Išimčių sąrašai užtikrina pusiausvyrą tarp saugumo ir lankstumo, leisdami paskirti konkrečius naudotojus, kurie gali apeiti domenų apribojimus.
Kai organizacija blokuoja asmeninius Adobe ID valdomuose el. pašto domenuose, išimčių sąrašas suteikia kontroliuojamą būdą suteikti prieigą.Tai taikoma tik katalogams, kuriuose įgalintas domenų vykdymas, leidžiant Adobe ID naudojimą konkretiems verslo poreikiams, net kai platesnės taisyklės neleidžia kurti asmeninių paskyrų.
Išimčių sąrašo naudojimo atvejai
Naudokite išimčių sąrašus šiais atvejais, kai naudotojams reikia Adobe ID nepaisant domenų vykdymo:
- Paslaugų paskyros ir automatizuotos darbo sekos negali naudoti federacinio autentifikavimo.
- Techninėms integracijoms reikia Adobe ID kredencialų, kurie veiktų ne SSO sąrankoje.
- Išimčių sąrašas įgalioja šias paskyras nepaveikdamas domenų taisyklių.
Išimčių sąrašai taip pat suteikia atsarginę prieigą, kai SSO problemos blokuoja federacinį prisijungimą.Jei SSO problemos blokuoja federacinį prisijungimą, Adobe ID sąraše gali suteikti avarinę prieigą prie „Admin Console" ar „Adobe" programų.
Vykdant el. pašto keitimus, galite išskirti pasirinktus naudotojus per išimčių sąrašą.Šis lankstumas leidžia toliau naudoti esamus Adobe ID, susietus su domenu.
Išimčių sąrašo sąveika su tapatybių tipais
Pridėdami el. pašto adresą prie išimčių sąrašo leidžiate tam adresui būti naudojamam naująjai ar esamai Adobe ID įmonėi, nors katalogas vykdo domenų apribojimus.
Negalite pridėti el. pašto adreso, jau susieto su „Enterprise ID" ar „Federated ID", prie išimčių sąrašo.Norėdami perkelti Enterprise ID arba Federated ID naudotoją į išimčių sąrašą kaip Adobe ID, pašalinkite el. pašto adresą iš katalogo naudotojų sąrašo, pridėkite jį prie išimčių sąrašo ir sukurkite Adobe ID paskyrą Admin Console.
Kad konvertuotumėte išimčių sąrašo Adobe ID į „Enterprise ID" ar „Federated ID", pirmiausia turite pašalinti el. pašto adresą iš išimčių sąrašo.Pašalinus, galite sukurti Enterprise ID arba Federated ID individualiai arba naudodami CSV masinio importavimo operacijas.
Išimčių sąrašo sąveika su el. pašto keitimo taisykle
Jei įgalinate privalomos el. pašto keitimo taisyklę, bet kuris naudotojas, kurio el. pašto adresas yra išimčių sąraše, gali išlaikyti savo Adobe ID naudodamas jūsų priskirtą domeną.Šie naudotojai atleidžiami nuo privalomo el. pašto keitimo reikalavimo, kuris taikomas kitiems Adobe ID naudotojams.
Tačiau jei vėliau pašalinsite el. pašto adresą iš išimčių sąrašo, kai privalomų el. pašto keitimų taisyklė vis dar įgalinta, tas naudotojas iš karto pasidarys taisyklės objektas.Naudotojai turi pakeisti el. pašto adresą per kitą prisijungimą, nebent juos vėl įtrauksite į išimčių sąrašą arba išjungsite politiką.
Paskyrų valdymo aspektai
El. pašto adreso įtraukimas į išimčių sąrašą leidžia kurti „Adobe ID" priverstiniuose domenuose, tačiau paskyros nesukuria.Vis tiek turite pridėti el. paštą „Admin Console", kad sukurtumėte paskyrą.
El. pašto pašalinimas iš išimčių sąrašo paskyros neištrina.Naudotojų sąraše paskyras pašalinkite atskirai.
„Admin Console" naudotojų sąraše šalia kiekvieno „Adobe ID" rodoma piktograma, nurodanti, ar jis priverstinis, ar leidžiamas išimties būdu.Tai padeda greitai nustatyti naudotojus, turinčius išimties būseną.
Prieiga prie išimčių sąrašo
Sistemos administratoriai gali peržiūrėti ir keisti išimčių sąrašą naudodami domeno vykdymo parametrus.
Išimčių sąrašai pasiekiami Parametrai > Tapatybė kataloge, įjungtame domeno vykdymui.Norėdami redaguoti išimčių sąrašą, Domeno vykdymas skiltyje pasirinkite Išskirti konkrečius naudotojus iš domeno vykdymo.
Norėdami pridėti naudotoją, išimčių sąrašo sąsajoje įveskite naujo arba esamo naudotojo el. pašto adresą.Pridėjus tą el. pašto adresą nebus taikomi domeno vykdymo apribojimai.
Jei norite sukurti Adobe ID paskyrą naudotojui, turite pridėti naudotoją naudodami Naudotojai > Pridėti naudotojus darbo seką savo Admin Console.
Išimčių sąrašai patikimuose ir pavaldžiuose „Admin Console"
Organizacijos su katalogų pasitikėjimu arba globalių administratorių hierarchijomis gali pridėti „Adobe ID" naudotojus iš priverstinių domenų į patikimas arba pavaldžias konsoles.Kaip katalogo administratorius, pridėkite naudotojo el. paštą į pirminio katalogo išimčių sąrašą, tada sukurkite paskyrą pirminiame „Admin Console".Sukūrę pavaldžios arba patikimos konsoles gali pridėti tą patį naudotoją.
Audito pėdsakas ir automatinis paskyrų kūrimas
Audito žurnaluose registruojami išimčių sąrašo keitimai, parodant, kas juos atnaujino ir kada, Įžvalgos > Žurnalai skiltyje.
„Adobe" darbo sekos gali automatiškai kurti „Adobe ID" paskyras priverstiniuose domenuose.Tai gali nutikti pridedant administratorius prie sutarčių arba suteikiant prieigą prie įmonės prekybos programų, pvz., licencijavimo žiniatinklio portalo.
Šie automatinio paskyrų kūrimo įvykiai taip pat registruojami, suteikdami administratoriams galimybę matyti Adobe ID veiklą net tada, kai naudotojai nepridedami per išimčių sąrašą.
