Списки исключений обеспечивают баланс между безопасностью и гибкостью, позволяя назначать конкретных пользователей, которые могут обходить доменные ограничения.
Когда ваша организация блокирует личные Adobe ID в управляемых доменах электронной почты, список исключений предоставляет контролируемый способ предоставления доступа.Он применяется только к каталогам с включенным принудительным применением домена, позволяя использовать Adobe ID для конкретных бизнес-потребностей, даже когда более широкие политики предотвращают создание личных учетных записей.
Случаи использования списка исключений
Используйте списки исключений в следующих случаях, когда пользователям необходимы Adobe ID, несмотря на принудительное применение домена:
- Служебные учетные записи и автоматизированные рабочие процессы не могут использовать федеративную аутентификацию.
- Техническим интеграциям необходимы учетные данные Adobe ID, которые работают за пределами вашей настройки SSO.
- Список исключений авторизует эти учетные записи, не влияя на доменную политику.
Списки исключений также предоставляют резервный доступ, когда проблемы SSO блокируют федеративный вход.Если проблемы SSO блокируют федеративный вход, Adobe ID из списка может предоставить экстренный доступ к Admin Console или приложениям Adobe.
При принудительном изменении электронной почты вы можете исключить выбранных пользователей через список исключений.Эта гибкость позволяет вам продолжать использовать существующие Adobe ID, привязанные к вашему домену.
Взаимодействие списка исключений с типами идентичности
Добавление адреса электронной почты в список исключений позволяет использовать этот адрес для новой или существующей учетной записи Adobe ID, даже если ваш каталог применяет доменные ограничения.
Вы не можете добавить адрес электронной почты, уже связанный с Enterprise ID или Federated ID, в список исключений.Чтобы переместить пользователя Enterprise ID или Federated ID в список исключений как Adobe ID, удалите адрес электронной почты из списка пользователей каталога, добавьте его в список исключений и создайте учетную запись Adobe ID в вашем Admin Console.
Чтобы преобразовать Adobe ID из списка исключений в Enterprise ID или Federated ID, сначала необходимо удалить адрес электронной почты из списка исключений.После удаления вы можете создать Enterprise ID или Federated ID индивидуально или через массовые операции CSV.
Взаимодействие списка исключений с политикой изменения электронной почты
Если вы включите политику обязательного изменения электронной почты, любой пользователь, чей адрес электронной почты появляется в списке исключений, может сохранить свой Adobe ID, используя ваш принудительно применяемый домен.Эти пользователи освобождаются от требования обязательного изменения электронной почты, которое применяется к другим пользователям Adobe ID.
Однако если вы позже удалите адрес электронной почты из списка исключений, пока политика обязательного изменения электронной почты все еще включена, этот пользователь немедленно подпадает под действие политики.Пользователи должны изменить свой адрес электронной почты при следующем входе в систему, если вы не добавите их обратно в список исключений или не отключите политику.
Вопросы управления учетными записями
Добавление адреса электронной почты в список исключений позволяет создавать Adobe ID в принудительных доменах, но не создает учетную запись.Вы все равно должны добавить адрес электронной почты в Admin Console для создания учетной записи.
Удаление электронной почты из списка исключений не удаляет учетную запись.Удаляйте учетные записи отдельно в списке пользователей.
В списке пользователей Admin Console отображается значок рядом с каждым Adobe ID, указывающий, является ли он обязательным или разрешён в качестве исключения.Это поможет вам быстро определить пользователей со статусом исключения.
Доступ к списку исключений
Системные администраторы могут просматривать и изменять список исключений через настройки принуждения доменов.
Списки исключений доступны в разделе Настройки > Идентификация в каталоге с включенным принуждением доменов.Чтобы отредактировать список исключений, выберите Исключить определенных пользователей из применения доменов в разделе Применение доменов.
Чтобы добавить пользователя, введите адрес электронной почты нового или существующего пользователя в интерфейсе списка исключений.После добавления этот адрес электронной почты освобождается от ограничений принуждения доменов.
Если вы хотите создать учетную запись Adobe ID для пользователя, необходимо добавить пользователя через процесс Пользователи > Добавить пользователей в вашей Admin Console.
Списки исключений в доверенных и дочерних Admin Console
Организации с доверием каталогов или глобальными административными иерархиями могут добавлять пользователей Adobe ID из управляемых доменов в доверенные или дочерние консоли.Как администратор каталога, добавьте электронную почту пользователя в список исключений родительского каталога, затем создайте учетную запись в родительской Admin Console.После создания дочерние или доверительные консоли могут добавить того же пользователя.
Журнал аудита и автоматическое создание учетных записей
Журналы аудита записывают изменения списка исключений, показывая, кто их обновил и когда, в разделе Insights > Журналы.
Технологические процессы Adobe могут автоматически создавать учетные записи Adobe ID в принудительных доменах.Это может произойти при добавлении администраторов к контрактам или предоставлении доступа к корпоративным приложениям Commerce, таким как портал веб-лицензирования.
Эти события автоматического создания учетных записей также регистрируются, предоставляя администраторам видимость активности Adobe ID, даже когда пользователи не добавляются через список исключений.
