Senarai pengecualian mengimbangi keselamatan dengan fleksibiliti, membolehkan anda menetapkan pengguna tertentu yang boleh memintas sekatan domain.
Apabila organisasi anda menyekat Adobe ID peribadi pada domain e-mel yang diuruskan, senarai pengecualian menyediakan cara terkawal untuk memberikan akses. Ia hanya terpakai kepada direktori dengan penguatkuasaan domain yang didayakan, membenarkan penggunaan Adobe ID untuk keperluan perniagaan tertentu walaupun dasar yang lebih luas menghalang penciptaan akaun peribadi.
Kes penggunaan senarai pengecualian
Gunakan senarai pengecualian dalam kes berikut apabila pengguna memerlukan Adobe ID walaupun penguatkuasaan domain:
- Akaun perkhidmatan dan aliran kerja automatik tidak boleh menggunakan pengesahan bersekutu.
- Integrasi teknikal memerlukan kelayakan Adobe ID yang berfungsi di luar persediaan SSO anda.
- Senarai pengecualian membenarkan akaun ini tanpa menjejaskan dasar domain.
Senarai pengecualian juga menyediakan akses sandaran apabila isu SSO menyekat log masuk bersekutu. Jika isu SSO menyekat log masuk bersekutu, Adobe ID dalam senarai boleh menyediakan akses kecemasan kepada Admin Console atau aplikasi Adobe.
Apabila menguatkuasakan perubahan e-mel, anda boleh mengecualikan pengguna terpilih melalui senarai pengecualian. Fleksibiliti ini membolehkan anda terus menggunakan Adobe ID sedia ada yang terikat dengan domain anda.
Interaksi senarai pengecualian dengan jenis identiti
Menambah alamat e-mel kepada senarai pengecualian membenarkan alamat tersebut digunakan untuk akaun Adobe ID baharu atau sedia ada, walaupun direktori anda menguatkuasakan sekatan domain.
Anda tidak boleh menambah alamat e-mel yang sudah dipautkan kepada Enterprise ID atau Federated ID kepada senarai pengecualian. Untuk memindahkan pengguna Enterprise ID atau Federated ID kepada senarai pengecualian sebagai Adobe ID, alih keluar alamat e-mel daripada senarai Pengguna Direktori, tambahkan ke senarai pengecualian, dan cipta akaun Adobe ID dalam Admin Console anda.
Untuk menukar Adobe ID senarai pengecualian kepada Enterprise ID atau Federated ID, anda mesti terlebih dahulu alih keluar alamat e-mel daripada senarai pengecualian. Setelah dialih keluar, anda boleh mencipta Enterprise ID atau Federated ID secara individu atau melalui operasi pukal CSV.
Interaksi senarai pengecualian dengan dasar perubahan e-mel
Jika anda mendayakan dasar perubahan e-mel yang diperlukan, mana-mana pengguna yang alamat e-melnya muncul dalam senarai pengecualian boleh mengekalkan Adobe ID mereka menggunakan domain yang dikuatkuasakan anda. Pengguna ini dikecualikan daripada keperluan perubahan e-mel mandatori yang terpakai kepada pengguna Adobe ID lain.
Walau bagaimanapun, jika anda kemudiannya alih keluar alamat e-mel daripada senarai pengecualian sementara dasar perubahan e-mel yang diperlukan masih didayakan, pengguna tersebut menjadi tertakluk kepada dasar dengan serta-merta. Pengguna mesti menukar alamat e-mel mereka pada log masuk seterusnya melainkan anda menambahkan mereka kembali ke dalam senarai pengecualian atau melumpuhkan dasar.
Pertimbangan pengurusan akaun
Menambahkan alamat e-mel ke senarai pengecualian membenarkan penciptaan Adobe ID pada domain yang dikuatkuasakan, tetapi ia tidak mencipta akaun.Anda masih mesti menambahkan e-mel dalam Admin Console untuk mencipta akaun.
Membuang e-mel daripada senarai pengecualian tidak memadamkan akaun.Buang akaun secara berasingan dalam senarai Pengguna.
Senarai Pengguna Admin Console menunjukkan ikon di sebelah setiap Adobe ID, menunjukkan sama ada ia dikuatkuasakan atau dibenarkan melalui pengecualian.Ini membantu anda mengenal pasti pengguna dengan status pengecualian dengan cepat.
Akses senarai pengecualian
Pentadbir sistem boleh melihat dan mengubah suai senarai pengecualian melalui tetapan penguatkuasaan domain.
Senarai pengecualian tersedia di bawah Tetapan > Identiti dalam direktori dengan penguatkuasaan domain didayakan.Untuk mengedit senarai pengecualian, anda pilih Kecualikan pengguna tertentu daripada penguatkuasaan domain di bawah Penguatkuasaan domain.
Untuk menambah pengguna, anda masukkan alamat e-mel pengguna baru atau sedia ada dalam antara muka senarai pengecualian.Setelah ditambahkan, alamat e-mel tersebut dikecualikan daripada sekatan penguatkuasaan domain.
Jika anda mahu mencipta akaun Adobe ID untuk pengguna, anda mesti menambah pengguna melalui aliran kerja Pengguna > Tambah Pengguna dalam Admin Console anda.
Senarai pengecualian dalam Admin Console yang dipercayai dan anak
Organisasi dengan kepercayaan direktori atau hierarki Pentadbir Global boleh menambah pengguna Adobe ID daripada domain yang dikuatkuasakan ke Konsol yang dipercayai atau anak.Sebagai pentadbir direktori, tambahkan e-mel pengguna ke senarai pengecualian direktori induk, kemudian cipta akaun dalam Admin Console induk.Setelah dicipta, Konsol anak atau Konsol pemegang amanah boleh menambah pengguna yang sama.
Jejak audit dan penciptaan akaun automatik
Log audit merekodkan perubahan senarai pengecualian, menunjukkan siapa yang mengemas kini mereka dan bila, di bawah Cerapan > Log.
Aliran kerja Adobe mungkin mencipta akaun Adobe ID secara automatik pada domain yang dikuatkuasakan.Ini boleh berlaku apabila menambah pentadbir ke kontrak atau memberikan akses ke aplikasi commerce Perusahaan, seperti Portal Web Pelesenan.
Peristiwa penciptaan akaun automatik ini juga dilog, memberikan pentadbir keterlihatan ke dalam aktiviti Adobe ID walaupun pengguna tidak ditambah melalui senarai pengecualian.
