Senario
Terakhir dikemas kini pada
14 Ogo 2026
Fahami kekangan dan aliran kerja untuk memindahkan domain yang melibatkan direktori berenkripsi atau hubungan kepercayaan
Pemindahan domain standard membolehkan anda memindahkan domain terus dari satu direktori ke direktori lain dalam Admin Console yang sama.Direktori berenkripsi dan direktori dalam hubungan kepercayaan memerlukan pengendalian khas untuk mengekalkan akses pengguna dan mencegah kehilangan data.
Direktori berenkripsi dan hubungan kepercayaan
Direktori berenkripsi dan direktori dalam hubungan kepercayaan memperkenalkan kekangan tambahan yang menghalang pemindahan langsung.
Direktori berenkripsi menggunakan kunci enkripsi khusus untuk mengamankan aset pengguna.Adobe tidak menyokong pemindahan domain terus ke dalam atau keluar dari direktori yang disulitkan kerana kunci penyulitan terikat kepada direktori itu sendiri.Memindahkan domain memerlukan enkripsi semula semua aset pengguna yang berkaitan dengan kunci yang berbeza, yang boleh mengakibatkan kehilangan data atau isu akses.
Hubungan kepercayaan membolehkan berbilang organisasi mengesahkan pengguna terhadap satu domain yang dituntut.Apabila direktori dipercayai oleh organisasi lain, pemegang amanah bergantung pada konfigurasi identiti direktori untuk mengesahkan pengguna.Memindahkan domain tanpa koordinasi pemegang amanah mengganggu pengesahan dan serta-merta mengunci pengguna daripada produk dan perkhidmatan Adobe.
Pertimbangan utama sebelum pemindahan
Sebelum memulakan sebarang pemindahan domain yang melibatkan direktori berenkripsi atau dipercayai, ambil langkah berjaga-jaga berikut:
Eksport data pengguna: Eksport senarai pengguna lengkap dari semua Admin Console yang terlibat dalam migrasi.Eksport tersebut menyediakan gambaran akaun pengguna, profil produk yang ditugaskan dan peranan pentadbir.Data ini penting untuk rollback jika isu berlaku semasa migrasi.
Rancang untuk masa henti: Pengguna dilog keluar semasa pemindahan domain dan tidak boleh memulakan sesi baharu sehingga migrasi selesai.Jadualkan migrasi semasa waktu bukan puncak untuk meminimumkan gangguan.
Berkoordinasi dengan pemegang amanah: Jika direktori anda dipercayai oleh organisasi lain, maklumkan pemegang amanah sebelum membuat perubahan.Wujudkan hubungan kepercayaan baharu sebelum membatalkan yang lama untuk mencegah kegagalan pengesahan.
Sahkan konfigurasi kepercayaan: Selepas migrasi, uji pengesahan pengguna dari semua organisasi pemegang amanah untuk mengesahkan bahawa akses kekal utuh.
Senario dan aliran kerja pemindahan domain
Direktori yang disulitkan atau dipercayai termasuk dalam beberapa senario biasa, setiap satu dengan aliran kerja yang disyorkan. Jadual ini menerangkan kes penggunaan untuk membantu anda menilai persekitaran anda dan memilih laluan terbaik.
|
|
Contoh |
Aliran kerja yang disyorkan |
|
Pindahkan domain antara direktori dalam hubungan amanah yang sama |
Direktori 1 dan Direktori 2 dikonfigurasikan dalam Konsol A. Kedua-dua direktori mempunyai hubungan amanah yang diwujudkan dengan Konsol B. |
Ikut proses pemindahan domain standard. Oleh kerana kedua-dua direktori berkongsi konfigurasi amanah yang sama, pemindahan tidak mengganggu pengesahan pemegang amanah. |
|
Pindahkan domain antara direktori dalam hubungan amanah yang berbeza |
Direktori 1 dikonfigurasikan dalam Konsol A dan mempunyai hubungan amanah dengan Konsol B. Domain dalam Direktori 1 mesti berpindah ke Direktori 2 dalam Konsol A. |
|
|
Pindahkan direktori yang mengandungi berbilang domain ke Admin Console lain |
Direktori 1 dikonfigurasikan dalam Konsol A. Direktori 1 dan domain yang dituntutnya mesti berpindah ke Konsol B untuk pemindahan pemilikan. |
Hubungi Layanan pelanggan Adobe untuk bantuan dengan jenis migrasi ini. |
|
Pindahkan domain ke atau daripada direktori yang disulitkan |
Direktori 1 mempunyai enkripsi diaktifkan. Domain daripada Direktori 2 dalam Admin Console yang sama memerlukan migrasi ke Direktori 1. |
Memindahkan domain ke atau dari direktori yang disulitkan tidak disokong pada masa ini.
|
