Posso gestire l'applicazione del dominio a livello di dominio o di directory?
Le policy di applicazione del dominio vengono impostate a livello di directory. Ciò significa che la policy è abilitata per tutti i domini applicati. Se una directory applicata ha un dominio che non dovrebbe avere restrizioni di applicazione del dominio, l'amministratore di sistema può spostare i domini in un'altra directory disabilitata per DE oppure creare una nuova directory, che non sia soggetta alla policy DE.
Se disabilitata, la policy di applicazione del dominio viene invertita per gli utenti interessati? Gli utenti smettono di vedere le restrizioni all'accesso?
Per una directory disabilitata per DE, è possibile creare nuovi Adobe ID con i domini di tale directory precedentemente applicati.
Se la modifica della policy e-mail è stata abilitata prima di disattivare l'applicazione del dominio, gli utenti che erano stati in precedenza interessati dalla policy ma che non hanno ancora modificato il proprio indirizzo e-mail non saranno più tenuti a farlo. Tuttavia, un utente che ha completato il processo di modifica dell'e-mail non può ripristinare la modifica.
La policy di modifica e-mail viene disabilitata per impostazione predefinita se l'applicazione del dominio viene riattivata per una determinata directory.
Perché l'applicazione del dominio viene abilitata automaticamente per qualsiasi directory Enterprise ID o Federated ID appena creata nella mia Admin Console?
L'applicazione del dominio sarà abilitata in qualsiasi nuova directory Enterprise ID o Federated ID per impostazione predefinita per eliminare la creazione dell'account personale con un dominio di proprietà dell'organizzazione. Gli amministratori di sistema possono disabilitare la policy per qualsiasi directory in qualsiasi momento dopo l'abilitazione iniziale.
Cosa succede quando un utente tenta di condividere i dati con un indirizzo e-mail dell'organizzazione che non esiste e che non può essere creato dall'utente a causa dell'applicazione del dominio?
Supponiamo che la creazione automatica dell'account e l'applicazione del dominio siano entrambi abilitati per una directory. In tal caso, un utente può inviare un invito a un indirizzo e-mail su un dominio applicato e il destinatario può creare un account Federated ID con il dominio e accettare l'invito.
Se la creazione automatica dell'account è disabilitata o la directory è di tipo Enterprise ID con applicazione del dominio, l'utente NON PUÒ inviare l'invito all'indirizzo e-mail di un dominio applicato, poiché l'account dell'utente non può essere creato con tale indirizzo.
L'amministratore può creare un account Adobe ID su un dominio che fa parte di una directory applicata al dominio?
Sì. Un amministratore di sistema può creare un nuovo account Adobe ID per un dominio con restrizioni per scenari particolari, aggiungendo l'indirizzo e-mail all'elenco delle eccezioni.
Se un amministratore di sistema abilita la policy di modifica dell'e-mail, gli utenti Adobe ID della directory applicata al dominio devono modificare l'indirizzo e-mail associato all'account?
Sì. Qualsiasi utente con un account Adobe ID su un dominio applicato (sia esso un membro dell'organizzazione proprietaria, di un'organizzazione fiduciaria o creato individualmente) deve modificare l'indirizzo e-mail associato all'account se l'applicazione del dominio è abilitata.
Adobe consiglia vivamente agli amministratori di sistema di modificare il tipo di identità degli account Adobe ID esistenti in Enterprise ID o Federated ID per i domini applicati prima di applicare la policy di modifica e-mail. In questo modo si evita di interrompere l'accesso degli utenti dell'organizzazione. Se l'amministratore non modifica il tipo di identità prima che l'utente finale cambi il proprio indirizzo e-mail, l'account utente non può essere convertito in Enterprise ID o Federated ID ed è necessario creare un nuovo account per accedere con Enterprise ID o Federated ID.
Quando un utente cambia il proprio indirizzo e-mail a causa della policy forza modifica e-mail, il suo profilo visualizza il nuovo indirizzo e-mail nella Admin Console?
Sì. Dopo l'aggiornamento, il profilo account dell'utente visualizza l'indirizzo e-mail rivisto nell'Admin Console.
Qual' è il significato di stato “Sconosciuto” per una directory con dominio applicato?
La colonna Stato nella tabella Impostazioni identità > Directory visualizza lo stato Attivato o Disattivato per l'applicazione del dominio in base alla policy impostata dall'amministratore di sistema.
Lo stato Sconosciuto potrebbe apparire se la policy è ancora in fase di aggiornamento, se sono state modificate impostazioni o se si è verificato un errore con l'impostazione della policy. Contattare l'assistenza clienti Adobe Enterprise se lo stato non cambia automaticamente in Attivato o Disattivato .
In qualità di amministratore, come posso verificare quali utenti dispongono di account personali Adobe ID sul dominio di proprietà dell'organizzazione?
Puoi controllare il rapporto utente per visualizzare un elenco di Adobe ID che utilizzano un dominio rivendicato per l'indirizzo e-mail associato al proprio account. È possibile scaricare il rapporto per qualsiasi directory ogni ora in ogni organizzazione.
Per scaricare l'elenco degli utenti di Adobe ID, passa ad Adobe Admin Console > Insights > Report.
Il rapporto fornisce un elenco di indirizzi e-mail per gli utenti che hanno accettato le Condizioni d'uso di Adobe più recenti con i loro account personali.
