Gestisci gli utenti Adobe ID esistenti nelle directory applicate e trasferiscili all'autenticazione sicura.
Utilizza l'applicazione del dominio per impedire la creazione di nuovi Adobe ID sui tuoi domini.Gli utenti Adobe ID esistenti collegati ai domini e-mail della tua organizzazione richiedono una transizione gestita. Questa transizione mantiene la sicurezza senza interrompere i flussi di lavoro e l'accesso ai dati.
Transizione alle identità gestite dall'organizzazione
Converti gli utenti Adobe ID esistenti in Enterprise ID o Federated ID. Gli utenti della directory si autenticano quindi tramite Admin Console o SSO.
Converti i tipi di identità prima di abilitare i criteri di modifica e-mail per creare un'esperienza di accesso uniforme. Gli utenti mantengono l'accesso al loro lavoro e alle risorse durante la transizione, e gli amministratori ottengono autenticazione centralizzata e controllo degli accessi.
Puoi convertire gli utenti tramite file CSV nell'Admin Console.Accedi agli strumenti di modifica del tipo di identità tramite Utenti e il menu a tre punti, che fornisce un'opzione Modifica tipo di identità tramite CSV per gestire più utenti contemporaneamente.
Richiedere modifiche e-mail per gli account Adobe ID
Per preservare gli account Adobe ID per determinati utenti, abilita il requisito di modifica e-mail. Questo criterio obbliga gli utenti Adobe ID a cambiare l'indirizzo e-mail del loro account da un dominio organizzativo a un indirizzo e-mail personale.
Quando attivi il criterio, gli utenti ricevono una notifica Aggiorna la tua e-mail. Hanno 30 giorni dal primo tentativo di accesso dopo l'attivazione del criterio per cambiare l'indirizzo e-mail.Dopo 30 giorni, deve modificare l'indirizzo e-mail per accedere all'account e ai dati.
Il criterio influisce solo sull'indirizzo e-mail dell'account. I dati utente, le risorse e l'accesso alle applicazioni rimangono intatti.
Informa gli utenti prima di abilitare questo criterio. La comunicazione anticipata previene la confusione e aiuta gli utenti a capire perché devono cambiare il proprio indirizzo e-mail.
Identificazione degli utenti interessati
Il rapporto degli utenti Adobe ID personali identifica gli utenti nella tua organizzazione che hanno account Adobe ID registrati per domini rivendicati.
Genera questo rapporto una volta all'ora per qualsiasi directory tramite Insights > Rapporti nell'Admin Console. Utilizzalo per valutare l'ambito degli utenti interessati prima di implementare transizioni di identità o criteri di modifica dell'e-mail.
Il rapporto ti aiuta a pianificare la strategia di transizione mostrando esattamente quali utenti necessitano di attenzione. La generazione regolare di rapporti durante i periodi di migrazione ti consente di monitorare i progressi mentre gli utenti passano a Enterprise ID, ID federato o modificano il loro indirizzo e-mail.
Gestione dell'elenco delle eccezioni
L'elenco delle eccezioni esonera utenti specifici dai criteri di applicazione del dominio, inclusi i requisiti di modifica dell'e-mail. Gli utenti nell'elenco delle eccezioni possono mantenere gli account Adobe ID utilizzando domini e-mail dell'organizzazione anche quando l'applicazione è attiva.
Gli amministratori di sistema utilizzano l'elenco delle eccezioni per mantenere Adobe ID per account di servizio, risolvere problemi di configurazione SSO o concedere esenzioni temporanee durante i periodi di transizione.
Gli utenti nell'elenco delle eccezioni rimangono esentati solo finché compaiono nell'elenco. La rimozione di un utente dall'elenco delle eccezioni lo sottopone immediatamente ai criteri attivi, inclusi i requisiti di modifica dell'e-mail se abilitati.Questo comportamento consente agli amministratori di concedere esenzioni temporanee e successivamente applicare criteri standard senza modificare le impostazioni globali della directory.
Comprensione delle interazioni e dei tempi dei criteri
I criteri di applicazione del dominio interagiscono con la gestione delle identità in modi importanti. Prima converti gli utenti in Enterprise ID o Federated ID.Questo impedisce loro di ricevere richieste di modifica dell'e-mail quando abiliti il criterio.
Se abiliti e successivamente disattivi il criterio, gli utenti che non hanno cambiato il loro indirizzo e-mail smettono di vedere il messaggio Aggiorna la tua e-mail. Gli utenti che hanno già modificato i loro indirizzi e-mail non possono ripristinare i loro account o creare nuovi Adobe ID con i loro precedenti indirizzi e-mail a meno che l'applicazione non venga rimossa dalla directory.
Poiché le modifiche dell'indirizzo e-mail sono permanenti, pianifica con attenzione. Prima di attivare criteri che influenzano account esistenti, considera la strategia di identità a lungo termine e l'approccio di comunicazione con gli utenti.
