암호화되고 신뢰할 수 있는 디렉터리 도메인 전송

표준 도메인 전송을 사용하면 동일한 Admin Console 내에서 한 디렉터리에서 다른 디렉터리로 도메인을 직접 이동할 수 있습니다. 암호화된 디렉터리와 신뢰 관계에 있는 디렉터리는 사용자 액세스를 유지하고 데이터 손실을 방지하기 위해 특별한 처리가 필요합니다.

암호화된 디렉터리와 신뢰 관계

암호화된 디렉터리와 신뢰 관계에 있는 디렉터리는 직접 전송을 방해하는 추가 제한 사항을 도입합니다.

암호화된 디렉터리는 전용 암호화 키를 사용하여 사용자 에셋을 보호합니다. 암호화 키가 디렉터리 자체에 연결되어 있기 때문에 Adobe는 암호화된 디렉터리 안팎으로 도메인을 직접 이동하는 것을 지원하지 않습니다. 도메인을 전송하려면 모든 관련 사용자 에셋을 다른 키로 다시 암호화해야 하며, 이로 인해 데이터 손실이나 액세스 문제가 발생할 수 있습니다.

신뢰 관계는 여러 조직이 단일 클레임된 도메인에 대해 사용자를 인증할 수 있도록 합니다. 디렉터리가 다른 조직에 의해 신뢰받을 때, 수탁자는 사용자를 인증하기 위해 디렉터리의 ID 구성에 의존합니다. 수탁자 조정 없이 도메인을 이동하면 인증이 중단되고 사용자가 Adobe 제품 및 서비스에서 즉시 차단됩니다.

마이그레이션 전 주요 고려 사항

암호화되거나 신뢰받는 디렉터리와 관련된 도메인 전송을 시작하기 전에 다음 예방 조치를 취하십시오:

사용자 데이터 내보내기: 마이그레이션에 관련된 모든 Admin Console에서 전체 사용자 목록을 내보내십시오.내보내기는 사용자 계정, 할당된 제품 프로필, 관리자 역할의 스냅샷을 제공합니다. 이 데이터는 마이그레이션 중 문제가 발생할 경우 롤백에 필수적입니다.

다운타임 계획: 도메인 전송 중에는 사용자가 로그아웃되며 마이그레이션이 완료될 때까지 새 세션을 시작할 수 없습니다. 중단을 최소화하기 위해 사용량이 적은 시간에 마이그레이션을 예약하십시오.

수탁자와 조정: 디렉터리가 다른 조직에 의해 신뢰받는 경우 변경하기 전에 수탁자에게 알리십시오. 인증 실패를 방지하기 위해 기존 신뢰 관계를 취소하기 전에 새로운 신뢰 관계를 설정하십시오.

신뢰 구성 확인: 마이그레이션 후 모든 수탁자 조직에서 사용자 인증을 테스트하여 액세스가 그대로 유지되는지 확인하십시오.

도메인 전송 시나리오 및 워크플로

암호화되거나 신뢰할 수 있는 디렉터리는 몇 가지 일반적인 시나리오로 나뉘며, 각각에 대해 권장되는 워크플로가 있습니다.표에서는 환경을 평가하고 최적의 경로를 선택하는 데 도움이 되는 사용 사례를 설명합니다.