Pārvaldīt Adobe ID lietotājus obligātajās direktorijās

Izmantojiet domēna īstenošanu, lai bloķētu jaunu Adobe ID izveidi jūsu domēnos.Esošajiem Adobe ID lietotājiem, kas saistīti ar jūsu organizācijas e-pasta domēniem, nepieciešama pārvaldīta pāreja.Šī pāreja uztur drošību, netraucējot darbplūsmas un datu piekļuvi.

Pāreja uz organizācijas pārvaldītām identitātēm

Pārveidojiet esošos Adobe ID lietotājus uz Enterprise ID vai Federated ID.Direktoriju lietotāji pēc tam autentificējas, izmantojot Admin Console vai SSO.

Konvertējiet identitāšu veidus pirms e-pasta maiņas politikas iespējošanas, lai izveidotu vienotu pieteikšanās pieredzi.Lietotāji saglabā piekļuvi saviem darbiem un aktīviem pārejas laikā, un administratori iegūst centralizētu autentifikāciju un piekļuves kontroli.

Lietotājus var konvertēt, izmantojot CSV failus Admin Console.Piekļūstiet identitātes veida rediģēšanas rīkiem caur Users un trīs punktu izvēlni, kas nodrošina Edit identity type by CSV opciju vairāku lietotāju vienlaicīgai pārvaldībai.

E-pasta maiņas prasības Adobe ID kontiem

Lai saglabātu Adobe ID kontus noteiktiem lietotājiem, iespējojiet e-pasta maiņas prasību.Šī politika piespiež Adobe ID lietotājus mainīt sava konta e-pasta adresi no organizācijas domēna uz personīgu e-pasta adresi.

Kad aktivizējat politiku, lietotāji saņem Update Your Email paziņojumu.Viņiem ir 30 dienas no pirmā pieteikšanās mēģinājuma pēc politikas aktivizācijas, lai mainītu savu e-pasta adresi.Pēc 30 dienām viņiem jāmaina e-pasta adrese, lai piekļūtu savam kontam un datiem.

Politika ietekmē tikai konta e-pasta adresi.Lietotāju dati, aktīvi un lietotņu piekļuve paliek neskarti.

Skarto lietotāju identificēšana

Personīgo Adobe ID lietotāju atskaite identificē lietotājus jūsu organizācijā, kuriem ir Adobe ID konti, kas reģistrēti zem pieprasītajiem domēniem.

Ģenerējiet šo atskaiti vienu reizi stundā jebkuram direktorijam, izmantojot Insights > Atskaites Admin Console.Izmantojiet to, lai novērtētu ietekmēto lietotāju skaitu pirms identitāšu pāreju vai e-pasta maiņas politiku ieviešanas.

Atskaite palīdz plānot pārejas stratēģiju, rādot precīzi, kuriem lietotājiem nepieciešama uzmanība.Regulāra atskaišu ģenerēšana migrācijas periodos ļauj sekot progresam, lietotājiem pārejot uz Enterprise ID, Federated ID vai mainot savu e-pasta adresi.

Izņēmumu saraksta pārvaldība

Izņēmumu saraksts atbrīvo konkrētus lietotājus no domēna ieviešanas politikām, ieskaitot e-pasta maiņas prasības.Lietotāji izņēmumu sarakstā var uzturēt Adobe ID kontus, izmantojot organizācijas e-pasta domēnus, pat kad ieviešana ir aktīva.

Sistēmas administratori izmanto izņēmumu sarakstu, lai uzturētu Adobe ID pakalpojumu kontiem, novērstu SSO konfigurācijas problēmas vai piešķirtu pagaidu izņēmumus pārejas periodos.

Lietotāji izņēmumu sarakstā paliek atbrīvoti tikai tad, kamēr viņi parādās sarakstā.Lietotāja noņemšana no izņēmumu saraksta nekavējoties pakļauj viņu aktīvajām politikām, ieskaitot e-pasta maiņas prasības, ja tās ir iespējotas.Šī uzvedība ļauj administratoriem piešķirt pagaidu izņēmumus un vēlāk ieviest standarta politikas, nemainot globālos direktorija iestatījumus.

Politiku mijiedarbības un laika izpratne

Domēna ieviešanas politikas mijiedarbojas ar identitātes pārvaldību svarīgos veidos.Vispirms konvertējiet lietotājus uz Enterprise ID vai Federated ID.Tas neļauj viņiem saņemt e-pasta maiņas uzvednes, kad iespējojat politiku.

Ja iespējojat un vēlāk izslēdzat politiku, lietotāji, kuri nav mainījuši savu e-pasta adresi, vairs neredzēs ziņojumu Atjauniniet e-pasta adresi.Lietotāji, kuri jau ir mainījuši savas e-pasta adreses, nevar atgriezt savus kontus vai izveidot jaunus Adobe ID ar iepriekšējām e-pasta adresēm, ja vien ieviešana nav noņemta no direktorija.

Tāpēc ka e-pasta adrešu izmaiņas ir pastāvīgas, rūpīgi plānojiet.Apsveriet savu ilgtermiņa identitātes stratēģiju un lietotāju komunikācijas pieeju pirms aktivizējat politikas, kas ietekmē esošos kontus.