Las listas de excepciones equilibran la seguridad con la flexibilidad, permitiendo designar usuarios específicos que pueden eludir las restricciones de dominio.
Cuando tu organización bloquea los Adobe ID personales en dominios de correo electrónico gestionados, la lista de excepciones proporciona una forma controlada de conceder acceso.Se aplica solo a directorios con aplicación de dominio habilitada, permitiendo el uso de Adobe ID para necesidades empresariales específicas incluso cuando políticas más amplias impiden la creación de cuentas personales.
Casos de uso de listas de excepciones
Usa las listas de excepciones en los siguientes casos cuando los usuarios necesiten Adobe ID a pesar de la aplicación de dominio:
- Las cuentas de servicio y los flujos de trabajo automatizados no pueden usar autenticación federada.
- Las integraciones técnicas necesitan credenciales de Adobe ID que funcionen fuera de tu configuración de SSO.
- La lista de excepciones autoriza estas cuentas sin afectar la política de dominio.
Las listas de excepciones también proporcionan acceso de respaldo cuando los problemas de SSO bloquean el inicio de sesión federado.Si los problemas de SSO bloquean el inicio de sesión federado, un Adobe ID en la lista puede proporcionar acceso de emergencia a Admin Console o aplicaciones de Adobe.
Al aplicar cambios de correo electrónico, puedes excluir usuarios seleccionados a través de la lista de excepciones.Esta flexibilidad te permite continuar usando Adobe ID existentes vinculados a tu dominio.
Interacción de listas de excepciones con tipos de identidad
Agregar una dirección de correo electrónico a la lista de excepciones permite que esa dirección se use para una cuenta de Adobe ID nueva o existente, aunque tu directorio aplique restricciones de dominio.
No puedes agregar una dirección de correo electrónico ya vinculada a un Enterprise ID o Federated ID a la lista de excepciones.Para mover un usuario de Enterprise ID o Federated ID a la lista de excepciones como Adobe ID, elimina la dirección de correo electrónico de la lista de Usuarios del directorio, agrégala a la lista de excepciones y crea la cuenta de Adobe ID en tu Admin Console.
Para convertir un Adobe ID de la lista de excepciones a un Enterprise ID o Federated ID, primero debes eliminar la dirección de correo electrónico de la lista de excepciones.Una vez eliminada, puedes crear el Enterprise ID o Federated ID individualmente o a través de operaciones masivas CSV.
Interacción de listas de excepciones con política de cambio de correo electrónico
Si habilitas la política de cambio de correo electrónico requerida, cualquier usuario cuya dirección de correo electrónico aparezca en la lista de excepciones puede conservar su Adobe ID usando tu dominio aplicado.Estos usuarios están exentos del requisito obligatorio de cambio de correo electrónico que se aplica a otros usuarios de Adobe ID.
Sin embargo, si posteriormente eliminas una dirección de correo electrónico de la lista de excepciones mientras la política de cambio de correo electrónico requerida sigue habilitada, ese usuario queda sujeto a la política inmediatamente.Los usuarios deben cambiar su dirección de correo electrónico en el próximo inicio de sesión, a menos que los vuelvas a añadir a la lista de excepciones o desactives la directiva.
Consideraciones de administración de cuentas
Añadir un correo electrónico a la lista de excepciones permite la creación de Adobe ID en dominios aplicados, pero no crea la cuenta.Aún debes añadir el correo electrónico en Admin Console para crear la cuenta.
Eliminar un correo electrónico de la lista de excepciones no elimina la cuenta.Elimina las cuentas por separado en la lista de Usuarios.
La lista de Usuarios de Admin Console expandir un icono junto a cada Adobe ID, indicando si está aplicado o permitido por excepción.Esto te ayuda a identificar rápidamente usuarios con estado de excepción.
Acceso a la lista de excepciones
Los administradores del sistema pueden ver y modificar la lista de excepciones a través de la configuración de aplicación de dominio.
Las listas de excepciones están disponibles en Configuración > Identity en el directorio con la aplicación de dominio habilitada.Para editar la lista de excepciones, seleccionas Excluir usuarios específicos de la aplicación de dominio en Aplicación de dominio.
Para añadir un usuario, introduce la dirección de correo electrónico de un usuario nuevo o existente en la interfaz de la lista de excepciones.Una vez añadido, ese correo electrónico está exento de las restricciones de aplicación de dominio.
Si quieres crear una cuenta de Adobe ID para el usuario, debes añadir el usuario a través del flujo de trabajo Usuarios > Añadir Usuarios en tu Admin Console.
Listas de excepciones en Admin Consoles de confianza e hijas
Las organizaciones con confianza de directorio o jerarquías de administrador global pueden añadir usuarios de Adobe ID de dominios aplicados a Consolas de confianza o hijas.Como administrador de directorio, añade el correo electrónico del Usuario a la lista de excepciones del directorio principal, luego crea la cuenta en el Admin Console principal.Una vez creado, las Consolas hijas o fiduciarias pueden añadir el mismo Usuario.
Registro de auditoría y creación automatizada de cuentas
Los registros de auditoría registran los cambios en la lista de excepciones, mostrando quién las actualizó y cuándo, en Insights > Logs.
Los flujos de trabajo de Adobe pueden crear automáticamente cuentas de Adobe ID en dominios obligatorios.Esto puede suceder al añadir administradores a contratos o conceder acceso a aplicaciones de Commerce empresarial, como el Portal Web de Licencias.
Estos eventos de creación automática de cuentas también se registran, dando a los administradores visibilidad de la actividad de Adobe ID incluso cuando los usuarios no se añaden a través de la lista de excepciones.
