmérésére az identitás-átállási vagy e-mail-cím módosítási szabályzatok bevezetése előtt.
A jelentés segít megtervezni az átállítási stratégiáját azáltal, hogy pontosan megmutatja, mely felhasználók igényelnek figyelmet.A rendszeres jelentésgenerálás a migrációs időszakok alatt lehetővé teszi a haladás nyomon követését, ahogy a felhasználók Enterprise ID-re, Federated ID-re váltanak, vagy megváltoztatják e-mail-címüket.
A kivétellista kezelése
A kivétellista bizonyos felhasználókat mentesít a tartományi kényszerítési irányelvek alól, beleértve az e-mail-cím módosítási követelményeket.A kivétellistán szereplő felhasználók fenntarthatják Adobe ID fiókjaikat a szervezeti e-mail domainekkel még akkor is, amikor az érvényesítés aktív.
A rendszeradminisztrátorok a kivétellistát használják szolgáltatásfiókok Adobe ID-jének fenntartására, SSO konfigurációs problémák elhárítására, vagy ideiglenes mentességek megadására átmeneti időszakokban.
A kivétellistán szereplő felhasználók csak addig maradnak mentesítve, amíg szerepelnek a listán.A felhasználó kivétellistáról való eltávolítása azonnal aláveti őket az aktív irányelveknek, beleértve az e-mail-cím módosítási követelményeket, ha engedélyezve vannak.Ez a viselkedés lehetővé teszi az adminisztrátorok számára, hogy ideiglenes mentességeket adhassanak, és később érvényesíthessék a szabványos irányelveket anélkül, hogy megváltoztatnák a globális könyvtárbeállításokat.
Az irányelv-interakciók és időzítés megértése
A domain-kényszerítési irányelvek fontos módon hatnak kölcsön az identitáskezeléssel.Először alakítsa át a felhasználókat Enterprise ID-re vagy Federated ID-re.Ez megakadályozza, hogy e-mail-cím módosítási felszólításokat kapjanak, amikor engedélyezi az irányelvet.
Ha engedélyezi, majd később kikapcsolja az irányelvet, azok a felhasználók, akik nem változtatták meg e-mail-címüket, nem látják többé a Update Your Email üzenetet.Azok a felhasználók, akik már megváltoztatták e-mail-címüket, nem állíthatják vissza fiókjaikat vagy hozhatnak létre új Adobe ID-kat korábbi e-mail-címükkel, kivéve, ha a kényszerítést eltávolítják a könyvtárból.
Mivel az e-mail-cím változtatások véglegesek, gondosan tervezzen.Fontolja meg hosszú távú identitásstratégiáját és felhasználói kommunikációs megközelítését, mielőtt aktiválná a meglévő fiókokat érintő irányelveket.
