Guida utente Annulla

Gestire directory e domini esistenti

Dopo aver impostato le directory e averle associate agli utenti nell'Admin Console, gli amministratori potrebbero in seguito dover riallineare le assegnazioni. Usa questo documento per apprendere le tecniche per gestire i domini e le directory per semplificare la gestione degli utenti. 

Seleziona un argomento secondo le tue esigenze:

Spostare i domini tra le directory. Ulteriori informazioni.

Rimuovere i domini ed eliminare le directory. Ulteriori informazioni.

Spostare una directory in un'altra Admin Console. Ulteriori informazioni.

Spostamento di domini tra directory

Le organizzazioni possono strutturare le directory spostando i domini dalle directory di origine alle directory di destinazione in Admin Console. Puoi riorganizzare il collegamento tra dominio e directory in base alle esigenze dell’organizzazione senza che gli utenti finali perdano l’accesso a prodotti, servizi o risorse archiviate. Il consolidamento dei domini configurati per lo stesso provider di identità in un’unica directory semplifica la gestione per i team IT.

Se prevedi di effettuare la migrazione di domini da una directory a un’altra che contiene un nuovo provider di identità (Azure, Google o altri SAML) con autenticazione SHA-2, dovrai replicare la nuova configurazione IdP in entrambe le directory. La nuova configurazione IdP consente di provare gli accessi per gli utenti di tutti i domini presenti nella directory. A seconda del nuovo provider di identità, effettua le operazioni riportate di seguito:

  • Per Microsoft Azure: aggiungi un nuovo IdP Azure alla directory e accedi allo stesso tenant Azure.
  • Per altri provider SAML (compreso Google): carica lo stesso file di metadati che punterà alla stessa app SAML nel tuo IdP.

Al termine della migrazione del dominio, gli utenti che appartengono alla nuova directory potranno ancora effettuare l'accesso. In questo modo elimini i tempi di inattività e garantisci l’accesso immediato alle app e ai servizi Adobe assegnati. 

Attenzione:
  • Durante il trasferimento di un dominio, gli utenti sono disconnessi dai loro account e non possono accedere a una nuova sessione. Si consiglia di modificare le directory fuori dagli orari di ufficio per ridurre al minimo le interruzioni alle attività degli utenti.
  • Ci sono passaggi specifici per migrare un dominio, che include una relazione affidabile. Non dovresti revocare una relazione affidabile durante la migrazione di un dominio affidabile, per evitare la perdita dell'account utente e dell'accesso al prodotto nell'organizzazione trustee.
  • Prima di migrare un dominio, ti consigliamo di esportare un elenco utenti da Admin Console o dalle console interessate, prima di apportare modifiche. Questo elenco fornirà un'istantanea di tutti i dati utente, inclusi nome, e-mail, profili di prodotto assegnati e ruoli di amministratore assegnati nel caso in cui sia necessario eseguire un rollback.

Perché spostare i domini

Puoi trarre vantaggio da questa funzionalità negli scenari seguenti:

  • Desideri effettuare la migrazione di una directory esistente a un altro provider di identità.
  • Le directory disponibili sono in una relazione affidabile o desideri condividere le directory in modo affidabile, senza consentire l’accesso a tutti i domini all’interno della directory affidabile.
  • Devi raggruppare le directory in base ai team e ai reparti dell’organizzazione.
  • Hai diverse directory collegate a singoli domini e vuoi consolidarle.
  • Hai collegato per sbaglio un dominio alla directory errata.
  • Desideri spostare autonomamente un dominio da Enterprise ID a Federated ID o da Federated ID a Enterprise ID.

Gestione delle directory crittografate o affidabili

Se le directory di origine o di destinazione sono crittografate o si trovano in una relazione affidabile, non puoi spostare direttamente i domini. Per spostare i domini in questi casi, segui le istruzioni riportate:
 

Esempio di utilizzo

Esempio

Approccio suggerito

Per spostare domini tra le directory che si trovano nella stessa relazione affidabile

Directory 1 e Directory 2 sono configurate in Console A ed entrambe hanno una relazione affidabile con Console B.

Segui il processo di spostamento dei domini.

Per spostare domini tra le directory che si trovano in relazioni affidabili

* Vedi la Figura A per i diagrammi del processo

Directory 1 è configurata in Console A e ha una relazione affidabile con Console B.

In Console A, un dominio in Directory 1 (Dominio X) deve essere spostato in Directory 2.

 

  1. Esporta un elenco di utenti dalla console che possiede il trust e da tutte le console trustee prima di apportare modifiche.
  2. Stabilisci un trust tra tutti i trustee e la directory di destinazione (Directory 2) in Console A.
  3. Sposta i domini dalla directory corrente (Directory 1) nella directory di destinazione (Directory 2) in Console A.
  4. Revoca la relazione affidabile dai trustee in Directory 1, Console A.
  5. Il trustee rimuove il dominio revocato da Console B (ripetere questo passaggio per altri trustee).
  6. Quando lo stato di Directory 1 è vuoto senza domini o trust, puoi eliminare la directory vuota.

 

Per spostare un dominio o una directory contenente più domini in un'altra versione di Admin Console della tua organizzazione

Directory 1 è configurato in Console A. Ma Directory 1 e i rispettivi domini richiesti devono essere spostati in Console B per la proprietà.

Per spostare i domini da o verso una directory crittografata all'interno della stessa versione di Admin Console.

Directory 1 ha la crittografia attivata e un dominio da Directory 2 nella stessa versione di Admin Console richiede la migrazione a Directory 1.

Il passaggio di domini da e per una directory crittografata non è attualmente supportato.

Stato originale

Stato originale

Stato affidabile

Stato affidabile

Stato migrato

Stato migrato

Come spostare un dominio

Segui la procedura riportata di seguito per trasferire i domini da una directory di origine a una directory di destinazione:

  1. Accedi ad Adobe Admin Console e seleziona Impostazioni.

  2. Passa a Domini e seleziona i domini che vuoi spostare nella directory di destinazione. Quindi seleziona Trasferire i domini dal menu   .

  3. Seleziona una directory dall’elenco a discesa nella schermata Trasferire i domini. Utilizza il selettore Ricevi notifica per attivare o disattivare le notifiche di completamento. Quindi seleziona Trasferisci.

Passi quindi alla sezione Domini in Impostazioni > Identità. Sono elencati tutti i domini e i relativi stati.

Quando i domini sono stati trasferiti correttamente, gli amministratori di sistema ricevono un messaggio e-mail relativo al trasferimento del dominio. Puoi quindi modificare i nomi delle directory e eliminare le directory vuote secondo necessità.

Spostare una directory in un'altra Admin Console

Se la tua organizzazione utilizza più Admin Console per gestire utenti e autorizzazioni, potresti dover spostare un gruppo di utenti da una Admin Console all'altra. Utilizza l'Admin Console per richiedere la migrazione di una directory a un'altra Admin Console di proprietà della tua organizzazione.

Questo tipo di migrazione può essere eseguito solo per due Admin Console dello stesso proprietario e con l'assistenza di Adobe. Se questa è l'opzione giusta, un rappresentante Adobe collaborerà con te per pianificare e programmare la migrazione.

Perché spostare una directory

Puoi trarre vantaggio da questa funzionalità negli scenari seguenti:

  • Vuoi modificare la proprietà di una directory Amministratori di sistema e assegnarla a un'altra organizzazione.
  • Devi consolidare o centralizzare la gestione dell'identità.
  • Devi isolare o decentralizzare la gestione dell'identità.
  • Prevedi di disattivare un'organizzazione che dispone di una configurazione della directory.
  • Devi raggruppare le directory in base ai team e ai reparti dell’organizzazione.
Nota:
  • Se hai utenti associati a più domini, puoi prima spostare i domini in un'unica directory e quindi spostare la directory in un'altra Admin Console utilizzando la procedura seguente.
  • NON migrare la tua directory in un'altra Admin Console se stai passando a un nuovo contratto. Puoi aggiungere un nuovo contratto a un'Admin Console esistente quando il tuo contratto è in scadenza. Ulteriori informazioni.
  • Al momento, puoi spostare le directory solo nelle Admin Console in cui risiedono sia la console di origine che quella di destinazione sul modello di archiviazione utente di Adobe.

Come spostare una directory

Completa la procedura seguente per spostare una directory nell'Admin Console desiderata:

  1. Accedi ad Admin Console, seleziona la sezione Supporto e fai clic su Crea nuovo caso.

  2. Seleziona Gestione di utenti e licenze > Crea caso, quindi scegli Spostamento directory nel campo Riepiloga il problema.

  3. Descrivi la tua richiesta con i dettagli pertinenti, come le organizzazioni (Admin Console) nelle quali desideri spostare la directory.

    Se ti è stata fornito un "elenco di controllo" dal tuo attuale rappresentante Adobe (non obbligatorio), allegalo al ticket di supporto o cita il nome nella richiesta. 

    Quindi, seleziona Invia.

  4. Un rappresentante Adobe ti contatterà per rispondere alla tua richiesta. Durante la migrazione, collabora con il rappresentante per programmare una fascia oraria ed evitare interruzioni nei tempi di inattività minori.

Nota:

Se nella tua directory è integrata la sincronizzazione automatica, come Azure Sync o Google Sync, User Sync Tool o User Management API, ti verrà chiesto di sospendere la sincronizzazione durante l'elaborazione della migrazione. Quindi, riprendi la sincronizzazione una volta migrata la directory associata all'Admin Console di destinazione.

Eliminazione delle directory e rimozione dei domini

Da Admin Console puoi eliminare le directory e i domini che non sono più utilizzati.

Ottieni supporto in modo più facile e veloce

Nuovo utente?