Zarządzaj istniejącymi użytkownikami Adobe ID w wymuszonych katalogach i przenieś ich na bezpieczne uwierzytelnianie.
Użyj wymuszania domeny, aby zablokować tworzenie nowych Adobe ID w domenach organizacji.Istniejący użytkownicy Adobe ID powiązani z domenami e-mail organizacji wymagają zarządzanego przeniesienia.To przeniesienie zachowuje bezpieczeństwo bez zakłócania obiegu pracy i dostępu do danych.
Przechodzenie do tożsamości zarządzanych przez organizację
Konwertuj istniejących użytkowników Adobe ID na Enterprise ID lub Federated ID.Użytkownicy katalogu uwierzytelniają się następnie przez Admin Console lub SSO.
Konwertuj typy tożsamości przed włączeniem zasad zmiany adresu e-mail, aby utworzyć jednolite środowisko logowania.Użytkownicy zachowują dostęp do swojej pracy i zasobów podczas przeniesienia, a administratorzy zyskują scentralizowane uwierzytelnianie i sterowanie dostępem.
Można konwertować użytkowników za pomocą plików CSV w Admin Console.Uzyskaj dostęp do narzędzi edycji typu tożsamości za pomocą Użytkownicy i menu trzech kropek, które zapewnia opcję Edytuj typ tożsamości za pomocą pliku CSV do zarządzania wieloma użytkownikami jednocześnie.
Wymaganie zmiany adresu e-mail dla kont Adobe ID
Aby zachować konta Adobe ID dla określonych użytkowników, włącz wymaganie zmiany adresu e-mail.Ta zasada zmusza użytkowników Adobe ID do zmiany adresu e-mail konta z domeny organizacyjnej na osobisty adres e-mail.
Po aktywacji zasady użytkownicy otrzymują powiadomienie Zaktualizuj adres e-mail.Mają 30 dni od pierwszej próby logowania po aktywacji zasady na zmianę adresu e-mail.Po 30 dniach dostęp do konta i danych będzie niemożliwy, dopóki adres e-mail nie zostanie zmieniony.
Zasada wpływa tylko na adres e-mail konta.Dane użytkownika, zasoby i dostęp do aplikacji pozostają nienaruszone.
Poinformuj użytkowników przed włączeniem tej zasady.Wcześniejsza komunikacja zapobiega zamieszaniu i pomaga użytkownikom zrozumieć, dlaczego są proszeni o zmianę adresu e-mail.
Identyfikowanie użytkowników, których to dotyczy
Raport użytkowników z osobistym Adobe ID identyfikuje użytkowników w organizacji, którzy mają konta Adobe ID zarejestrowane w zgłoszonych domenach.
Generuj ten raport raz na godzinę dla dowolnego katalogu za pośrednictwem Insights > Raporty w Admin Console.Służy do oceny zakresu objętych zmianami użytkowników przed wdrożeniem zasad przejścia tożsamości lub zmiany adresów e-mail.
Raport pomaga zaplanować strategię przejścia, pokazując dokładnie, którzy użytkownicy wymagają uwagi.Regularne generowanie raportów podczas okresów migracji pozwala śledzić postępy, gdy użytkownicy przechodzą na Enterprise ID, Federated ID lub zmieniają adres e-mail.
Zarządzanie listą wyjątków
Lista wyjątków zwalnia określonych użytkowników z zasad wymuszania domeny, w tym wymagań dotyczących zmiany adresu e-mail.Użytkownicy na liście wyjątków mogą zachować konta Adobe ID używające domen e-mail organizacji nawet gdy wymuszanie jest aktywne.
Administratorzy systemu używają listy wyjątków do utrzymania Adobe ID dla kont usługowych, rozwiązywania problemów z konfiguracją SSO lub przyznawania tymczasowych zwolnień podczas okresów przejściowych.
Użytkownicy na liście wyjątków pozostają zwolnieni tylko tak długo, jak pojawiają się na liście.Usunięcie użytkownika z listy wyjątków natychmiast poddaje go aktywnym zasadom, w tym wymaganiom zmiany adresu e-mail, jeśli są włączone.To zachowanie pozwala administratorom na przyznawanie tymczasowych zwolnień, a później wymuszanie standardowych zasad bez zmiany globalnych ustawień katalogu.
Zrozumienie interakcji i synchronizacji zasad
Zasady wymuszania domeny współdziałają z zarządzaniem tożsamością w ważny sposób.Najpierw przekonwertuj użytkowników na Enterprise ID lub Federated ID.Zapobiega to otrzymywaniu przez nich monitów o zmianę adresu e-mail po włączeniu zasad.
Jeśli włączysz, a później wyłączysz zasady, użytkownicy, którzy nie zmienili swojego adresu e-mail, przestają widzieć komunikat Zaktualizuj swój adres e-mail.Użytkownicy, którzy już zmienili swoje adresy e-mail, nie mogą cofnąć swoich kont ani utworzyć nowych Adobe ID z poprzednimi adresami e-mail, chyba że wymuszanie zostanie usunięte z katalogu.
Ponieważ zmiany adresów e-mail są trwałe, planuj ostrożnie.Rozważ swoją długoterminową strategię tożsamości i podejście do komunikacji z użytkownikami przed aktywacją zasad, które wpływają na istniejące konta.
