Kelola pengguna Adobe ID yang ada di direktori yang diberlakukan dan migrasikan mereka ke autentikasi yang aman.
Gunakan pemberlakuan domain untuk memblokir Adobe ID baru agar tidak dibuat di domain Anda.Pengguna Adobe ID yang ada yang terkait dengan domain email organisasi Anda memerlukan transisi yang dikelola.Transisi ini menjaga keamanan tanpa mengganggu alur kerja dan akses data.
Transisi ke identitas yang dikelola organisasi
Konversikan pengguna Adobe ID yang ada ke Enterprise ID atau Federated ID.Pengguna direktori kemudian melakukan autentikasi melalui Admin Console atau SSO.
Konversi jenis identitas sebelum mengaktifkan kebijakan perubahan email untuk menciptakan pengalaman login yang seragam.Pengguna mempertahankan akses ke pekerjaan dan aset mereka selama transisi, dan administrator mendapatkan autentikasi terpusat dan kontrol akses.
Anda dapat mengonversi pengguna melalui file CSV di Admin Console.Akses alat pengeditan jenis identitas melalui Users dan menu tiga titik, yang menyediakan opsi Edit identity type by CSV untuk mengelola beberapa pengguna secara bersamaan.
Mewajibkan perubahan email untuk akun Adobe ID
Untuk mempertahankan akun Adobe ID bagi pengguna tertentu, aktifkan persyaratan perubahan email.Kebijakan ini memaksa pengguna Adobe ID untuk mengubah alamat email akun mereka dari domain organisasi ke alamat email pribadi.
Saat Anda mengaktifkan kebijakan, pengguna menerima notifikasi Update Your Email.Mereka memiliki waktu 30 hari sejak percobaan login pertama setelah aktivasi kebijakan untuk mengubah alamat email mereka.Setelah 30 hari, mereka harus mengubah alamat email untuk mengakses akun dan data mereka.
Kebijakan hanya memengaruhi alamat email akun.Data pengguna, aset, dan akses aplikasi tetap utuh.
Informasikan kepada pengguna sebelum mengaktifkan kebijakan ini.Komunikasi sebelumnya mencegah kebingungan dan membantu pengguna memahami mengapa mereka diminta untuk mengubah alamat email mereka.
Mengidentifikasi pengguna yang terpengaruh
Laporan pengguna Adobe ID pribadi mengidentifikasi pengguna dalam organisasi Anda yang memiliki akun Adobe ID yang terdaftar di bawah domain yang diklaim.
Buat laporan ini sekali per jam untuk direktori mana pun melalui Insights > Reports di Admin Console.Gunakan untuk menilai cakupan pengguna yang terpengaruh sebelum menerapkan transisi identitas atau kebijakan perubahan email.
Laporan ini membantu Anda merencanakan strategi transisi dengan menunjukkan secara tepat pengguna mana yang memerlukan perhatian.Pembuatan laporan secara berkala selama periode migrasi memungkinkan Anda melacak kemajuan saat pengguna beralih ke Enterprise ID, Federated ID, atau mengubah alamat email mereka.
Mengelola daftar pengecualian
Daftar pengecualian mengecualikan pengguna tertentu dari kebijakan penegakan domain, termasuk persyaratan perubahan email.Pengguna dalam daftar pengecualian dapat mempertahankan akun Adobe ID menggunakan domain email organisasi bahkan saat penegakan aktif.
Admin sistem menggunakan daftar pengecualian untuk mempertahankan Adobe ID untuk akun layanan, memecahkan masalah konfigurasi SSO, atau memberikan pengecualian sementara selama periode transisi.
Pengguna dalam daftar pengecualian tetap dikecualikan hanya selama mereka muncul dalam daftar.Menghapus pengguna dari daftar pengecualian akan langsung menerapkan kebijakan aktif kepada mereka, termasuk persyaratan perubahan email jika diaktifkan.Perilaku ini memungkinkan admin memberikan pengecualian sementara dan kemudian menerapkan kebijakan standar tanpa mengubah pengaturan direktori global.
Memahami interaksi kebijakan dan waktu
Kebijakan penegakan domain berinteraksi dengan manajemen identitas dengan cara yang penting.Konversi pengguna ke Enterprise ID atau Federated ID terlebih dahulu.Ini mencegah mereka menerima perintah perubahan email saat Anda mengaktifkan kebijakan.
Jika Anda mengaktifkan dan kemudian mematikan kebijakan, pengguna yang belum mengubah alamat email mereka tidak akan lagi melihat pesan Update Your Email.Pengguna yang telah mengubah alamat email mereka tidak dapat mengembalikan akun mereka atau membuat Adobe ID baru dengan alamat email sebelumnya kecuali penegakan dihapus dari direktori.
Karena perubahan alamat email bersifat permanen, rencanakan dengan hati-hati.Pertimbangkan strategi identitas jangka panjang dan pendekatan komunikasi pengguna Anda sebelum mengaktifkan kebijakan yang memengaruhi akun yang ada.
