Listy wyjątków równoważą bezpieczeństwo z elastycznością, umożliwiając wskazanie określonych użytkowników, którzy mogą ominąć ograniczenia domeny.
Gdy organizacja blokuje osobiste identyfikatory Adobe ID w zarządzanych domenach e-mail, lista wyjątków zapewnia kontrolowany sposób udzielenia dostępu.Dotyczy tylko katalogów z włączonym wymuszaniem domeny, umożliwiając używanie Adobe ID do określonych potrzeb biznesowych, nawet gdy szersze zasady uniemożliwiają tworzenie kont osobistych.
Przypadki użycia listy wyjątków
Używaj list wyjątków w następujących przypadkach, gdy użytkownicy potrzebują Adobe ID pomimo wymuszania domeny:
- Konta usługowe i zautomatyzowane obiegi pracy nie mogą używać uwierzytelniania federacyjnego.
- Integracje techniczne wymagają poświadczeń Adobe ID, które działają poza konfiguracją SSO.
- Lista wyjątków autoryzuje te konta bez wpływu na zasady domeny.
Listy wyjątków zapewniają również zapasowy dostęp, gdy problemy z SSO blokują logowanie federacyjne.Jeśli problemy z SSO blokują logowanie federacyjne, Adobe ID na liście może zapewnić awaryjny dostęp do Admin Console lub aplikacji Adobe.
Podczas wymuszania zmian e-mail można wykluczyć wybranych użytkowników za pomocą listy wyjątków.Ta elastyczność pozwala nadal używać istniejących Adobe ID powiązanych z domeną.
Interakcja listy wyjątków z typami tożsamości
Dodanie adresu e-mail do listy wyjątków umożliwia używanie tego adresu do nowego lub istniejącego konta Adobe ID, mimo że katalog wymusza ograniczenia domeny.
Nie można dodać do listy wyjątków adresu e-mail już połączonego z Enterprise ID lub Federated ID.Aby przenieść użytkownika Enterprise ID lub Federated ID do listy wyjątków jako Adobe ID, usuń adres e-mail z listy Użytkownicy katalogu, dodaj go do listy wyjątków i utwórz konto Adobe ID w Admin Console.
Aby przekonwertować Adobe ID z listy wyjątków na Enterprise ID lub Federated ID, najpierw musisz usunąć adres e-mail z listy wyjątków.Po usunięciu można utworzyć Enterprise ID lub Federated ID indywidualnie lub za pomocą operacji zbiorczych CSV.
Interakcja listy wyjątków z zasadami zmiany adresu e‑mail
Po włączeniu wymaganych zasad zmiany e-mail każdy użytkownik, którego adres e-mail znajduje się na liście wyjątków, może zachować swoje Adobe ID używające wymuszanej domeny.Ci użytkownicy są zwolnieni z obowiązkowego wymogu zmiany e-mail, który dotyczy innych użytkowników Adobe ID.
Jeśli jednak później usuniesz adres e-mail z listy wyjątków, gdy wymagane zasady zmiany e-mail są nadal włączone, użytkownik ten natychmiast podlega tym zasadom.Użytkownicy muszą zmienić swój adres e-mail przy następnym logowaniu, chyba że dodasz ich z powrotem do listy wyjątków lub wyłączysz zasadę.
Kwestie związane z zarządzaniem kontami
Dodanie adresu e-mail do listy wyjątków umożliwia utworzenie Adobe ID w egzekwowanych domenach, ale nie tworzy konta.Nadal musisz dodać adres e-mail w Admin Console, aby utworzyć konto.
Usunięcie adresu e-mail z listy wyjątków nie usuwa konta.Usuń konta oddzielnie na liście Użytkownicy.
Lista Użytkownicy w Admin Console wyświetla ikonę obok każdego Adobe ID, wskazującą, czy jest egzekwowane, czy dozwolone przez wyjątek.Pomaga to szybko zidentyfikować użytkowników ze statusem wyjątku.
Dostęp do listy wyjątków
Administratorzy systemu mogą wyświetlać i modyfikować listę wyjątków za pomocą ustawień egzekwowania domen.
Listy wyjątków są dostępne w Ustawienia > Tożsamość w katalogu z włączonym egzekwowaniem domen.Aby edytować listę wyjątków, wybierasz Wyklucz określonych użytkowników z egzekwowania domeny w Egzekwowanie domeny.
Aby dodać użytkownika, wprowadzasz adres e-mail nowego lub istniejącego użytkownika w interfejsie listy wyjątków.Po dodaniu ten adres e-mail jest zwolniony z ograniczeń egzekwowania domeny.
Jeśli chcesz utworzyć konto Adobe ID dla użytkownika, musisz dodać użytkownika w przepływie pracy Użytkownicy > Dodaj użytkowników w swoim Admin Console.
Listy wyjątków w zaufanych i podrzędnych Admin Console
Organizacje z zaufaniem katalogowym lub hierarchiami Global Admin mogą dodawać użytkowników Adobe ID z egzekwowanych domen do zaufanych lub podrzędnych konsoli.Jako administrator katalogu dodaj adres e-mail użytkownika do listy wyjątków katalogu nadrzędnego, a następnie utwórz konto w nadrzędnej konsoli Admin Console.Po utworzeniu podrzędne lub powiernicze konsole mogą dodać tego samego użytkownika.
Dziennik audytu i automatyczne tworzenie kont
Dzienniki audytu rejestrują zmiany listy wyjątków, pokazując, kto je zaktualizował i kiedy, w Insights > Dzienniki.
Obiegi pracy Adobe mogą automatycznie tworzyć konta Adobe ID w egzekwowanych domenach.Może się to zdarzyć podczas dodawania administratorów do umów lub przyznawania dostępu do aplikacji Commerce przedsiębiorstwa, takich jak Portal internetowy licencjonowania.
Te zdarzenia automatycznego tworzenia kont są również rejestrowane, zapewniając administratorom wgląd w aktywność Adobe ID, nawet gdy użytkownicy nie są dodawani przez listę wyjątków.
