暗号化およびトラスト ディレクトリ ドメイン移行

通常のドメイン移行では、同じ Admin Console 内で、あるディレクトリから別のディレクトリへ直接ドメインを移動できます。暗号化ディレクトリやトラスト関係にあるディレクトリでは、ユーザー アクセスを維持し、データ損失を防ぐための特別な処理が必要です。

暗号化ディレクトリとトラスト関係

暗号化ディレクトリやトラスト関係にあるディレクトリには、直接移行を妨げる追加の制約があります。

暗号化ディレクトリは、専用の暗号化キーを使用してユーザーアセットを保護します。暗号化キーはディレクトリ自体に関連付けられているため、Adobe では暗号化ディレクトリへの、またはそこからの直接的なドメイン移動をサポートしていません。ドメイン移行では、関連するすべてのユーザー アセットを別のキーで再暗号化する必要があり、これによりデータ損失やアクセスの問題が発生する可能性があります。

トラスト関係により、複数の組織が単一の管理対象ドメインに対してユーザーを認証できるようになります。ディレクトリが他の組織によってトラストされている場合、トラスティはディレクトリの ID 設定に依存してユーザーを認証します。トラスティとの調整なしにドメインを移動すると、認証が中断され、ユーザーは Adobe 製品やサービスから即座にロックアウトされます。

移行前の重要な検討事項

暗号化またはトラストされたディレクトリが関係するドメイン移行を開始する前に、以下の予防策を講じてください：

ユーザー データのエクスポート：完全なユーザー リストをエクスポートして、移行に関係するすべての Admin Console から取得します。エクスポートにより、ユーザー アカウント、割り当てられた製品プロファイル、管理者ロールのスナップショットが提供されます。このデータは、移行中に問題が発生した場合のロールバックに不可欠です。

ダウンタイムの計画：ドメイン移行中はユーザーがログアウトされ、移行が完了するまで新しいセッションを開始できません。中断を最小限に抑えるため、オフピーク時に移行をスケジュールしてください。

トラスティとの調整：ディレクトリが他の組織によって信頼されている場合は、変更前にトラスティに通知してください。認証の失敗を防ぐため、古いトラスト関係を取り消す前に新しいトラスト関係を確立してください。

トラスト設定の確認：移行後、すべてのトラスティ組織からユーザー認証をテストして、アクセスが維持されていることを確認してください。

ドメイン移行シナリオとワークフロー

暗号化されたディレクトリまたは信頼されたディレクトリは、いくつかの一般的なシナリオに分類され、それぞれに推奨されるワークフローがあります。この表では、環境を評価し、最適なパスを選択するのに役立つユースケースについて説明します。