強制ディレクトリでの Adobe ID ユーザーの管理

ドメイン強制を使用して、ドメインで新しい Adobe ID が作成されることを防止します。組織のメールドメインに関連付けられた既存の Adobe ID ユーザーには、管理された移行が必要です。この移行により、ワークフローとデータアクセスを中断することなくセキュリティが維持されます。

組織が管理するIDへの移行

既存の Adobe ID ユーザーを Enterprise ID または Federated ID に変換します。ディレクトリユーザーは Admin Console または SSO を通じて認証を行います。

統一されたログインエクスペリエンスを作成するために、メール変更ポリシーを有効にする前に ID タイプを変換してください。ユーザーは移行中も作業とアセットへのアクセスを維持し、管理者は一元的な認証とアクセス制御を取得します。

Admin Console で CSV ファイルを通じてユーザーを変換できます。ID タイプ編集ツールには、ユーザーと 3 点メニューからアクセスします。これにより、複数のユーザーを同時に管理するためのCSV で ID タイプを編集オプションが提供されます。

Adobe ID アカウントのメール変更の要求

特定のユーザーの Adobe ID アカウントを保持するには、メール変更要件を有効にします。このポリシーは、Adobe ID ユーザーにアカウントのメールアドレスを組織ドメインから個人のメールアドレスに変更することを強制します。

ポリシーをアクティブ化すると、ユーザーはメールを更新してください通知を受信します。ポリシーアクティブ化後の最初のログイン試行から 30 日以内にメールアドレスを変更する必要があります。30 日後、アカウントとデータにアクセスするには、電子メールアドレスを変更する必要があります。

ポリシーはアカウントのメールアドレスのみに影響します。ユーザーデータ、アセット、アプリケーションアクセスはそのまま維持されます。

影響を受けるユーザーの特定

個人の Adobe ID ユーザーレポートは、請求済みドメインで登録された Adobe ID アカウントを持つ組織内のユーザーを特定します。

Insights > Reports の Admin Console から、任意のディレクトリに対してこのレポートを 1 時間に 1 回生成します。ID の移行やメール変更ポリシーを実装する前に、影響を受けるユーザーの範囲を評価するために使用します。

このレポートは、注意が必要なユーザーを正確に表示することで、移行戦略の計画に役立ちます。移行期間中の定期的なレポート生成により、ユーザーが Enterprise ID、Federated ID に変換する際やメールアドレスを変更する際の進捗を追跡できます。

例外リストの管理

例外リストは、メール変更要件を含むドメイン強制ポリシーから特定のユーザーを除外します。例外リストに含まれるユーザーは、強制が有効な場合でも、組織のメールドメインを使用して Adobe ID アカウントを維持できます。

システム管理者は、例外リストを使用して、サービスアカウントの Adobe ID を維持したり、SSO 設定の問題をトラブルシューティングしたり、移行期間中に一時的な例外を付与したりします。

例外リストに含まれるユーザーは、リストに表示されている間のみ例外が適用されます。例外リストからユーザーを削除すると、有効になっているメール変更要件を含む有効なポリシーが直ちに適用されます。この動作により、管理者はグローバルディレクトリ設定を変更することなく、一時的な例外を付与し、後で標準ポリシーを強制することができます。

ポリシーの相互作用とタイミング

ドメイン強制ポリシーは、重要な方法で ID 管理と相互作用します。最初にユーザーを Enterprise ID または Federated ID に変換します。これにより、ポリシーを有効にした際にメール変更のプロンプトを受け取ることを防げます。

ポリシーを有効にした後で無効にした場合、メールアドレスを変更していないユーザーにはメールアドレスを更新メッセージが表示されなくなります。既にメールアドレスを変更したユーザーは、ディレクトリから強制が削除されない限り、アカウントを元に戻したり、以前のメールアドレスで新しい Adobe ID を作成したりできません。

メールアドレスの変更は永続的であるため、慎重に計画してください。既存のアカウントに影響するポリシーをアクティブ化する前に、長期的な ID 戦略とユーザーコミュニケーションアプローチを検討してください。