Posso gerenciar a aplicação de domínio no nível de domínio ou no nível de diretório?
As políticas de aplicação de domínio são definidas no nível do diretório. Isso significa que a política está habilitada para todos os domínios aplicados. Se um diretório aplicado tiver um domínio que não deveria ter restrições de aplicação de domínio, o administrador do sistema poderá mover os domínios para outro diretório desabilitado por DE ou ou criar um diretório, que não esteja sob a política de DE.
A política de aplicação de domínio é revertida para usuários afetados se desabilitada? Os usuários param de ver as restrições de logon?
Para um diretório desabilitado por DE, Adobe IDs podem ser criadas com domínios desse diretório anteriormente aplicados.
Se a política de alteração de email foi habilitada antes de desativar a aplicação de domínio, os usuários que foram afetados anteriormente pela política, mas ainda não alteraram seus endereços de email, não serão mais necessários. Contudo, um usuário que concluiu o processo de alteração de email não pode reverter a alteração.
A política de alteração de email é desabilitada por padrão se a aplicação de domínio for reativada para determinado diretório.
Por que a aplicação de domínio é habilitada automaticamente para qualquer diretório de Enterprise ID ou Federated ID recém-criado no meu Admin Console?
Qualquer novo diretório de Enterprise ID ou Federated ID terá a aplicação de domínio habilitada por padrão para eliminar a criação de conta pessoal com um domínio de propriedade da organização. Os administradores do sistema podem desabilitar a política para qualquer diretório a qualquer momento após a habilitação inicial.
O que acontece quando um usuário tenta compartilhar dados com um endereço de email de uma organização que não existe e não pode ser criado pelo usuário devido à aplicação de domínio?
Suponha que a criação de conta automática e a aplicação de domínio estejam habilitadas para um diretório. Nesse caso, um usuário pode enviar um convite para um endereço de email em um domínio aplicado, e o destinatário pode criar uma conta de Federated ID com o domínio e aceitar o convite.
Se a criação de conta automática estiver desabilitada ou o diretório for um tipo de diretório de Enterprise ID sob aplicação de domínio, o usuário NÃO PODERÁ enviar o convite para o endereço de email em um domínio aplicado, pois a conta do usuário não pode ser criada com esse endereço.
O administrador pode criar uma conta de Adobe ID em um domínio que faz parte de um diretório aplicado pelo domínio?
Sim. Um administrador de sistema pode criar uma conta de Adobe ID para um domínio restrito para cenários exclusivos adicionando o endereço de email à lista de exceções.
Se um administrador de sistema habilitar a política de aplicação de alteração de email, os usuários da Adobe ID do diretório aplicado pelo domínio serão obrigados a alterar o endereço de email associado à conta?
Sim. Qualquer usuário com uma conta de Adobe ID em um domínio aplicado (seja um membro da organização proprietária, uma organização fiduciária ou criado individualmente) deve alterar o endereço de email associado à conta se a aplicação de domínio estiver habilitada.
A Adobe recomenda fortemente que os administradores do sistema editem o tipo de identidade das contas de Adobe ID existentes para Enterprise ID ou Federated ID para domínios aplicados antes de aplicar a política de alteração de email. Isso evita qualquer interrupção no logon dos usuários da organização. Se o administrador não editar o tipo de identidade antes que o usuário final altere seu endereço de email, a conta de usuário não poderá ser convertida em Enterprise ID ou Federated ID, e uma conta deverá ser criada para fazer logon com Enterprise ID ou Federated ID.
Quando um usuário altera seu endereço de email devido à política de aplicar alteração de email, seu perfil exibe o novo endereço de email no Admin Console?
Sim. O perfil da conta do usuário exibe o endereço de email revisado no Admin Console após a atualização.
Qual é o significado do status “Desconhecido” para um diretório aplicado por domínio?
A coluna de status na tabela Configurações de identidade > Diretório exibe o status Ativado ou Desativado para aplicação de domínio com base na política definida pelo administrador do sistema.
O status Desconhecido pode aparecer se a política ainda estiver sendo atualizada, se alguma configuração tiver sido alterada ou se houver um erro na configuração da política. Entre em contato com o suporte ao cliente corporativo da Adobe se o status Ativado ou Desativado automaticamente.
Como administrador, como posso verificar quais usuários têm contas pessoais da Adobe ID no domínio de propriedade da organização?
Você pode verificar o relatório do usuário para visualizar a lista de Adobe IDs que usam um domínio reivindicado para o endereço de email associado à conta. Você pode baixar o relatório de qualquer diretório a cada hora em cada organização.
Para baixar a lista de usuários da Adobe ID, acesse Adobe Admin Console > Insights > Relatórios.
O relatório fornece uma lista de endereços de email de usuários que aceitaram os Termos de Uso da Adobe mais recentes com suas contas pessoais.
