ドメイン強制の例外リスト

組織が管理されたメールドメインでの個人の Adobe ID をブロックしている場合、例外リストはアクセス権を付与するための制御された方法を提供します。これは、ドメイン強制が有効なディレクトリにのみ適用され、より広範なポリシーが個人アカウントの作成を防いでいる場合でも、特定のビジネスニーズに対して Adobe ID の使用を可能にします。

例外リストの使用例

ドメイン強制が適用されている場合でもユーザーが Adobe ID を必要とする以下のケースでは、例外リストを使用してください：

• サービスアカウントと自動化されたワークフローはフェデレーション認証を使用できません。
• 技術的な統合には、SSO セットアップの外部で機能する Adobe ID 資格情報が必要です。
• 例外リストは、ドメインポリシーに影響を与えることなく、これらのアカウントを許可します。

例外リストは、SSO の問題がフェデレーションログインをブロックした場合のバックアップアクセス機能も提供します。SSO の問題がフェデレーションログインをブロックした場合、リスト上の Adobe ID が Admin Console やアドビアプリへの緊急アクセス機能を提供できます。

メール変更を強制する際、例外リストを通じて選択したユーザーを除外できます。この柔軟性により、ドメインに紐づく既存の Adobe ID を引き続き使用できます。

例外リストと ID タイプとの相互作用

メールアドレスを例外リストに追加すると、ディレクトリがドメイン制限を強制している場合でも、そのアドレスを新規または既存の Adobe ID アカウントに使用できるようになります。

Enterprise ID または Federated ID にすでにリンクされているメールアドレスは例外リストに追加できません。Enterprise ID または Federated ID ユーザーを Adobe ID として例外リストに移動するには、ディレクトリユーザーリストからメールアドレスを削除し、例外リストに追加してから、Admin Console で Adobe ID アカウントを作成します。

例外リストの Adobe ID を Enterprise ID または Federated ID に変換するには、まず例外リストからメールアドレスを削除する必要があります。削除後、個別にまたは CSV 一括操作を通じて Enterprise ID または Federated ID を作成できます。

例外リストとメール変更ポリシーとの相互作用

必須のメール変更ポリシーを有効にした場合、例外リストに含まれているメールアドレスを持つユーザーは、強制適用しているドメインを使用して Adobe ID を保持できます。これらのユーザーは、他の Adobe ID ユーザーに適用される必須のメール変更要件の対象外です。

ただし、必須のメール変更ポリシーがまだ有効な状態で、後から例外リストからメールアドレスを削除した場合、そのユーザーは直ちにポリシーの対象となります。ユーザーは、例外リストに追加し直すか、ポリシーを無効にしない限り、次回のログイン時にメールアドレスを変更する必要があります。

アカウント管理に関する検討事項

例外リストにメールアドレスを追加すると、強制適用されているドメインで Adobe ID の作成が可能になりますが、アカウントは作成されません。アカウントを作成するには、Admin Console でメールを追加する必要があります。

例外リストからメールを削除しても、アカウントは削除されません。ユーザーリストでアカウントを個別に削除してください。

Admin Console のユーザーリストでは、各 Adobe ID の横にアイコンが表示され、強制されているか例外により許可されているかが示されます。これにより、例外ステータスのユーザーを素早く特定できます。

例外リストへのアクセス

システム管理者は、ドメイン強制設定を通じて例外リストを表示および変更できます。

例外リストは、ドメイン強制が有効になっているディレクトリの Settings > Identity で利用できます。例外リストを編集するには、Domain enforcement の下の Exclude specific users from the domain enforcement を選択します。

ユーザーを追加するには、例外リストインターフェイスで新規または既存ユーザーのメールアドレスを入力します。追加されると、そのメールアドレスはドメイン強制制限から除外されます。

ユーザーの Adobe ID アカウントを作成したい場合は、Admin Console で Users > Add Users ワークフローを通じてユーザーを追加する必要があります。

信頼されたおよび子の Admin Console での例外リスト

ディレクトリ信頼またはグローバル管理者階層を持つ組織は、強制されたドメインの Adobe ID ユーザーを、信頼されたまたは子のコンソールに追加できます。ディレクトリ管理者として、ユーザーのメールを親ディレクトリの例外リストに追加し、親 Admin Console でアカウントを作成します。作成後、子または信頼先コンソールで同じユーザーを追加できます。

監査ログと自動アカウント作成

監査ログは例外リストの変更を記録し、Insights > Logs で誰がいつ更新したかを表示します。

アドビのワークフローは、強制されたドメインで Adobe ID アカウントを自動的に作成する場合があります。これは、契約に管理者を追加したり、ライセンス Web ポータルなどのエンタープライズ版 Commerce アプリへのアクセスを付与する際に発生する可能性があります。

これらの自動アカウント作成イベントもログに記録され、ユーザーが例外リストを通じて追加されていない場合でも、管理者に Adobe ID アクティビティの可視性を提供します。