강제 적용 디렉터리에서 기존 Adobe ID 사용자를 관리하고 보안 인증으로 전환하기
도메인 적용을 사용하여 해당 도메인에서 새 Adobe ID가 생성되지 않도록 차단하십시오.조직의 이메일 도메인과 연결된 기존 Adobe ID 사용자는 관리된 전환이 필요합니다.이 전환은 워크플로우 및 데이터 액세스를 방해하지 않으면서 보안을 유지합니다.
조직 관리 ID로 전환하기
기존 Adobe ID 사용자를 Enterprise ID 또는 Federated ID로 변환하십시오.디렉터리 사용자는 Admin Console 또는 SSO를 통해 인증합니다.
통합된 로그인 경험을 생성하기 위해 이메일 변경 정책을 활성화하기 전에 ID 유형을 변환하십시오.사용자는 전환 중에도 작업과 에셋에 대한 액세스를 유지하며, 관리자는 중앙 집중식 인증과 액세스 제어를 확보합니다.
Admin Console에서 CSV 파일을 통해 사용자를 변환할 수 있습니다.사용자 및 점 3개 메뉴를 통해 ID 유형 편집 도구에 액세스하세요. 이 메뉴는 여러 사용자를 동시에 관리할 수 있는 CSV로 ID 유형 편집 옵션을 제공합니다.
Adobe ID 계정의 이메일 변경 요구하기
특정 사용자를 위해 Adobe ID 계정을 보존하려면 이메일 변경 요구 사항을 활성화하십시오.이 정책은 Adobe ID 사용자가 계정 이메일 주소를 조직 도메인에서 개인 이메일 주소로 변경하도록 강제합니다.
정책을 활성화하면 사용자에게 Update Your Email 알림이 전송됩니다.정책 활성화 후 첫 로그인 시도부터 30일 이내에 이메일 주소를 변경해야 합니다.30일 이후에는 계정과 데이터에 액세스하려면 이메일 주소를 변경해야 합니다.
정책은 계정의 이메일 주소에만 영향을 줍니다.사용자 데이터, 에셋 및 애플리케이션 액세스는 그대로 유지됩니다.
이 정책을 활성화하기 전에 사용자에게 알려주십시오.사전 소통은 혼란을 방지하고 사용자가 이메일 주소 변경을 요청받는 이유를 이해할 수 있도록 도와줍니다.
영향받는 사용자 식별
개인 Adobe ID 사용자 보고서는 클레임된 도메인에 등록된 Adobe ID 계정을 가진 조직 내 사용자를 식별합니다.
Admin Console의 Insights > Reports를 통해 모든 디렉터리에 대해 시간당 한 번씩 이 보고서를 생성하세요. ID 전환 또는 이메일 변경 정책을 구현하기 전에 영향을 받는 사용자의 범위를 평가하는 데 사용하세요.
보고서는 정확히 어떤 사용자가 주의를 기울여야 하는지 보여줌으로써 전환 전략을 계획하는 데 도움이 됩니다. 마이그레이션 기간 동안 정기적인 보고서 생성을 통해 사용자가 Enterprise ID, Federated ID로 전환하거나 이메일 주소를 변경할 때 진행 상황을 추적할 수 있습니다.
예외 목록 관리
예외 목록은 이메일 변경 요구 사항을 포함하여 도메인 시행 정책에서 특정 사용자를 면제합니다. 예외 목록에 있는 사용자는 시행이 활성화되어 있어도 조직 이메일 도메인을 사용하여 Adobe ID 계정을 유지할 수 있습니다.
시스템 관리자는 예외 목록을 사용하여 서비스 계정용 Adobe ID를 유지 관리하거나, SSO 구성 문제를 해결하거나, 전환 기간 동안 임시 면제를 부여합니다.
예외 목록에 있는 사용자는 목록에 표시되는 동안에만 면제 상태를 유지합니다. 예외 목록에서 사용자를 제거하면 활성 정책이 즉시 적용되며, 이메일 변경 요구 사항이 활성화된 경우 이 요구 사항도 포함됩니다.이 동작을 통해 관리자는 임시 면제를 부여한 후 전역 디렉터리 설정을 변경하지 않고도 표준 정책을 시행할 수 있습니다.
정책 상호 작용 및 타이밍 이해
도메인 시행 정책은 ID 관리와 중요한 방식으로 상호 작용합니다. 먼저 사용자를 Enterprise ID 또는 Federated ID로 전환하세요. 이렇게 하면 정책을 활성화할 때 이메일 변경 프롬프트를 받지 않습니다.
정책을 활성화한 후 나중에 끄면, 이메일 주소를 변경하지 않은 사용자는 이메일 업데이트 메시지를 더 이상 보지 않게 됩니다.이미 이메일 주소를 변경한 사용자는 디렉터리에서 시행이 제거되지 않는 한 계정을 되돌리거나 이전 이메일 주소로 새 Adobe ID를 생성할 수 없습니다.
이메일 주소 변경은 영구적이므로 신중하게 계획하세요. 기존 계정에 영향을 미치는 정책을 활성화하기 전에 장기적인 ID 전략과 사용자 커뮤니케이션 접근 방식을 고려하세요.
