Valdykite esamus Adobe ID naudotojus priverstiniuose kataloguose ir perkelkite juos į saugią autentifikaciją.
Naudokite domeno vykdymą, kad užblokuotumėte naujų Adobe ID kūrimą jūsų domenose.Esami Adobe ID naudotojai, susieti su organizacijos el. pašto domenais, reikalauja valdomo perkėlimo.Šis perkėlimas užtikrina saugumą netrukdant darbo sekoms ir duomenų prieigai.
Perkėlimas į organizacijos valdomus identifikatorius
Konvertuokite esamus Adobe ID naudotojus į Enterprise ID arba Federated ID.Katalogo naudotojai tada autentifikuojasi per Admin Console arba SSO.
Konvertuokite identifikatorių tipus prieš įjungdami el. pašto keitimo politikas, kad sukurtumėte vienodą prisijungimo patirtį.Naudotojai išlaiko prieigą prie savo darbo ir išteklių perkėlimo metu, o administratoriai gauna centralizuotą autentifikavimo ir prieigos kontrolę.
Naudotojus galite konvertuoti naudodami CSV failus Admin Console aplinkoje.Pasiekite identifikatorių tipų redagavimo įrankius per Users ir trijų taškų meniu, kuris suteikia Edit identity type by CSV parinktį daugelio naudotojų valdymui vienu metu.
El. pašto keitimo reikalavimas Adobe ID paskyroms
Kad išsaugotumėte Adobe ID paskyras tam tikriems naudotojams, įjunkite el. pašto keitimo reikalavimą.Ši politika priverčia Adobe ID naudotojus pakeisti savo paskyros el. pašto adresą iš organizacijos domeno į asmeninį el. pašto adresą.
Kai suaktyvinate politiką, naudotojai gauna pranešimą Atnaujinti el. paštą.Jie turi 30 dienų nuo pirmojo prisijungimo bandymo po politikos aktyvavimo pakeisti savo el. pašto adresą.Po 30 dienų jie turi pakeisti savo el. pašto adresą, kad galėtų pasiekti savo paskyrą ir duomenis.
Politika paveiks tik paskyros el. pašto adresą.Naudotojo duomenys, ištekliai ir programos prieiga lieka nepažeisti.
Informuokite naudotojus prieš įjungdami šią politiką.Išankstinis komunikavimas apsaugo nuo painiavos ir padeda naudotojams suprasti, kodėl jų prašoma pakeisti el. pašto adresą.
Paveiktų naudotojų identifikavimas
Asmeninio Adobe ID naudotojų ataskaita identifikuoja jūsų organizacijos naudotojus, kurie turi Adobe ID paskyras, registruotas paskelbtuose domenuose.
Generuokite šią ataskaitą kartą per valandą bet kuriam katalogui Admin Console programoje Insights > Reports.Naudokite ją paveiktų naudotojų apimčiai įvertinti prieš įgyvendinant tapatybės perėjimus arba el. pašto keitimo politikas.
Ataskaita padeda planuoti perėjimo strategiją, tiksliai parodydama, kuriems naudotojams reikia dėmesio. Reguliarus ataskaitų generavimas migracijos laikotarpiais leidžia sekti pažangą, kai naudotojai pereina prie Enterprise ID, Federated ID arba keičia savo el. pašto adresą.
Išimčių sąrašo valdymas
Išimčių sąrašas pašalina tam tikrus naudotojus iš domeno vykdymo politikų, įskaitant el. pašto keitimo reikalavimus. Išimčių sąraše esantys naudotojai gali išlaikyti Adobe ID paskyras, naudojantys organizacijos el. pašto domenus, net kai vykdymas yra aktyvus.
Sistemos administratoriai naudoja išimčių sąrašą Adobe ID išlaikymui paslaugų paskyroms, SSO konfigūracijos problemoms spręsti arba laikiniems išėmimams suteikti perėjimo laikotarpiais.
Išimčių sąraše esantys naudotojai lieka išimti tik tol, kol jie yra sąraše. Naudotojo pašalinimas iš išimčių sąrašo iš karto priverčia juos laikytis aktyvių politikų, įskaitant el. pašto keitimo reikalavimus, jei įjungti. Toks elgesys leidžia administratoriams suteikti laikinus išėmimus ir vėliau įgyvendinti standartines politikas nekeičiant globalių katalogo nustatymų.
Politikų sąveikų ir laiko supratimas
Domeno vykdymo politikos svarbiai sąveikauja su tapatybės valdymu. Pirmiausia konvertuokite naudotojus į Enterprise ID arba Federated ID. Tai apsaugo juos nuo el. pašto keitimo raginimų, kai įjungiate politiką.
Jei įjungiate ir vėliau išjungiate politiką, naudotojai, kurie nepakeitė savo el. pašto adreso, nebemato Update Your Email pranešimo.Naudotojai, kurie jau pakeitė savo el. pašto adresus, negali grąžinti savo paskyrų arba sukurti naujų Adobe ID su ankstesniais el. pašto adresais, nebent vykdymas būtų pašalintas iš katalogo.
Kadangi el. pašto adreso keitimai yra nuolatiniai, planuokite atsargiai. Apsvarstykite ilgalaikę tapatybės strategiją ir naudotojų komunikacijos požiūrį prieš aktyvindami politikas, kurios paveiks esamas paskyras.
