Listele de excepții echilibrează securitatea cu flexibilitatea, permițându-vă să desemnați utilizatori specifici care pot ocoli restricțiile de domeniu.
Când organizația dvs. blochează Adobe ID-urile personale pe domeniile de e-mail gestionate, lista de excepții oferă o modalitate controlată de a acorda acces.Se aplică doar directoarelor cu impunerea domeniului activată, permițând utilizarea Adobe ID pentru nevoi specifice de afaceri chiar și atunci când politicile mai ample împiedică crearea conturilor personale.
Cazuri de utilizare pentru lista de excepții
Utilizați listele de excepții în următoarele cazuri când utilizatorii au nevoie de Adobe ID-uri în ciuda impunerii domeniului:
- Conturile de servicii și fluxurile de lucru automatizate nu pot utiliza autentificarea federată.
- Integrările tehnice au nevoie de credențiale Adobe ID care funcționează în afara configurației dvs. SSO.
- Lista de excepții autorizează aceste conturi fără a afecta politica domeniului.
Listele de excepții oferă, de asemenea, acces de rezervă atunci când problemele SSO blochează conectarea federată.Dacă problemele SSO blochează conectarea federată, un Adobe ID de pe listă poate oferi acces de urgență la Admin Console sau aplicațiile Adobe.
Când impuneți modificările de e-mail, puteți exclude utilizatori selectați prin lista de excepții.Această flexibilitate vă permite să continuați să utilizați Adobe ID-uri existente legate de domeniul dvs.
Interacțiunea listei de excepții cu tipurile de identitate
Adăugarea unei adrese de e-mail în lista de excepții permite ca acea adresă să fie utilizată pentru un cont Adobe ID nou sau existent, chiar dacă directorul dvs. impune restricții de domeniu.
Nu puteți adăuga o adresă de e-mail deja legată de un Enterprise ID sau Federated ID în lista de excepții.Pentru a muta un utilizator Enterprise ID sau Federated ID în lista de excepții ca Adobe ID, eliminați adresa de e-mail din lista Utilizatori Directorului, adăugați-o în lista de excepții și creați contul Adobe ID în Admin Console.
Pentru a converti un Adobe ID din lista de excepții într-un Enterprise ID sau Federated ID, trebuie mai întâi să eliminați adresa de e-mail din lista de excepții.Odată eliminată, puteți crea Enterprise ID sau Federated ID individual sau prin operațiuni în bloc CSV.
Interacțiunea listei de excepții cu politica de modificare a e-mailului
Dacă activați politica de modificare obligatorie a e-mailului, orice utilizator a cărui adresă de e-mail apare în lista de excepții poate păstra Adobe ID-ul utilizând domeniul dvs. impus.Acești utilizatori sunt scutiți de cerința obligatorie de modificare a e-mailului care se aplică altor utilizatori Adobe ID.
Cu toate acestea, dacă eliminați ulterior o adresă de e-mail din lista de excepții în timp ce politica de modificare obligatorie a e-mailului este încă activată, acel utilizator devine supus politicii imediat.Utilizatorii trebuie să își schimbe adresa de e-mail la următoarea autentificare, cu excepția cazului în care îi adăugați înapoi în lista de excepții sau dezactivați politica.
Considerente privind gestionarea contului
Adăugarea unei adrese de e-mail în lista de excepții permite crearea Adobe ID pe domeniile impuse, dar nu creează contul.Trebuie să adăugați în continuare e-mailul în Admin Console pentru a crea contul.
Eliminarea unui e-mail din lista de excepții nu șterge contul.Eliminați conturile separat în lista Utilizatori.
Lista Utilizatori din Admin Console afișează o pictogramă lângă fiecare Adobe ID, indicând dacă este impus sau permis prin excepție.Acest lucru vă ajută să identificați rapid utilizatorii cu statut de excepție.
Accesul la lista de excepții
Administratorii de sistem pot vizualiza și modifica lista de excepții prin setările de impunere a domeniului.
Listele de excepții sunt disponibile sub Settings > Identity în directorul cu impunerea domeniului activată.Pentru a edita lista de excepții, selectați Exclude specific users from the domain enforcement sub Domain enforcement.
Pentru a adăuga un utilizator, introduceți adresa de e-mail a unui utilizator nou sau existent în interfața listei de excepții.Odată adăugată, acea adresă de e-mail este scutită de restricțiile de impunere a domeniului.
Dacă doriți să creați un cont Adobe ID pentru utilizator, trebuie să adăugați utilizatorul prin fluxul de lucru Users > Add Users din Admin Console.
Liste de excepții în Admin Console-urile de încredere și copil
Organizațiile cu încredere de director sau ierarhii Global Admin pot adăuga utilizatori Adobe ID din domeniile impuse la Console-urile de încredere sau copil.Ca administrator de director, adăugați e-mailul utilizatorului la lista de excepții a directorului părinte, apoi creați contul în Admin Console-ul părinte.Odată create, consolele copil sau administrator pot adăuga același utilizator.
Jurnal de audit și crearea automată a contului
Jurnalele de audit înregistrează modificările listei de excepții, arătând cine le-a actualizat și când, sub Insights > Logs.
Fluxurile de lucru Adobe pot crea automat conturi Adobe ID pe domeniile impuse.Acest lucru se poate întâmpla când se adaugă administratori la contracte sau se acordă acces la aplicațiile Enterprise Commerce, cum ar fi Licensing Web Portal.
Aceste evenimente de creare automată a contului sunt, de asemenea, înregistrate, oferind administratorilor vizibilitate asupra activității Adobe ID chiar și atunci când utilizatorii nu sunt adăugați prin lista de excepții.
