Scenario
Forstå begrensningene og arbeidsflytene for flytting av domener som involverer krypterte kataloger eller tillitsforhold
Standard domeneoverføringer lar deg flytte domener direkte fra en katalog til en annen innenfor samme Admin Console. Krypterte kataloger og kataloger i tillitsforhold krever spesiell håndtering for å bevare brukertilgang og forhindre tap av data.
Krypterte kataloger og tillitsforhold
Krypterte kataloger og kataloger i tillitsforhold introduserer ekstra begrensninger som forhindrer direkte overføringer.
Krypterte kataloger bruker dedikerte krypteringsnøkler for å sikre brukerressurser. Adobe støtter ikke flytting av domener direkte inn i eller ut av en kryptert katalog fordi krypteringsnøkkelen er knyttet til selve katalogen. Overføring av et domene krever ny kryptering av alle tilknyttede brukerressurser med en annen nøkkel, som kan resultere i tap av data eller tilgangsproblemer.
Tillitsforhold gjør det mulig for flere organisasjoner å autentisere brukere mot et enkelt kravstilt domene.Når en katalog er klarert av andre organisasjoner, stoler forvalterne på katalogens identitetskonfigurasjon for å autentisere brukere. Flytting av et domene uten koordinering med forvalteren forstyrrer autentisering og låser umiddelbart brukere ute fra Adobe-produkter og -tjenester.
Viktige hensyn før migrering
Før du starter en domeneoverføring som involverer krypterte eller klarerte kataloger, ta følgende forholdsregler:
Eksporter brukerdata: Eksporter en komplett brukerliste fra alle Admin-konsoller som er involvert i migreringen.Eksporten gir et øyeblikksbilde av brukerkontoer, tildelte produktprofiler og adminroller. Dataene er essensielle for tilbakeføring hvis problemer oppstår under migreringen.
Planlegg for nedetid: Brukere logges ut under domeneoverføringer og kan ikke starte nye økter før migreringen er fullført. Planlegg migreringen i perioder med lav aktivitet for å minimere forstyrrelser.
Koordiner med forvaltere: Hvis katalogen din er klarert av andre organisasjoner, varsle forvalterne før du gjør endringer. Etabler nye tillitsforhold før du opphever gamle for å forhindre autentiseringsfeil.
Verifiser tillitskonfigurasjon: Etter migrering, test brukerautentisering fra alle forvalterorganisasjoner for å bekrefte at tilgangen forblir intakt.
Scenarier og arbeidsflyter for domeneoverføring
Krypterte eller klarerte kataloger faller inn under noen vanlige scenarier, hver med en anbefalt arbeidsflyt.Tabellen beskriver brukstilfeller som hjelper deg med å vurdere miljøet ditt og velge den beste veien.
|
|
Eksempel |
Anbefalt arbeidsflyt |
|
Flytt domener mellom kataloger i samme tillitsforhold |
Directory 1 og Directory 2 er konfigurert i Console A. Begge katalogene har et tillitsforhold etablert med Console B. |
Følg standard domeneoverføringsprosess. Siden begge katalogene deler samme tillinskonfigurasjon, forstyrrer ikke overføringen tillitsmann-autentisering. |
|
Flytt domener mellom kataloger i ulike tillitsforhold |
Katalog 1 er konfigurert i Konsoll A og har et tillitsforhold med Konsoll B. Et domene i katalog 1 må flyttes til katalog 2 i konsoll A. |
|
|
Flytt en katalog som inneholder flere domener til en annen Admin Console |
Katalog 1 er konfigurert i Konsoll A. Katalog 1 og dens krevde domener må flyttes til Konsoll B for eierskapsoverføring. |
Kontakt Adobe Kundestøtte for hjelp med denne typen migrering. |
|
Flytt domener til eller fra en kryptert katalog |
Katalog 1 har kryptering aktivert. Et domene fra Katalog 2 i samme Admin Console krever migrering til Katalog 1. |
Flytting av domener til eller fra en kryptert katalog støttes ikke for øyeblikket.
|