Administrer eksisterende Adobe ID-brukere i påtvungede kataloger og overfør dem til sikker autentisering.
Bruk domenetvang for å blokkere opprettelse av nye Adobe ID-er på domenene dine.Eksisterende Adobe ID-brukere knyttet til organisasjonens e-postdomener krever en styrt overgang.Denne overgangen opprettholder sikkerheten uten å forstyrre arbeidsflyter og datatilgang.
Overgang til organisasjonsadministrerte identiteter
Konverter eksisterende Adobe ID-brukere til Enterprise ID eller Federated ID.Katalogbrukere autentiserer deretter gjennom Admin Console eller SSO.
Konverter identitetstyper før du aktiverer retningslinjer for e-postendring for å skape en enhetlig påloggingsopplevelse.Brukere beholder tilgang til arbeid og ressurser under overgangen, og administratorer får sentralisert autentisering og tilgangskontroll.
Du kan konvertere brukere gjennom CSV-filer i Admin Console.Få tilgang til verktøyene for redigering av identitetstype gjennom Brukere og tre-punkt-menyen, som gir et Rediger identitetstype via CSV-alternativ for å administrere flere brukere samtidig.
Kreve e-postendringer for Adobe ID-kontoer
For å bevare Adobe ID-kontoer for visse brukere, aktiver kravet om e-postendring.Denne retningslinjen tvinger Adobe ID-brukere til å endre kontoe-postadressen sin fra et organisasjonsdomene til en personlig e-postadresse.
Når du aktiverer retningslinjen, mottar brukere en Oppdater e-posten din-varsling.De har 30 dager fra første påloggingsforsøk etter aktivering av retningslinjen til å endre e-postadressen sin.Når de 30 dagene er omme, må brukerne endre e-postadresse for å få tilgang til kontoene og dataene sine.
Retningslinjen påvirker kun kontoens e-postadresse.Brukerdata, ressurser og apptilgang forblir intakt.
Informer brukere før du aktiverer denne retningslinjen.Forhåndskommunikasjon forebygger forvirring og hjelper brukere med å forstå hvorfor de blir bedt om å endre e-postadressen sin.
Identifisering av berørte brukere
Rapporten for personlige Adobe ID-brukere identifiserer brukere i organisasjonen din som har Adobe ID-kontoer registrert under påberopte domener.
Generer denne rapporten én gang i timen for enhver katalog gjennom Insights > Rapporter i Admin Console.Bruk den til å vurdere omfanget av berørte brukere før du implementerer identitetsoverganger eller retningslinjer for e-postendring.
Rapporten hjelper deg med å planlegge overgangsstrategien ved å vise nøyaktig hvilke brukere som trenger oppmerksomhet. Regelmessig rapportgenerering under migrasjonsperioder lar deg spore fremdrift mens brukere konverterer til Enterprise ID, Federated ID eller endrer e-postadressen sin.
Administrering av unntakslisten
Unntakslisten fritar spesifikke brukere fra retningslinjer for domeneinnføring, inkludert krav om e-postendring. Brukere på unntakslisten kan opprettholde Adobe ID-kontoer ved hjelp av organisasjonens e-postdomener selv når innføring er aktiv.
Systemadministratorer bruker unntakslisten til å opprettholde Adobe ID-er for tjenestekontoer, feilsøke SSO-konfigurasjoner eller gi midlertidige unntak under overgangsperioder.
Brukere på unntakslisten forblir unntatt bare så lenge de vises på listen. Fjerning av en bruker fra unntakslisten gjør at de umiddelbart underlegges aktive retningslinjer, inkludert krav om e-postendring hvis aktivert. Denne oppførselen lar administratorer gi midlertidige unntak og senere innføre standardretningslinjer uten å endre globale kataloginnstillinger.
Forstå retningslinjeinteraksjoner og timing
Retningslinjer for domeneinnføring samhandler med identitetsadministrasjon på viktige måter. Konverter brukere til Enterprise ID eller Federated ID først. Dette forhindrer at de mottar forespørsler om e-postendring når du aktiverer retningslinjen.
Hvis du aktiverer og senere slår av retningslinjen, slutter brukere som ikke har endret e-postadressen sin å se meldingen Oppdater e-posten din.Brukere som allerede har endret e-postadressene sine, kan ikke tilbakestille kontoene sine eller opprette nye Adobe ID-er med tidligere e-postadresser med mindre innføring fjernes fra katalogen.
Fordi e-postadresseendringer er permanente, planlegg nøye. Vurder den langsiktige identitetsstrategien og tilnærmingen til brukerkommunikasjon før du aktiverer retningslinjer som påvirker eksisterende kontoer.
