ディレクトリ信頼関係を通じて、複数の組織が 1 つの要求されたドメインへのアクセスを共有する方法について説明します。
ディレクトリ信頼により、組織は所有権を重複させることなくドメインアクセスを共有できます。各部門は、認証に同じドメインを使用しながら、それぞれ独自の管理者コンソールを管理できます。
ディレクトリの所有権と信頼
Adobe Admin Console では 1 つの組織のみがドメインを所有できるため、複数の部門が Federated ID に同じドメインを使用する必要がある場合に障害となることがあります。
ディレクトリ信頼により、ドメイン所有者は他の組織とアクセスを共有できます。信頼が付与されると、他の組織はドメインにユーザーを追加できますが、認証は所有者の ID 設定の下で行われます。ID 設定は一元的に管理されたまま、部門は独立してユーザーを管理します。
ディレクトリ信頼関係
ディレクトリ信頼は、ドメイン所有者と 1 つ以上の受託者をリンクします。
所有者はドメインを要求し、Enterprise ID または Federated ID を使用して ID を設定します。
受託者は 設定 > Identity の標準ドメイン追加ワークフローを通じてアクセスを要求します。要求には受託者の組織名と管理者の連絡先情報が含まれ、アドビが所有組織と共有します。承認されると、受託者は Admin Console から共有ドメイン上にユーザーアカウントを作成できます。
ユーザーは常に所有者の ID 設定を通じて認証し、受託者は製品を割り当てて権限を管理します。
信頼関係管理
受託者と所有組織の両方が、信頼関係への参加に対するコントロールを維持します。所有者はアクセス要求タブで受信した受託者要求をレビューし、各要求を個別にまたは一括で承認または却下できます。状況が変わった場合、所有者はアクセスを取り消すことができます。受託者も、もはや必要でない場合はディレクトリへのアクセスを取り消すことができます。
信頼を取り消すと、そのディレクトリに関連付けられたユーザーが受託者の Admin Console から削除されます。受託者管理者は、これらのユーザーを削除し、必要に応じてアセットを回収する必要があります。
ドメインとディレクトリ プランニングの検討
ドメイン配置は重要です。アクセス要求を承認すると、受託者組織がそのディレクトリ内のすべての現在および将来のドメインにアクセスできるようになるためです。
信頼関係にあるドメインを移行するには、標準の移行手順に従ってください。信頼を取り消さないでください。アカウントの損失や製品アクセスの中断を引き起こす可能性があります。
ディレクトリの信頼とユーザー ID タイプ
受託者が信頼されたディレクトリにユーザーを追加すると、それらのユーザーは所有者が設定した ID タイプ（Enterprise ID または Federated ID）に従います。これらのユーザーは所有者の認証方法を使用してログインします。
ユーザーが所有者と受託者の両方から製品ライセンス（権利）を受け取る場合、別々のプロファイルが表示されます。これらのプロファイルは、各組織のアセットと権限を区別して保持します。
各プロファイルはそれぞれの組織に属しており、明確な所有権とユーザーが退職する際の簡単なアセット回復を保証します。
複数組織のユーザープロファイルと移行
受託者組織が ID システムを移行する場合、ユーザーは再度ログインする必要があります。所有組織と受託者組織の両方から権利を保持するユーザーは、このプロセス中にプロファイル選択画面に遭遇する場合があり、各組織の法人プロファイルを選択するよう求められます。
プロファイルの分離により、特定のプロファイルの下で作成されたアセットは、その権利を付与した組織に残ることが保証されます。ユーザーが組織を退職する場合、管理者はそのプロファイルに関連付けられたアセットを回収できます。他のプロファイルにリンクされたアセットは、ユーザーの他の組織メンバーシップを通じてアクセス可能なままです。
新規ユーザー通知管理
所有組織のシステム管理者は、受託者が共有ディレクトリにユーザーを追加したときにメール通知を受け取ります。これらの通知はすべての管理者に適用され、設定 > Identity の 受託者 セクションで 新規ユーザー通知 トグルをオフにすることで無効にできます。
