Ситуация
Последнее обновление
14 авг. 2026 г.
Изучите ограничения и рабочие процессы для перемещения доменов с участием зашифрованных каталогов или доверительных отношений
Стандартная передача доменов позволяет перемещать домены напрямую из одного каталога в другой в рамках одной Admin Console. Зашифрованные каталоги и каталоги в доверительных отношениях требуют особого обращения для сохранения доступа пользователей и предотвращения потери данных.
Зашифрованные каталоги и доверительные отношения
Зашифрованные каталоги и каталоги в доверительных отношениях создают дополнительные ограничения, которые препятствуют прямой передаче.
Зашифрованные каталоги используют специальные ключи шифрования для защиты пользовательских ресурсов. Adobe не поддерживает прямое перемещение доменов в зашифрованный каталог или из него, поскольку ключ шифрования привязан к самому каталогу. Передача домена требует повторного шифрования всех связанных пользовательских ресурсов с другим ключом, что может привести к потере данных или проблемам с доступом.
Доверительные отношения позволяют нескольким организациям аутентифицировать пользователей по одному заявленному домену. Когда каталог является доверенным для других организаций, доверители полагаются на конфигурацию идентичности каталога для аутентификации пользователей. Перемещение домена без координации с доверителями нарушает аутентификацию и немедленно блокирует доступ пользователей к продуктам и сервисам Adobe.
Ключевые соображения перед миграцией
Перед началом любой передачи домена с участием зашифрованных или доверенных каталогов примите следующие меры предосторожности:
Экспортируйте данные пользователей: Экспортируйте полный список пользователей из всех Admin Console, участвующих в миграции. Экспорт предоставляет снимок учетных записей пользователей, назначенных профилей продуктов и ролей администратора. Эти данные необходимы для отката в случае возникновения проблем во время миграции.
Запланируйте время простоя: Пользователи выходят из системы во время передачи доменов и не могут запускать новые сеансы до завершения миграции. Запланируйте миграцию в часы низкой активности, чтобы минимизировать неудобства.
Координируйтесь с доверителями: Если ваш каталог является доверенным для других организаций, уведомите доверителей перед внесением изменений. Установите новые доверительные отношения перед отзывом старых, чтобы предотвратить сбои аутентификации.
Проверьте конфигурацию доверия: После миграции протестируйте аутентификацию пользователей из всех организаций-доверителей, чтобы убедиться, что доступ остается неизменным.
Сценарии и технологические процессы передачи доменов
Зашифрованные или доверенные каталоги подпадают под несколько распространенных сценариев, каждый из которых имеет рекомендуемый технологический процесс. В таблице описаны варианты использования, которые помогут вам оценить вашу среду и выбрать наилучший путь.
|
|
Пример |
Рекомендуемый рабочий процесс |
|
Перемещение доменов между каталогами в одних и тех же доверительных отношениях |
Каталог 1 и Каталог 2 настроены в Консоли A. Оба каталога имеют установленные доверительные отношения с Консолью B. |
Следуйте стандартному процессу передачи домена. Поскольку оба каталога имеют одинаковую конфигурацию доверия, передача не нарушает аутентификацию доверенного лица. |
|
Перемещение доменов между каталогами в разных доверительных отношениях |
Каталог 1 настроен в Консоли A и имеет доверительные отношения с Консолью B. Домен в Каталоге 1 должен переместиться в Каталог 2 в Консоли A. |
|
|
Переместите каталог, содержащий несколько доменов, в другую Admin Console |
Каталог 1 настроен в Консоли A. Каталог 1 и его заявленные домены должны переместиться в Консоль B для передачи владения. |
Обратитесь в Службу поддержки клиентов Adobe за помощью с этим типом миграции. |
|
Перемещение доменов в зашифрованный каталог или из него |
В Каталоге 1 включено шифрование. Домен из Каталога 2 в той же Admin Console требует миграции в Каталог 1. |
Перемещение доменов в зашифрованный каталог или из него в настоящее время не поддерживается.
|
