Skenario
Last updated on
14 Agt 2026
Pahami batasan dan alur kerja untuk memindahkan domain yang melibatkan direktori terenkripsi atau hubungan kepercayaan
Transfer domain standar memungkinkan Anda memindahkan domain langsung dari satu direktori ke direktori lain dalam Admin Console yang sama. Direktori terenkripsi dan direktori dalam hubungan kepercayaan memerlukan penanganan khusus untuk mempertahankan akses pengguna dan mencegah data hilang.
Direktori terenkripsi dan hubungan kepercayaan
Direktori terenkripsi dan direktori dalam hubungan kepercayaan memperkenalkan batasan tambahan yang mencegah transfer langsung.
Direktori terenkripsi menggunakan kunci enkripsi khusus untuk mengamankan aset pengguna. Adobe tidak mendukung pemindahan domain langsung ke dalam atau keluar dari direktori terenkripsi karena kunci enkripsi terikat pada direktori itu sendiri. Mentransfer domain memerlukan enkripsi ulang semua aset pengguna terkait dengan kunci yang berbeda, yang dapat mengakibatkan data hilang atau masalah akses.
Hubungan kepercayaan memungkinkan beberapa organisasi untuk mengautentikasi pengguna terhadap domain yang diklaim tunggal. Ketika direktori dipercaya oleh organisasi lain, pihak yang mempercayai mengandalkan konfigurasi identitas direktori untuk mengautentikasi pengguna. Memindahkan domain tanpa koordinasi pihak yang mempercayai mengganggu autentikasi dan langsung mengunci pengguna dari produk dan layanan Adobe.
Pertimbangan utama sebelum migrasi
Sebelum memulai transfer domain apa pun yang melibatkan direktori terenkripsi atau terpercaya, lakukan tindakan pencegahan berikut:
Ekspor data pengguna: Ekspor daftar pengguna lengkap dari semua Admin Console yang terlibat dalam migrasi. Ekspor menyediakan snapshot akun pengguna, profil produk yang ditetapkan, dan peran admin. Data tersebut penting untuk rollback jika masalah terjadi selama migrasi.
Rencanakan waktu henti: Pengguna keluar selama transfer domain dan tidak dapat memulai sesi baru hingga migrasi selesai. Jadwalkan migrasi selama jam tidak sibuk untuk meminimalkan gangguan.
Koordinasikan dengan pihak yang mempercayai: Jika direktori Anda dipercaya oleh organisasi lain, beri tahu pihak yang mempercayai sebelum membuat perubahan. Bangun hubungan kepercayaan baru sebelum mencabut yang lama untuk mencegah kegagalan autentikasi.
Verifikasi konfigurasi kepercayaan: Setelah migrasi, uji autentikasi pengguna dari semua organisasi yang mempercayai untuk memastikan bahwa akses tetap utuh.
Skenario dan alur kerja transfer domain
Direktori terenkripsi atau tepercaya termasuk dalam beberapa skenario umum, masing-masing dengan alur kerja yang direkomendasikan. Tabel menjelaskan kasus penggunaan untuk membantu Anda menilai lingkungan dan memilih jalur terbaik.
|
|
Contoh |
Alur kerja yang direkomendasikan |
|
Memindahkan domain antar direktori dalam hubungan kepercayaan yang sama |
Direktori 1 dan Direktori 2 dikonfigurasi di Konsol A. Kedua direktori memiliki hubungan kepercayaan yang ditetapkan dengan Konsol B. |
Ikuti proses transfer domain standar. Karena kedua direktori berbagi konfigurasi kepercayaan yang sama, transfer tidak mengganggu autentikasi trustee. |
|
Memindahkan domain antar direktori dalam hubungan kepercayaan yang berbeda |
Direktori 1 dikonfigurasi di Konsol A dan memiliki hubungan kepercayaan dengan Konsol B. Domain di Direktori 1 harus dipindahkan ke Direktori 2 di Konsol A. |
|
|
Memindahkan direktori yang berisi beberapa domain ke Admin Console lain |
Direktori 1 dikonfigurasi di Konsol A. Direktori 1 dan domain yang diklaim harus dipindahkan ke Konsol B untuk transfer kepemilikan. |
Hubungi Layanan Pelanggan Adobe untuk bantuan dengan jenis migrasi ini. |
|
Memindahkan domain ke atau dari direktori terenkripsi |
Direktori 1 memiliki enkripsi yang diaktifkan. Domain dari Direktori 2 di Admin Console yang sama memerlukan migrasi ke Direktori 1. |
Memindahkan domain ke atau dari direktori terenkripsi saat ini tidak didukung.
|
