Unntakslister balanserer sikkerhet med fleksibilitet, og lar deg utpeke bestemte brukere som kan omgå domenebegrensninger.
Når organisasjonen din blokkerer personlige Adobe ID-er på administrerte e-postdomener, tilbyr unntakslisten en kontrollert måte å gi tilgang på.Det gjelder bare for kataloger med domenegjennomføring aktivert, og tillater bruk av Adobe ID for spesifikke forretningsbehov selv når bredere retningslinjer forhindrer opprettelse av personlige kontoer.
Bruksområder for unntakslister
Bruk unntakslister i følgende tilfeller når brukere trenger Adobe ID til tross for domenegjennomføring:
- Tjenestekontoer og automatiserte arbeidsflyter kan ikke bruke føderert autentisering.
- Tekniske integrasjoner trenger Adobe ID-legitimasjon som fungerer utenfor SSO-oppsettet ditt.
- Unntakslisten autoriserer disse kontoene uten å påvirke domenepolicyen.
Unntakslister gir også backup-tilgang når SSO-problemer blokkerer samlet pålogging.Hvis SSO-problemer blokkerer samlet pålogging, kan en Adobe ID på listen gi nødtilgang til Admin Console eller Adobe-applikasjoner.
Når du gjennomfører e-postendringer, kan du ekskludere utvalgte brukere gjennom unntakslisten.Denne fleksibiliteten lar deg fortsette å bruke eksisterende Adobe ID knyttet til domenet ditt.
Interaksjon mellom unntakslister og identitetstyper
Å legge til en e-postadresse i unntakslisten gjør at den adressen kan brukes til en ny eller eksisterende Adobe ID-konto, selv om katalogen din gjennomfører domenebegrensninger.
Du kan ikke legge til en e-postadresse som allerede er knyttet til en Enterprise ID eller Federated ID i unntakslisten.For å flytte en Enterprise ID- eller Federated ID-bruker til unntakslisten som en Adobe ID, fjern e-postadressen fra katalogbrukerlisten, legg den til i unntakslisten, og opprett Adobe ID-kontoen i Admin Console.
For å konvertere en Adobe ID fra unntakslisten til en Enterprise ID eller Federated ID, må du først fjerne e-postadressen fra unntakslisten.Når den er fjernet, kan du opprette Enterprise ID eller Federated ID individuelt eller gjennom CSV-masseoperasjoner.
Interaksjon mellom unntakslister og retningslinjer for e-postendring
Hvis du aktiverer påkrevd policy for e-postendring, kan enhver bruker hvis e-postadresse vises på unntakslisten beholde Adobe ID ved å bruke det gjennomførte domenet ditt.Disse brukerne er unntatt fra det obligatoriske kravet om e-postendring som gjelder for andre Adobe ID-brukere.
Hvis du imidlertid senere fjerner en e-postadresse fra unntakslisten mens den påkrevde policyen for e-postendring fortsatt er aktivert, blir den brukeren umiddelbart underlagt policyen.Brukere må endre e-postadressen sin ved neste pålogging, med mindre du legger dem tilbake på unntakslisten eller deaktiverer policyen.
Hensyn til kontoadministrasjon
Å legge til en e-postadresse på unntakslisten tillater opprettelse av Adobe ID på håndhevede domener, men det oppretter ikke kontoen.Du må fortsatt legge til e-posten i Admin Console for å opprette kontoen.
Å fjerne en e-post fra unntakslisten sletter ikke kontoen.Fjern kontoer separat i brukerlisten.
Brukerlisten i Admin Console viser et ikon ved siden av hver Adobe ID som indikerer om den er håndhevet eller tillatt som unntak.Dette hjelper deg å raskt identifisere brukere med unntaksstatus.
Tilgang til unntakslisten
Systemadministratorer kan se og endre unntakslisten gjennom innstillingene for domenehåndhevelse.
Unntakslister er tilgjengelige under Innstillinger > Identitet i katalogen med domenehåndhevelse aktivert.For å redigere unntakslisten velger du Ekskluder spesifikke brukere fra domenehåndhevelsen under Domenehåndhevelse.
For å legge til en bruker skriver du inn e-postadressen til en ny eller eksisterende bruker i grensesnittet for unntakslisten.Når e-postadressen er lagt til, er den unntatt fra begrensningene for domenehåndhevelse.
Hvis du vil opprette en Adobe ID-konto for brukeren, må du legge til brukeren gjennom arbeidsflyten Brukere > Legg til brukere i Admin Console.
Unntakslister i betrodde og underordnede Admin Console-er
Organisasjoner med katalogtillit eller Global Admin-hierarkier kan legge til Adobe ID-brukere fra håndhevede domener til betrodde eller underordnede konsoller.Som katalogadministrator legger du til brukerens e-post på foreldrekataloggens unntaksliste, deretter oppretter du kontoen i hoved-Admin Console.Når kontoen er opprettet, kan underordnede eller betrodde konsoller legge til samme bruker.
Revisjonsspor og automatisert kontoopprettelse
Revisjonslogger registrerer endringer i unntakslisten og viser hvem som oppdaterte dem og når, under Innsikt > Logger.
Adobe-arbeidsflyter kan automatisk opprette Adobe ID-kontoer på håndhevede domener.Dette kan skje når du legger til administratorer i kontrakter eller gir tilgang til Enterprise commerce-applikasjoner, som Licensing Web Portal.
Disse automatiske kontoopprettelseshendelsene logges også, noe som gir administratorer innsikt i Adobe ID-aktivitet selv når brukere ikke legges til via unntakslisten.
