Можно ли управлять принудительным применением домена на уровне домена или каталога?
Политики принудительного применения доменов устанавливаются на уровне каталога. Это означает, что данная политика включена для всех принудительно применяемых доменов. Если в каталоге с принудительным применением домена есть домен, на который эти ограничения не должны распространяться, то системный администратор может переместить домены в другой каталог, в котором отключено принудительное применение домена, или создать новый каталог, на который не распространяется политика принудительного применения домена.
Отменяется ли политика принудительного применения домена для затронутых пользователей в случае отключения? Перестанут ли пользователи видеть ограничения при входе в систему?
Для каталога с отключенным принудительным применением домена можно создать новые Adobe ID с доменами этого каталога, которые ранее применялись принудительно.
Если политика изменения адреса электронной почты была включена до отключения принудительного применения домена, пользователям, на которых ранее распространялась эта политика, но которые еще не изменили свои адреса электронной почты, больше не потребуется вносить изменения. Однако пользователь, сменивший адрес электронной почты, не может отменить это изменение.
Политика изменения адреса электронной почты по умолчанию отключается, если в соответствующем каталоге снова включается принудительное применение домена.
Почему принудительное применение домена автоматически включается для любого каталога Enterprise ID или Federated ID, который я создаю в Admin Console?
Принудительное применение домена по умолчанию включается в любом новом каталоге Enterprise ID или Federated ID, чтобы исключить возможность создания личной учетной записи с доменом, принадлежащим организации. Системные администраторы могут отключить эту политику для любого каталога в любой момент после первоначального включения.
Что произойдет, если пользователь попытается отправить данные по адресу электронной почты организации, которого не существует и который пользователь не может создать вследствие принудительного применения домена?
Предположим, что для каталога включены как автоматическое создание учетной записи, так и принудительное применение домена. В этом случае пользователь может отправить приглашение на адрес электронной почты в принудительно применяемом домене, а получатель может создать учетную запись Federated ID в этом домене и принять приглашение.
Если автоматическое создание учетных записей отключено или речь идет о каталоге Enterprise ID с принудительным применением домена, пользователь НЕ МОЖЕТ отправить приглашение на адрес электронной почты в принудительно применяемом домене, поскольку под этим адресом невозможно создать учетную запись пользователя.
Может ли администратор создать учетную запись Adobe ID в домене, входящем в каталог с принудительным применением домена?
Да. Системный администратор может создать новую учетную запись Adobe ID в ограниченном домене для особых случаев, добавив адрес электронной почты в список исключений.
Если системный администратор включит политику принудительной смены адреса электронной почты, будут ли пользователи каталога с принудительным применением домена, использующие Adobe ID, обязаны поменять адрес электронной почты, связанный с учетной записью?
Да. Если включено принудительное применение домена, то любой пользователь с учетной записью Adobe ID в принудительно применяемом домене (будь то участник организации-владельца, доверенной организации или созданный индивидуально пользователь) должен сменить адрес электронной почты.
Adobe настоятельно рекомендует системным администраторам изменить тип идентификации существующих учетных записей Adobe ID на Enterprise ID или Federated ID для принудительно применяемого домена, прежде чем применять политику изменения адреса электронной почты. Благодаря этому при входе пользователей в систему не будет сбоев. Если администратор не изменит тип удостоверения раньше, чем конечный пользователь изменит адрес электронной почты, то учетную запись пользователя будет невозможно преобразовать в Enterprise ID или Federated ID, и для входа с Enterprise ID или Federated ID нужно будет создать новую.
Отобразится ли в профиле пользователя в Admin Console новый адрес электронной почты, если пользователь поменяет его в связи с политикой принудительной смены адреса электронной почты?
Да. После обновления в профиле учетной записи пользователя в Admin Console отобразится новый адрес электронной почты.
Что означает статус «Неизвестно» у каталога с принудительным применением доменов?
В таблице Настройки удостоверения > Каталог в столбце статуса для принудительного применения домена на основе политики, заданной системным администратором, отображается значение Вкл. или Выкл..
Статус Неизвестно свидетельствует о том, что политика находится в процессе обновления, изменены какие-либо параметры или возникла ошибка в настройке политики. Если через некоторое время этот статус не будет автоматически изменен на Вкл. или Выкл., обратитесь в службу поддержки клиентов Adobe Enterprise.
Как администратору проверить, у каких пользователей есть личные учетные записи Adobe ID в принадлежащем организации домене?
Ознакомьтесь с отчетом о пользователях, в котором содержится список Adobe ID пользователей, использующих заявленный домен для адреса электронной почты, связанного с их учетной записью. Такой отчет можно ежечасно загружать по любому каталогу в каждой организации.
Чтобы загрузить список Adobe ID пользователей, откройте Adobe Admin Console и выберите Анализ > Отчеты.
В отчете представлен список адресов электронной почты пользователей, которые приняли новейшие Условия использования Adobe под личными учетными записями.
