Scenario
Förstå begränsningarna och arbetsflödena för att flytta domäner som involverar krypterade kataloger eller förtroendeförhållanden
Standarddomänöverföringar låter dig flytta domäner direkt från en katalog till en annan inom samma Admin Console.Krypterade kataloger och kataloger i förtroendeförhållanden kräver särskild hantering för att bevara användaråtkomst och förhindra dataförlust.
Krypterade kataloger och förtroendeförhållanden
Krypterade kataloger och kataloger i förtroendeförhållanden introducerar extra begränsningar som förhindrar direkta överföringar.
Krypterade kataloger använder dedikerade krypteringsnycklar för att säkra användarresurser.Adobe stöder inte att flytta domäner direkt in i eller ut ur en krypterad katalog eftersom krypteringsnyckeln är knuten till själva katalogen.Att överföra en domän kräver omkryptering av alla associerade användarresurser med en annan nyckel, vilket kan resultera i dataförlust eller åtkomstproblem.
Förtroendeförhållanden gör det möjligt för flera organisationer att autentisera användare mot en enda påstådd domän.När en katalog är betrodd av andra organisationer förlitar sig förvaltarna på katalogens identitetskonfiguration för att autentisera användare.Att flytta en domän utan samordning med förvaltare stör autentiseringen och låser omedelbart ut användare från Adobe-produkter och -tjänster.
Viktiga överväganden före migrering
Innan du påbörjar någon domänöverföring som involverar krypterade eller betrodda kataloger, vidta följande försiktighetsåtgärder:
Exportera användardata: Exportera en komplett användarlista från alla Admin Consoles som är involverade i migreringen.Exporten ger en ögonblicksbild av användarkonton, tilldelade produktprofiler och administratörsroller.Datan är väsentlig för återställning om problem uppstår under migreringen.
Planera för stillestånd: Användare loggas ut under domänöverföringar och kan inte starta nya sessioner förrän migreringen är klar.Schemalägg migreringen under lågtrafiktimmar för att minimera störningar.
Samordna med förvaltare: Om din katalog är betrodd av andra organisationer, meddela förvaltarna innan du gör ändringar.Etablera nya förtroendeförhållanden innan du återkallar gamla för att förhindra autentiseringsfel.
Verifiera konfiguration av förtroenderelationer: Efter migreringen ska du testa användarautentisering från alla betrodda organisationer för att bekräfta att åtkomsten förblir intakt.
Domänöverföringsscenarier och arbetsflöden
Krypterade eller betrodda kataloger faller inom några vanliga scenarier, var och en med ett rekommenderat arbetsflöde. Tabellen beskriver användningsfall för att hjälpa dig utvärdera din miljö och välja den bästa vägen.
|
|
Exempel |
Rekommenderat arbetsflöde |
|
Flytta domäner mellan kataloger i samma förtroendeförhållande |
Katalog 1 och Katalog 2 är konfigurerade i Konsol A. Båda katalogerna har ett förtroendeförhållande etablerat med Konsol B. |
Följ den vanliga domänöverföringsprocessen. Eftersom båda katalogerna delar samma förtroendekonfiguration störs inte autentiseringen av överföringen. |
|
Flytta domäner mellan kataloger i olika förtroendeförhållanden |
Katalog 1 är konfigurerad i Konsol A och har ett förtroendeförhållande med Konsol B. En domän i katalog 1 måste flyttas till katalog 2 i konsol A. |
|
|
Flytta en katalog som innehåller flera domäner till en annan Admin Console |
Katalog 1 är konfigurerad i Konsol A. Katalog 1 och dess anspråksgjorda domäner måste flyttas till Konsol B för ägarskapsöverföring. |
Kontakta Adobe Kundtjänst för hjälp med denna typ av migrering. |
|
Flytta domäner till eller från en krypterad katalog |
Katalog 1 har kryptering aktiverad. En domän från Katalog 2 i samma Admin Console kräver migrering till Katalog 1. |
Flytt av domäner till eller från en krypterad katalog stöds inte.
|