Scenārijs
Pēdējo reizi atjaunināts
2026. gada 14. aug.
Izprotiet ierobežojumus un darbplūsmas domēnu pārvietošanai, kas saistītas ar šifrētām direktorijām vai uzticamības attiecībām
Standarta domēnu pārsūtīšana ļauj pārvietot domēnus tieši no vienas direktorijas uz citu vienā Admin Console ietvaros.Šifrētām direktorijām un direktorijām ar uzticamības attiecībām nepieciešama īpaša apstrāde, lai saglabātu lietotāju piekļuvi un nepieļautu datu zudumu.
Šifrētas direktorijas un uzticamības attiecības
Šifrētas direktorijas un direktorijas ar uzticamības attiecībām rada papildu ierobežojumus, kas novērš tiešu pārsūtīšanu.
Šifrētas direktorijas izmanto īpašas šifrēšanas atslēgas, lai aizsargātu lietotāju aktīvus.Adobe neatbalsta domēnu tiešu pārvietošanu uz šifrētu direktoriju vai no tās, jo šifrēšanas atslēga ir saistīta ar pašu direktoriju.Domēna pārsūtīšanai nepieciešams atkārtoti šifrēt visus saistītos lietotāju resursus ar citu atslēgu, kas var izraisīt datu zudumu vai piekļuves problēmas.
Uzticamības attiecības ļauj vairākām organizācijām autentificēt lietotājus, izmantojot vienu pieprasītu domēnu.Kad direktorijai uzticas citas organizācijas, šīs organizācijas paļaujas uz direktorijas identitātes konfigurāciju, lai autentificētu lietotājus.Domēna pārvietošana bez aizbildņu koordinācijas izjauc autentifikāciju un nekavējoties bloķē lietotājiem piekļuvi Adobe produktiem un pakalpojumiem.
Galvenie apsvērumi pirms migrācijas
Pirms jebkuras domēna pārsūtīšanas uzsākšanas, kas saistīta ar šifrētām vai uzticamām direktorijām, veiciet šādus piesardzības pasākumus:
Eksportējiet lietotāju datus: Eksportējiet pilnu lietotāju sarakstu no visām Admin Console, kas iesaistītas migrācijā.Eksports nodrošina lietotāju kontu, piešķirto produktu profilu un administratora lomu momentuzņēmumu.Dati ir būtiski atkāpšanās gadījumā, ja migrācijas laikā rodas problēmas.
Plānojiet dīkstāves laiku: Lietotāji tiek izrakstīti domēnu pārsūtīšanas laikā un nevar sākt jaunas sesijas, kamēr migrācija netiek pabeigta.Ieplānojiet migrāciju mazākās noslodzes stundās, lai samazinātu traucējumus.
Koordinējiet ar aizbildņiem: Ja jūsu direktoriju uzticas citām organizācijām, paziņojiet aizbildņiem pirms izmaiņu veikšanas.Izveidojiet jaunas uzticamības attiecības pirms veco atsaukšanas, lai novērstu autentifikācijas kļūmes.
Pārbaudiet uzticamības konfigurāciju: Pēc migrācijas pārbaudiet lietotāju autentifikāciju no visām aizbildņu organizācijām, lai apstiprinātu, ka piekļuve paliek neskarta.
Domēnu pārsūtīšanas scenāriji un darbplūsmas
Šifrēti vai uzticami direktoriji ietilpst dažos izplatītos scenārijos, katram no kuriem ir ieteicama darbplūsma. Tabulā ir aprakstīti izmantošanas gadījumi, kas palīdzēs novērtēt jūsu vidi un izvēlēties labāko ceļu.
|
|
Piemērs |
Ieteicamā darbplūsma |
|
Pārvietot domēnus starp direktorijiem vienā uzticības attiecībā |
Direktorijs 1 un Direktorijs 2 ir konfigurēti konsolē A. Abiem direktorijiem ir izveidota uzticības attiecība ar konsoli B. |
Sekojiet standarta domēna pārsūtīšanas procesam. Tā kā abi direktoriji izmanto vienu un to pašu uzticības konfigurāciju, pārsūtīšana netraucē uzticamās personas autentifikāciju. |
|
Pārvietot domēnus starp direktorijiem dažādās uzticības attiecībās |
Direktorijs 1 ir konfigurēts konsolē A un tam ir uzticības attiecība ar konsoli B. Domēns direktorijā 1 ir jāpārvieto uz direktoriju 2 konsolē A. |
|
|
Pārvietojiet direktoriju, kas satur vairākus domēnus, uz citu Admin Console. |
Direktorijs 1 ir konfigurēts konsolē A. Direktorijs 1 un tā pieteiktie domēni ir jāpārvieto uz konsoli B īpašumtiesību nodošanai. |
Sazinieties ar Adobe klientu apkalpošanu palīdzības saņemšanai ar šāda veida migrāciju. |
|
Pārvietot domēnus uz šifrētu direktoriju vai no tā |
Direktorijā 1 ir iespējota šifrēšana. Domēns no direktorija 2 tajā pašā Admin Console ir jāmigrē uz direktoriju 1. |
Domēnu pārvietošana uz šifrētu direktoriju vai no tā pašlaik netiek atbalstīta.
|
