Transferências de domínio de diretório criptografadas e confiáveis

Última atualização em 14/08/2026

Entenda as restrições e fluxos de trabalho para mover domínios envolvendo diretórios criptografados ou relações de confiança

As transferências de domínio padrão permitem mover domínios diretamente de um diretório para outro dentro do mesmo Admin Console.Diretórios criptografados e diretórios em relações de confiança exigem tratamento especial para preservar o acesso do usuário e evitar perda de dados.

Diretórios criptografados e relações de confiança

Diretórios criptografados e diretórios em relações de confiança introduzem restrições extras que impedem transferências diretas.

Diretórios criptografados usam chaves de criptografia dedicadas para proteger ativos de usuário.A Adobe não oferece suporte para mover domínios diretamente para dentro ou para fora de um diretório criptografado porque a chave de criptografia está vinculada ao próprio diretório.Transferir um domínio exige recriptografar todos os ativos de usuário associados com uma chave diferente, o que pode resultar em perda de dados ou problemas de acesso.

Relações de confiança permitem que várias organizações autentiquem usuários em um único domínio reivindicado.Quando um diretório é confiável por outras organizações, os depositários confiam na configuração de identidade do diretório para autenticar usuários.Mover um domínio sem coordenação de administrador interrompe a autenticação e bloqueia imediatamente os usuários dos produtos e serviços da Adobe.

Considerações principais antes da migração

Antes de iniciar qualquer transferência de domínio envolvendo diretórios criptografados ou confiáveis, tome as seguintes precauções:

Exportar dados do usuário: Exporte uma lista completa de usuários de todos os Admin Consoles envolvidos na migração.A exportação fornece uma captura de contas de usuário, perfis de produto atribuídos e funções de administrador.Os dados são essenciais para reversão se ocorrerem problemas durante a migração.

Planejar períodos de inatividade: Os usuários são desconectados durante as transferências de domínio e não podem iniciar novas sessões até que a migração seja concluída.Programe a migração durante horários de baixa demanda para minimizar a interrupção.

Coordenar com depositários: Se o diretório for confiável por outras organizações, notifique os depositários antes de fazer alterações.Estabeleça novas relações de confiança antes de revogar as antigas para evitar falhas de autenticação.

Verificar configuração de confiança: Após a migração, teste a autenticação do usuário de todas as organizações depositárias para confirmar que o acesso permanece intacto.

Cenários e fluxos de trabalho de transferência de domínio

Diretórios criptografados ou confiáveis se enquadram em alguns cenários comuns, cada um com um fluxo de trabalho recomendado. A tabela descreve casos de uso para ajudá-lo a avaliar seu ambiente e escolher o melhor caminho.

Cenário

Exemplo

Fluxo de Trabalho Recomendado

Mover domínios entre diretórios no mesmo relacionamento de confiança

O Diretório 1 e o Diretório 2 estão configurados no Console A.

Ambos os diretórios têm um relacionamento de confiança estabelecido com o Console B.

Siga o processo padrão de transferência de domínio.

Como ambos os diretórios compartilham a mesma configuração de confiança, a transferência não interrompe a autenticação do administrador.

Mover domínios entre diretórios em relacionamentos de confiança diferentes

O Diretório 1 está configurado no Console A e tem um relacionamento de confiança com o Console B.

Um domínio no Diretório 1 deve ser movido para o Diretório 2 no Console A.

  1. Exporte listas de usuários do console proprietário e de todos os consoles confiáveis antes de fazer alterações.
  2. Estabeleça confiança entre todos os trustees e o Diretório 2 no Console A.
  3. Mova domínios do Diretório 1 para o Diretório 2 no Console A.
  4. Revogue o relacionamento de confiança do Diretório 1 no Console A.
  5. Cada administrador remove o domínio revogado de seu console.
  6. Quando o Diretório 1 estiver vazio (sem domínios ou confianças), exclua o diretório.

Mova um diretório contendo múltiplos domínios para outro Admin Console

O Diretório 1 está configurado no Console A.

O Diretório 1 e seus domínios reivindicados devem ser movidos para o Console B para transferência de propriedade.

Entre em contato com o Atendimento ao cliente da Adobe para obter assistência com este tipo de migração.

Mova domínios para ou de um diretório criptografado

O Diretório 1 tem criptografia ativada.

Um domínio do Diretório 2 no mesmo Admin Console requer migração para o Diretório 1.

A movimentação de domínios para ou a partir de um diretório criptografado não é compatível no momento.