Brukerveiledning Avbryt

Administrere eksisterende kataloger og domener

Etter at katalogene er konfigurert og knyttet til brukere i Admin Console, kan det hende at administratorer på et senere tidspunkt må justere tilordningene. Bruk dette dokumentet til å lære teknikker for å administrere domener og kataloger for å hjelpe deg med brukeradministrasjonen. 

Velg et emne:

Flytte domener på tvers av kataloger. Finn ut mer.

Fjerne domener og slette kataloger. Finn ut mer.

Flytte en katalog til en annen Admin Console. Finn ut mer.

Flytte domener på tvers av kataloger

Organisasjoner kan strukturere kataloger ved å flytte domener fra kildekataloger for å målrette kataloger innenfor Admin Console. Du kan omorganisere koblingen mellom domener og kataloger basert på organisasjonens behov, uten at sluttbrukerne mister tilgang til sine produkter, tjenester eller lagrede ressurser. Konsolidering av domener konfigurert for den samme identitetsleverandøren i én enkelt katalog, effektiviserer administrasjonen for IT-teamene dine.

Hvis domener fra en katalog skal overføres til en annen katalog som inneholder en ny identitetsleverandør (Azure, Google eller annen SAML) med SHA-2-godkjenning, må du replisere det nye IdP-oppsettet i begge katalogene. Det nye IdP-oppsettet muliggjør testpålogging for brukere av alle domener i katalogen. Gjør følgende avhengig av den nye identitetsleverandøren:

  • For Microsoft Azure: Legg til en ny Azure-IdP i katalogen din og logg på samme Azure-forekomst.
  • For andre SAML-leverandører (innbefattet Google): Last opp den samme metadatafilen som vil henvise til samme SAML-app hos IdP-en din.

Etter at domeneoverføringen er fullført, vil brukerne som inngår i den nye katalogen, fortsatt kunne logge på. Dermed unngås nedetid og brukerne sikres umiddelbart tilgang til sine tilordnede Adobe-applikasjoner og -tjenester. 

Forsiktig!
  • Brukerne er logget ut av kontoene sine og kan ikke logge seg på en ny økt under flytting av et domene. Det anbefales å redigere kataloger utenom arbeidstid for å unngå å forstyrre sluttbrukerne.
  • Du må følge bestemte trinn for å overføre et domene som inneholder et tillitsforhold.  Du bør ikke tilbakekalle et tillitsforhold når du overfører et klarert domene. Dette er for å forhindre tap av brukerkonto og produkttilgang i organisasjonen til den klarerte brukeren.
  • Før du overfører domener, anbefaler vi på det sterkeste at du eksporterer en brukerliste fra Admin Console eller andre konsoller som påvirkes, før du gjør endringer. Denne listen gir et øyeblikksbilde over alle brukerdata, inkludert navn, e-postadresser, tilordnede produktprofiler og tilordnede administratorroller dersom du må gjennomføre en tilbakestilling.

Hvorfor flytte domener

Du kan dra nytte av denne funksjonen i følgende scenarier:

  • Du ønsker å overføre en eksisterende katalog til en annen identitetsleverandør.
  • Du har kataloger i et tillitsforhold eller vil dele kataloger for å vise tillit, uten å tillate tilgang til alle domener i den betrodde katalogen.
  • Du må gruppere kataloger basert på organisasjonsteam og avdelinger.
  • Du har mange kataloger som er knyttet til enkeltdomener, og ønsker å konsolidere dem.
  • Du har ved et uhell knyttet et domene til feil katalog.
  • Du vil flytte et domene via selvbetjening fra Enterprise ID til Federated ID eller Federated ID til Enterprise ID.

Håndtering av krypterte eller klarerte kataloger

Hvis kilden eller målkatalogene er kryptert eller klarert, kan du ikke flytte domenene direkte. Følg instruksjonene for å flytte domener i disse tilfellene:
 

Brukstilfelle

Eksempel

Foreslått tilnærming

Flytte domener mellom kataloger som er i det samme tillitsforholdet

Katalog 1 og Katalog 2 konfigureres i Konsoll A, og begge har et etablert tillitsforhold med Konsoll B.

Følg flytt domene-fremgangsmåten.

Flytte domener mellom kataloger som er i et forvalterforhold

* Se figur A for prosessdiagrammer

Katalog 1 konfigureres i Konsoll A og har et etablert forvalterforhold med Konsoll B.

Innenfor Konsoll A skal ett domene i Katalog 1 (Domene X) flyttes til Katalog 2.

 

  1. Eksporter en brukerliste fra konsollen som innehar tilliten og alle tillitskonsollene før du gjør endringer.
  2. Etabler et tillitsforhold mellom alle tillittsinnehavere og målkatalogen (Katalog 2) i Konsoll A.
  3. Flytt domener fra gjeldende katalog (Katalog 1) til målkatalogen (Katalog 2) i Konsoll A.
  4. Opphev et tillitsforhold til tillitsinnehavere i Katalog 1 i Konsoll A.
  5. Tillitsinnehaver fjerner tilbakekalt domene fra Konsoll B (gjenta dette trinnet for ytterligere tillitsinnehavere).
  6. Når Katalog 1 er i en tom tilstand, uten noen domener eller tillit, kan du slette den tomme katalogen.

 

Flytte et domene eller en katalog som inneholder flere domener til en annen Admin Console i organisasjonen din

Katalog 1 konfigureres i Konsoll A. Katalog 1 og tilhørende krevde domener må flyttes til Konsoll B for eierskap.

Flytte domener til eller fra en kryptert katalog innad i samme Admin Console.

Katalog 1 har kryptering slått PÅ, og et domene fra Katalog 2 i samme Admin Console skal overføres til Katalog 1.

Flytting av domener til eller fra en kryptert katalog støttes foreløpig ikke.

Opprinnelig tilstand

Opprinnelig tilstand

Tilstand for tillitsforhold

Tilstand for tillitsforhold

Overført tilstand

Overført tilstand

Slik flytter du et domene

Følg prosessen nedenfor for å overføre domener fra en kildekatalog til en målkatalog:

  1. Logg på Adobe Admin Console og gå til Innstillinger.

  2. Gå til Domener og velg domenene du vil flytte til målkatalogen. Velg deretter Overfør domener på menyen  .

  3. Velg en katalog fra rullegardinmenyen i skjermbildet Overfør domener. Bruk bryteren Bli varslet for å slå på eller av ferdigstillingsvarsler. Velg deretter Overfør.

Du sendes til Domener-delen under Innstillinger > Identitet. Alle domenene med tilhørende status er oppført.

Når domenene har blitt overført, mottar systemadministratorene en e-post om domeneoverføringen. Deretter kan du redigere katalognavn og slette tomme kataloger etter behov.

Flytte en katalog til en annen Admin Console

Hvis organisasjonen din bruker flere Admin Console for å administrere brukere og rettigheter, kan det hende du må flytte ett sett med brukere fra den ene konsollen til den andre. Bruk Admin Console til å be om å migrere en katalog til en annen administrasjonskonsoll som eies av organisasjonen din.

Denne typen migrering kan bare utføres for to Admin Console under samme eierskap og med Adobes bistand. En Adobe-representant vil samarbeide med deg for å planlegge migreringen hvis dette er det riktige alternativet.

Når kan det være behov for å flytte en katalog?

Du kan dra nytte av denne funksjonen i følgende scenarier:

  • Du vil endre eierskapet til en katalog fra systemadministratorer i en organisasjon til en annen.
  • Du må konsolidere eller sentralisere identitetsadministrasjonen din.
  • Du må isolere eller desentralisere identitetsadministrasjonen din.
  • Du planlegger å avvikle en organisasjon som har et katalogoppsett.
  • Du må gruppere kataloger basert på organisasjonsteam og avdelinger.
Merk:
  • Hvis du har brukere tilknyttet flere domener, kan du først flytte domener til én enkelt katalog, og deretter flytte katalogen til en annen Admin Console ved å følge prosessen nedenfor.
  • Du TRENGER IKKE å migrere katalogen din til en annen Admin Console hvis du bytter til en ny kontrakt. Du kan legge til en ny kontrakt i en eksisterende Admin Console når du bytter fra en utløpende kontrakt. Finn ut mer.
  • Foreløpig kan du bare flytte kataloger mellom Admin Console-forekomster der både kilde- og målkonsollen ligger på Adobes brukerlagringsmodell.

Slik flytter du en katalog

Følg prosessen nedenfor for å flytte en katalog til ønsket Admin Console:

  1. Logg på Admin Console, og gå til delen Støtte og Opprett ny sak.

  2. Gå til Administrer brukere og lisenser > Opprett sak, skriv deretter inn Flytte katalog i feltet Oppsummer problemet.

  3. Beskriv forespørselen din med de relevante detaljene, for eksempel organisasjonene (Admin Console) du vil flytte katalogen mellom.

    Hvis du har fått en "sjekkliste" av din nåværende Adobe-representant (ikke obligatorisk), legger du ved denne sjekklisten i støtteforespørselen eller oppgir navnet på representanten i forespørselen. 

    Velg deretter Send.

  4. En Adobe-representant kontakter deg angående detaljer om forespørselen. Samarbeid med representanten for å planlegge et tidsrom for å unngå forstyrrelser under den korte nedetiden under migreringen.

Merk:

Hvis katalogen din er integrert med automatisert synkronisering, som f.eks. Azure Sync eller Google Sync, Brukersynkroniseringsverktøy, eller Brukeradministrasjon-API, vil du bli bedt om å sette synkroniseringen på pause mens migreringen behandles. Fortsett deretter synkroniseringen når den tilknyttede katalogen er migrert til den nye Admin Console.

Slette kataloger og flytte domener

Du kan slette kataloger og domener som ikke lenger er i bruk fra Admin Console.

Få hjelp raskere og enklere

Ny bruker?