Daftar pengecualian menyeimbangkan keamanan dengan fleksibilitas, memungkinkan Anda menunjuk pengguna tertentu yang dapat melewati pembatasan domain.
Ketika organisasi Anda memblokir Adobe ID pribadi pada domain email yang dikelola, daftar pengecualian menyediakan cara terkontrol untuk memberikan akses.Ini hanya berlaku untuk direktori dengan penegakan domain yang diaktifkan, memungkinkan penggunaan Adobe ID untuk kebutuhan bisnis tertentu bahkan ketika kebijakan yang lebih luas mencegah pembuatan akun pribadi.
Kasus penggunaan daftar pengecualian
Gunakan daftar pengecualian dalam kasus berikut ketika pengguna memerlukan Adobe ID meskipun ada penegakan domain:
- Akun layanan dan alur kerja otomatis tidak dapat menggunakan autentikasi terfederasi.
- Integrasi teknis memerlukan kredensial Adobe ID yang berfungsi di luar pengaturan SSO Anda.
- Daftar pengecualian mengizinkan akun ini tanpa memengaruhi kebijakan domain.
Daftar pengecualian juga menyediakan akses cadangan ketika masalah SSO menghalangi login terfederasi.Jika masalah SSO memblokir Login terfederasi, Adobe ID dalam daftar dapat menyediakan akses darurat ke Admin Console atau aplikasi Adobe.
Ketika menegakkan perubahan email, Anda dapat mengecualikan pengguna tertentu melalui daftar pengecualian.Fleksibilitas ini memungkinkan Anda terus menggunakan Adobe ID yang ada yang terkait dengan domain Anda.
Interaksi daftar pengecualian dengan jenis identitas
Menambahkan alamat email ke daftar pengecualian memungkinkan alamat tersebut digunakan untuk akun Adobe ID baru atau yang sudah ada, meskipun direktori Anda menegakkan pembatasan domain.
Anda tidak dapat menambahkan alamat email yang sudah terkait dengan Enterprise ID atau Federated ID ke daftar pengecualian.Untuk memindahkan pengguna Enterprise ID atau Federated ID ke daftar pengecualian sebagai Adobe ID, hapus alamat email dari daftar Pengguna Direktori, tambahkan ke daftar pengecualian, dan buat akun Adobe ID di Admin Console Anda.
Untuk mengonversi Adobe ID daftar pengecualian menjadi Enterprise ID atau Federated ID, Anda harus terlebih dahulu menghapus alamat email dari daftar pengecualian.Setelah dihapus, Anda dapat membuat Enterprise ID atau Federated ID secara individual atau melalui operasi massal CSV.
Interaksi daftar pengecualian dengan kebijakan perubahan email
Jika Anda mengaktifkan kebijakan perubahan email yang diperlukan, pengguna mana pun yang alamat emailnya muncul dalam daftar pengecualian dapat mempertahankan Adobe ID menggunakan domain yang ditegakkan.Pengguna ini dikecualikan dari persyaratan perubahan email wajib yang berlaku untuk pengguna Adobe ID lainnya.
Namun, jika Anda kemudian menghapus alamat email dari daftar pengecualian sementara kebijakan perubahan email yang diperlukan masih diaktifkan, pengguna tersebut langsung tunduk pada kebijakan tersebut.Pengguna harus mengubah alamat email mereka saat login berikutnya kecuali Anda menambahkan mereka kembali ke daftar pengecualian atau menonaktifkan kebijakan.
Pertimbangan pengelolaan akun
Menambahkan alamat email ke daftar pengecualian memungkinkan pembuatan Adobe ID pada domain yang diberlakukan, tetapi tidak membuat akun.Anda masih harus menambahkan email di Admin Console untuk membuat akun.
Menghapus email dari daftar pengecualian tidak menghapus akun.Hapus akun secara terpisah di daftar pengguna.
Daftar pengguna Admin Console menampilkan ikon di sebelah setiap Adobe ID, yang menunjukkan apakah diberlakukan atau diizinkan dengan pengecualian.Ini membantu Anda dengan cepat mengidentifikasi pengguna dengan status pengecualian.
Akses daftar pengecualian
Administrator sistem dapat melihat dan mengubah daftar pengecualian melalui pengaturan pemberlakuan domain.
Daftar pengecualian tersedia di bawah Pengaturan > Identitas di direktori dengan pemberlakuan domain diaktifkan.Untuk mengedit daftar pengecualian, Anda pilih Kecualikan pengguna tertentu dari pemberlakuan domain di bawah Pemberlakuan domain.
Untuk menambahkan pengguna, Anda masukkan alamat email pengguna baru atau yang sudah ada di Antarmuka daftar pengecualian.Setelah ditambahkan, alamat email tersebut dikecualikan dari pembatasan pemberlakuan domain.
Jika Anda ingin membuat akun Adobe ID untuk pengguna, Anda harus menambahkan pengguna melalui alur kerja Pengguna > Tambahkan Pengguna di Admin Console Anda.
Daftar pengecualian di Admin Console tepercaya dan anak
Organisasi dengan kepercayaan direktori atau hierarki Admin Global dapat menambahkan pengguna Adobe ID dari domain yang diberlakukan ke Konsol tepercaya atau anak.Sebagai admin direktori, tambahkan email pengguna ke daftar pengecualian direktori induk, lalu buat akun di Admin Console induk.Setelah dibuat, Konsol anak atau trustee dapat menambahkan pengguna yang sama.
Jejak audit dan pembuatan akun otomatis
Log audit merekam perubahan daftar pengecualian, menampilkan siapa yang memperbaruinya dan kapan, di bawah Wawasan > Log.
Alur kerja Adobe dapat secara otomatis membuat akun Adobe ID pada domain yang diberlakukan.Ini dapat terjadi saat menambahkan admin ke kontrak atau memberikan akses ke aplikasi Commerce perusahaan, seperti Portal web Pemberian Lisensi.
Peristiwa pembuatan akun otomatis ini juga dicatat, memberikan admin visibilitas ke aktivitas Adobe ID bahkan ketika pengguna tidak ditambahkan melalui daftar pengecualian.
