Scenariu
Înțelegeți constrângerile și fluxurile de lucru pentru mutarea domeniilor care implică directoare criptate sau relații de încredere
Transferurile de domenii standard vă permit să mutați domeniile direct dintr-un director în altul în cadrul aceluiași Admin Console.Directoarele criptate și directoarele în relații de încredere necesită o gestionare specială pentru a păstra accesul utilizatorilor și a preveni pierderea datelor.
Directoare criptate și relații de încredere
Directoarele criptate și directoarele în relații de încredere introduc constrângeri suplimentare care împiedică transferurile directe.
Directoarele criptate utilizează chei de criptare dedicate pentru a securiza resursele utilizatorilor. Adobe nu acceptă mutarea domeniilor direct în sau din afara unui director criptat deoarece cheia de criptare este legată de directorul însuși. Transferarea unui domeniu necesită re-criptarea tuturor resurselor utilizatorilor asociate cu o cheie diferită, ceea ce poate rezulta în pierderea datelor sau probleme de acces.
Relațiile de încredere permit mai multor organizații să autentifice utilizatorii față de un singur domeniu revendicat. Când un director este de încredere pentru alte organizații, administratorii se bazează pe configurația de identitate a directorului pentru a autentifica utilizatorii. Mutarea unui domeniu fără coordonarea administratorilor perturbă autentificarea și blochează imediat utilizatorii din produsele și serviciile Adobe.
Considerații cheie înainte de migrare
Înainte de a iniția orice transfer de domeniu care implică directoare criptate sau de încredere, luați următoarele precauții:
Exportați datele utilizatorilor: Exportați o listă completă de utilizatori din toate Admin Console-urile implicate în migrare. Exportul oferă o imagine de ansamblu a conturilor de utilizatori, profilurilor de produse atribuite și rolurilor de administrator. Datele sunt esențiale pentru revenire dacă apar probleme în timpul migrării.
Planificați pentru întrerupere: Utilizatorii sunt deconectați în timpul transferurilor de domenii și nu pot începe sesiuni noi până când migrarea se finalizează. Programați migrarea în afara orelor de vârf pentru a minimiza perturbarea.
Coordonați cu administratorii: Dacă directorul dvs. este de încredere pentru alte organizații, notificați administratorii înainte de a face modificări. Stabiliți relații noi de încredere înainte de a revoca pe cele vechi pentru a preveni eșecurile de autentificare.
Verificați configurația de încredere: După migrare, testați autentificarea utilizatorilor din toate organizațiile de încredere pentru a confirma că accesul rămâne intact.
Scenarii și fluxuri de lucru pentru transferul domeniilor
Directoarele criptate sau de încredere se încadrează în câteva scenarii comune, fiecare cu un flux de lucru recomandat.Tabelul descrie cazuri de utilizare pentru a vă ajuta să evaluați mediul dvs. și să alegeți cea mai bună cale.
|
|
Exemplu |
Flux de lucru recomandat |
|
Mutați domeniile între directoare în aceeași relație de încredere |
Directoarele 1 și 2 sunt configurate în Consola A. Ambele directoare au o relație de încredere stabilită cu Consola B. |
Urmați procesul standard de transfer de domenii. Deoarece ambele directoare partajează aceeași configurație de încredere, transferul nu perturbă autentificarea administratorului. |
|
Mutați domeniile între directoare în relații de încredere diferite |
Directorul 1 este configurat în Consola A și are o relație de încredere cu Consola B. Un domeniu din Directorul 1 trebuie să se mute în Directorul 2 din Consola A. |
|
|
Mutați un director care conține mai multe domenii într-un alt Admin Console |
Directorul 1 este configurat în Consola A. Directorul 1 și domeniile sale revendicate trebuie să se mute în Consola B pentru transferul de proprietate. |
Contactați Servicii pentru clienți Adobe pentru asistență cu acest tip de migrare. |
|
Mutați domeniile către sau dintr-un director criptat |
Directorul 1 are criptarea activată. Un domeniu din Directorul 2 din aceeași Admin Console necesită migrare în Directorul 1. |
Mutarea domeniilor către sau dintr-un director criptat nu este disponibilă în prezent.
|