Kan ik domeinhandhaving op domein- of directoryniveau beheren?
Het beleid voor domeinhandhaving wordt ingesteld op directoryniveau. Dat betekent dat het beleid is ingeschakeld voor alle domeinen in een directory met domeinhandhaving. Als een directory met domeinhandhaving een domein bevat waarvoor geen beperkingen voor domeinhandhaving moeten gelden, kan de systeembeheerder dat domein verplaatsen naar een andere directory waarvoor domeinhandhaving is uitgeschakeld of een nieuwe directory maken die niet onder het beleid voor domeinhandhaving valt.
Wordt het beleid voor domeinhandhaving teruggedraaid voor de betrokken gebruikers als het wordt uitgeschakeld? Zien gebruikers de beperkingen niet meer bij het aanmelden?
Voor een directory waarvoor domeinhandhaving is uitgeschakeld, kunnen nieuwe Adobe ID's worden gemaakt met domeinen in die directory.
Als het beleid voor e-mailadreswijziging was ingeschakeld voordat domeinhandhaving werd uitgeschakeld, hoeven gebruikers waarop het beleid voorheen van toepassing was, maar die hun e-mailadres nog niet hebben gewijzigd, dat niet meer te doen. Een gebruiker die het e-mailadres al heeft gewijzigd, kan de wijziging echter niet ongedaan maken.
Het beleid voor e-mailadreswijziging wordt standaard uitgeschakeld als domeinhandhaving voor een bepaalde directory weer wordt ingeschakeld.
Waarom wordt domeinhandhaving automatisch ingeschakeld voor elke nieuw gemaakte Enterprise ID- of Federated ID-directory in mijn Admin Console?
Voor elke nieuwe Enterprise ID- of Federated ID-directory is domeinhandhaving standaard ingeschakeld om te voorkomen dat er een persoonlijk account wordt gemaakt met een domein dat eigendom is van de organisatie. Nadat het beleid voor het eerst is ingeschakeld, kunnen systeembeheerders dit voor elke directory op elk moment uitschakelen.
Wat gebeurt er als een gebruiker gegevens probeert te delen met een e-mailadres in de organisatie dat niet bestaat en dat niet door de gebruiker kan worden gemaakt vanwege domeinhandhaving?
Stel dat zowel automatisch accounts maken als domeinhandhaving is ingeschakeld voor een directory. In dat geval kan een gebruiker een uitnodiging sturen naar een e-mailadres in een domein met domeinhandhaving. De ontvanger kan dan een Federated ID-account maken in het domein en de uitnodiging accepteren.
Als het automatisch maken van accounts is uitgeschakeld of als de directory een Enterprise ID-directory met domeinhandhaving is, kan de gebruiker de uitnodiging NIET verzenden naar een e-mailadres met dat domein omdat het account van de gebruiker niet met dat adres kan worden gemaakt.
Kan de beheerder een Adobe ID-account maken in een domein dat deel uitmaakt van een directory met domeinhandhaving?
Ja. Voor unieke situaties kan een systeembeheerder een nieuw Adobe ID-account maken voor een domein met beperkingen door het e-mailadres toe te voegen aan de uitzonderingenlijst.
Als een systeembeheerder het beleid voor gedwongen e-mailwijziging inschakelt, moeten Adobe ID-gebruikers in de directory met domeinhandhaving dan het e-mailadres wijzigen dat aan het account is gekoppeld?
Ja. Elke gebruiker met een Adobe ID-account in een domein met domeinhandhaving (ongeacht of deze lid is van de organisatie die eigenaar is of van een vertrouwde organisatie of individueel is gemaakt) moet het e-mailadres wijzigen dat aan het account is gekoppeld als domeinhandhaving is ingeschakeld.
Adobe raadt systeembeheerders ten zeerste aan om het identiteitstype van bestaande Adobe ID-accounts te wijzigen in Enterprise ID of Federated ID voor domeinen met domeinhandhaving voordat het beleid voor e-mailwijziging wordt toegepast. Zo wordt voorkomen dat gebruikers binnen de organisatie aanmeldingsproblemen ondervinden. Als de beheerder het identiteitstype niet bewerkt voordat de eindgebruiker diens e-mailadres wijzigt, kan het gebruikersaccount niet worden omgezet naar Enterprise ID of Federated ID en moet er een nieuw account worden gemaakt voor aanmelding met een Enterprise ID of Federated ID.
Wanneer een gebruiker diens e-mailadres wijzigt vanwege het beleid voor gedwongen e-mailwijziging, wordt het nieuwe e-mailadres dan weergegeven in het profiel van de gebruiker in de Admin Console?
Ja. Na de wijziging wordt het gewijzigde e-mailadres weergegeven in het accountprofiel van de gebruiker in de Admin Console.
Wat betekent de status 'Onbekend' voor een directory met domeinhandhaving?
De statuskolom in de tabel Identiteitsinstellingen > Directory geeft de status Aan of Uit voor domeinhandhaving aan op basis van het beleid dat is ingesteld door de systeembeheerder.
De status Onbekend kan worden weergegeven als het beleid nog wordt bijgewerkt, als instellingen zijn gewijzigd of als er een fout is met de beleidsinstelling. Neem contact op met de Adobe-klantenondersteuning voor ondernemingen als de status niet automatisch verandert in Aan of Uit.
Hoe kan ik als beheerder controleren welke gebruikers een persoonlijk Adobe ID-account hebben in een domein dat eigendom is van de organisatie?
Je kunt het gebruikersrapport controleren om een lijst te bekijken met Adobe ID's die een geclaimd domein gebruiken in het e-mailadres dat aan hun account is gekoppeld. Je kunt het rapport elk uur downloaden voor elke directory in elke organisatie.
Als je de lijst met gebruikers met een Adobe ID wilt downloaden, ga je naar de Adobe Admin Console > Inzichten > Rapporten.
Het rapport bevat een lijst met e-mailadressen van gebruikers die de laatste versie van de gebruiksvoorwaarden van Adobe hebben geaccepteerd met hun persoonlijke account.
