Escenario
Comprende las restricciones y flujos de trabajo para mover dominios que involucran directorios cifrados o relaciones de confianza
Las transferencias de dominio estándar te permiten mover dominios directamente de un directorio a otro dentro del mismo Admin Console. Los directorios cifrados y los directorios en relaciones de confianza requieren un manejo especial para preservar el acceso de usuario y prevenir la pérdida de datos.
Directorios cifrados y relaciones de confianza
Los directorios cifrados y los directorios en relaciones de confianza introducen restricciones adicionales que impiden las transferencias directas.
Los directorios cifrados usan claves de cifrado dedicadas para proteger los activos de usuario. Adobe no admite mover dominios directamente hacia o desde un directorio cifrado porque la clave de cifrado está vinculada al directorio en sí. Transferir un dominio requiere volver a cifrar todos los activos de usuario asociados con una clave diferente, lo que puede resultar en pérdida de datos o problemas de acceso.
Las relaciones de confianza permiten que múltiples organizaciones autentiquen usuarios contra un solo dominio reclamado. Cuando un directorio es de confianza para otras organizaciones, estas dependen de la configuración de identidad del directorio para autenticar usuarios.Mover un dominio sin coordinación de los depositarios de confianza interrumpe la autenticación y bloquea inmediatamente a los usuarios del acceso a productos y servicios de Adobe.
Consideraciones clave antes de la migración
Antes de iniciar cualquier transferencia de dominio que involucre directorios cifrados o de confianza, se deben tomar las siguientes precauciones:
Exporta datos de usuario: Exporta una lista completa de usuarios de todos los Admin Consoles involucrados en la migración. La exportación proporciona una instantánea de cuentas de usuario, perfiles de producto asignados y funciones de administrador. Los datos son esenciales para revertir si ocurren problemas durante la migración.
Planifica el tiempo de inactividad: Los usuarios son desconectados durante las transferencias de dominio y no pueden iniciar nuevas sesiones hasta que la migración se complete. Programa la migración durante horas de menor actividad para minimizar la interrupción.
Coordina con los depositarios de confianza: Si tu directorio es de confianza para otras organizaciones, notifica a los depositarios de confianza antes de hacer cambios. Establece nuevas relaciones de confianza antes de revocar las antiguas para prevenir fallas de autenticación.
Verifica la configuración de confianza: Después de la migración, prueba la autenticación de usuario desde todas las organizaciones de confianza para confirmar que el acceso permanece intacto.
Escenarios y flujos de trabajo de transferencia de dominio
Los directorios cifrados o de confianza se dividen en algunos escenarios comunes, cada uno con un flujo de trabajo recomendado. La tabla describe casos de uso para ayudarte a evaluar tu entorno y elegir la mejor ruta.
|
|
Ejemplo |
Flujo de trabajo recomendado |
|
Mover dominios entre directorios en la misma relación de confianza |
El directorio 1 y el directorio 2 están configurados en la consola A. Ambos directorios tienen una relación de confianza establecida con la consola B. |
Sigue el proceso de transferencia de dominio estándar. Como ambos directorios comparten la misma configuración de confianza, la transferencia no interrumpe la autenticación del fideicomisario. |
|
Mover dominios entre directorios en diferentes relaciones de confianza |
El directorio 1 está configurado en la consola A y tiene una relación de confianza con la consola B. Un dominio en el directorio 1 debe moverse al directorio 2 en la consola A. |
|
|
Mover un directorio que contiene múltiples dominios a otra Admin Console |
El directorio 1 está configurado en la consola A. El directorio 1 y sus dominios reclamados deben moverse a la consola B para la transferencia de propiedad. |
Contacta con el Servicio de atención al cliente de Adobe para obtener ayuda con este tipo de migración. |
|
Mover dominios hacia o desde un directorio cifrado |
El directorio 1 tiene el cifrado habilitado. Un dominio del directorio 2 en la misma Admin Console requiere migración al directorio 1. |
Actualmente no se admite mover dominios hacia o desde un directorio cifrado.
|