Izņēmumu saraksti līdzsvaro drošību ar elastību, ļaujot norādīt konkrētus lietotājus, kuri var apiet domēna ierobežojumus.
Kad organizācija bloķē personīgos Adobe ID pārvaldītajos e-pasta domēnos, izņēmumu saraksts nodrošina kontrolētu veidu, kā piešķirt piekļuvi.Tas attiecas tikai uz direktorijām ar iespējotu domēna ieviešanu, ļaujot izmantot Adobe ID konkrētām uzņēmuma vajadzībām pat tad, kad plašākas politikas neļauj izveidot personīgos kontus.
Izņēmumu saraksta lietojuma gadījumi
Izmantojiet izņēmumu sarakstus šādos gadījumos, kad lietotājiem nepieciešami Adobe ID, neskatoties uz domēna ierobežojumiem:
- Pakalpojumu konti un automatizētās darbplūsmas nevar izmantot federatīvo autentifikāciju.
- Tehniskajām integrācijām nepieciešami Adobe ID akreditācijas dati, kas darbojas ārpus SSO iestatījumiem.
- Izņēmumu saraksts autorizē šos kontus, neietekmējot domēna politiku.
Izņēmumu saraksti arī nodrošina rezerves piekļuvi, kad SSO problēmas bloķē federatīvo pierakstīšanos.Ja SSO problēmas bloķē federatīvo pierakstīšanos, sarakstā iekļautais Adobe ID var nodrošināt ārkārtas piekļuvi Admin Console vai Adobe lietotnēm.
Ieviešot e-pasta izmaiņas, varat izslēgt atlasītos lietotājus, izmantojot izņēmumu sarakstu.Šī elastība ļauj turpināt izmantot esošos Adobe ID, kas saistīti ar domēnu.
Izņēmumu saraksta mijiedarbība ar identitāšu tipiem
Pievienojot e-pasta adresi izņēmumu sarakstam, šo adresi var izmantot jaunam vai esošam Adobe ID kontam, lai gan jūsu direktorijs ievieš domēna ierobežojumus.
Nevar pievienot e-pasta adresi, kas jau saistīta ar Enterprise ID vai Federated ID, izņēmumu sarakstam.Lai pārvietotu Enterprise ID vai Federated ID lietotāju uz izņēmumu sarakstu kā Adobe ID, noņemiet e-pasta adresi no direktorija lietotāju saraksta, pievienojiet to izņēmumu sarakstam un izveidojiet Adobe ID kontu savā Admin Console.
Lai pārveidotu izņēmumu saraksta Adobe ID par Enterprise ID vai Federated ID, vispirms jānoņem e-pasta adrese no izņēmumu saraksta.Pēc noņemšanas varat izveidot Enterprise ID vai Federated ID individuāli vai izmantojot CSV lielapjoma operācijas.
Izņēmumu saraksta mijiedarbība ar e-pasta izmaiņu politiku
Ja iespējojat obligāto e-pasta izmaiņu politiku, jebkurš lietotājs, kura e-pasta adrese parādās izņēmumu sarakstā, var saglabāt savu Adobe ID, izmantojot ieviesto domēnu.Šie lietotāji ir atbrīvoti no obligātās e-pasta izmaiņu prasības, kas attiecas uz citiem Adobe ID lietotājiem.
Tomēr, ja vēlāk noņemat e-pasta adresi no izņēmumu saraksta, kamēr obligātā e-pasta izmaiņu politika joprojām ir iespējota, šis lietotājs nekavējoties pakļaujas politikai.Lietotājiem ir jāmaina sava e-pasta adrese nākamajā pieteikšanās reizē, ja vien nepievienosiet tos atpakaļ izņēmumu sarakstam vai neatspējosiet politiku.
Konta pārvaldības apsvērumi
E-pasta adreses pievienošana izņēmumu sarakstam ļauj izveidot Adobe ID uz piespiedu domēniem, taču tas neizveido kontu.Joprojām ir jāpievieno e-pasta adrese Admin Console, lai izveidotu kontu.
E-pasta noņemšana no izņēmumu saraksta nedzēš kontu.Noņemiet kontus atsevišķi lietotāju sarakstā.
Admin Console lietotāju saraksts rāda ikonu blakus katram Adobe ID, norādot, vai tas ir piespiedu kārtā vai atļauts ar izņēmumu.Tas palīdz ātri identificēt lietotājus ar izņēmuma statusu.
Piekļuve izņēmumu sarakstam
Sistēmas administratori var apskatīt un modificēt izņēmumu sarakstu, izmantojot domēna piespiedu iestatījumus.
Izņēmumu saraksti ir pieejami sadaļā Iestatījumi > Identitāte direktorijā ar iespējotu domēna piespiedu.Lai rediģētu izņēmumu sarakstu, atlasiet Izslēgt noteiktus lietotājus no domēna ieviešanas sadaļā Domēna ieviešana.
Lai pievienotu lietotāju, ievadiet jauna vai esoša lietotāja e-pasta adresi izņēmumu saraksta saskarnē.Pēc pievienošanas šī e-pasta adrese ir atbrīvota no domēna piespiedu ierobežojumiem.
Ja vēlaties izveidot Adobe ID kontu lietotājam, jāpievieno lietotājs, izmantojot Lietotāji > Pievienot lietotājus darbplūsmu savā Admin Console.
Izņēmumu saraksti uzticamās un apakš Admin Console
Organizācijas ar direktoriju uzticību vai globālo administratoru hierarhijām var pievienot Adobe ID lietotājus no piespiedu domēniem uzticamām vai pakārtotām konsolēm.Kā direktorija administratoram pievienojiet lietotāja e-pasta adresi galvenā direktorija izņēmumu sarakstam, pēc tam izveidojiet kontu galvenajā Admin Console.Pēc izveidošanas pakārtotās vai uzticētās konsoles var pievienot to pašu lietotāju.
Audita pieraksts un automātiska konta izveide
Audita žurnāli reģistrē izņēmumu saraksta izmaiņas, norādot, kas tos atjaunināja un kad, sadaļā Ieskati > Žurnāli.
Adobe darbplūsmas var automātiski izveidot Adobe ID kontus uz piespiedu domēniem.Tas var notikt, pievienojot administratorus līgumiem vai piešķirot piekļuvi uzņēmuma tirdzniecības lietotnēm, piemēram, licencēšanas tīmekļa portālam.
Šie automātiskās konta izveides notikumi arī tiek reģistrēti, nodrošinot administratoriem ieskatu Adobe ID aktivitātē pat tad, ja lietotāji nav pievienoti, izmantojot izņēmumu sarakstu.
