Управляйте существующими пользователями Adobe ID в принудительных каталогах и переводите их на безопасную аутентификацию.
Используйте контроль домена, чтобы заблокировать создание новых Adobe ID в ваших доменах.Существующие пользователи Adobe ID, связанные с доменами электронной почты вашей организации, требуют управляемого перехода. Этот переход обеспечивает безопасность без нарушения рабочих процессов и доступа к данным.
Переход на удостоверения, управляемые организацией
Переводите существующих пользователей Adobe ID на Enterprise ID или Federated ID. Пользователи каталога затем проходят аутентификацию через Admin Console или SSO.
Переведите типы удостоверений перед включением политик изменения электронной почты для создания единообразного интерфейса входа. Пользователи сохраняют доступ к своей работе и ресурсам во время перехода, а администраторы получают централизованную аутентификацию и контроль доступа.
Вы можете переводить пользователей через CSV-файлы в Admin Console. Получите доступ к инструментам редактирования типа удостоверения через Пользователи и меню из трех точек, которое предоставляет опцию Редактировать тип удостоверения через CSV для одновременного управления несколькими пользователями.
Требование изменения адреса электронной почты для учетных записей Adobe ID
Чтобы сохранить учетные записи Adobe ID для определенных пользователей, включите требование изменения электронной почты. Эта политика заставляет пользователей Adobe ID изменить адрес электронной почты своей учетной записи с домена организации на личный адрес электронной почты.
Когда вы активируете политику, пользователи получают уведомление Обновите адрес электронной почты.У них есть 30 дней с момента первой попытки входа после активации политики, чтобы изменить свой адрес электронной почты. По истечении 30 дней пользователи будут обязаны сменить адрес электронной почты для доступа к своей учетной записи и данным.
Политика влияет только на адрес электронной почты учетной записи. Данные пользователя, ресурсы и доступ к приложениям остаются неизменными.
Уведомите пользователей перед включением этой политики. Предварительное уведомление предотвращает путаницу и помогает пользователям понять, почему их просят изменить адрес электронной почты.
Определение затронутых пользователей
Отчет о пользователях с личными Adobe ID определяет пользователей в вашей организации, которые имеют учетные записи Adobe ID, зарегистрированные под заявленными доменами.
Создавайте этот отчет один раз в час для любой директории через Insights > Отчеты в Admin Console. Используйте его для оценки масштаба затронутых пользователей перед внедрением переходов идентификации или политик изменения электронной почты.
Отчет помогает планировать стратегию перехода, показывая конкретно, каким пользователям требуется внимание. Регулярное создание отчетов в периоды миграции позволяет отслеживать прогресс по мере того, как пользователи переходят на Enterprise ID, Federated ID или изменяют адрес электронной почты.
Управление списком исключений
Список исключений освобождает конкретных пользователей от политик принудительного применения домена, включая требования к изменению электронной почты. Пользователи в списке исключений могут поддерживать учетные записи Adobe ID с использованием электронных адресов организации даже при активном применении принудительных мер.
Системные администраторы используют список исключений для поддержания Adobe ID для служебных учетных записей, устранения неполадок в конфигурации единого входа или предоставления временных исключений в периоды перехода.
Пользователи в списке исключений остаются освобожденными только пока находятся в списке. Удаление пользователя из списка исключений немедленно делает его подверженным действующим политикам, включая требования к изменению электронной почты, если они включены. Это поведение позволяет администраторам предоставлять временные исключения, а затем применять стандартные политики без изменения глобальных настроек каталога.
Понимание взаимодействий политик и временных рамок
Политики принудительного применения домена взаимодействуют с управлением идентификацией важными способами. Сначала переводите пользователей на Enterprise ID или Federated ID. Это предотвращает получение ими запросов об изменении электронной почты при включении политики.
Если вы включите, а затем отключите политику, пользователи, которые не изменили свой адрес электронной почты, перестанут видеть сообщение Обновите вашу электронную почту. Пользователи, которые уже изменили свои адреса электронной почты, не могут вернуть свои учетные записи или создать новые Adobe ID с прежними адресами электронной почты, если принудительное применение не будет удалено из директории.
Поскольку изменения адресов электронной почты являются постоянными, планируйте внимательно. Рассмотрите вашу долгосрочную стратегию идентификации и подход к коммуникации с пользователями перед активацией политик, которые влияют на существующие учетные записи.
