Hantera befintliga Adobe ID-användare i påtvingade kataloger och överför dem till säker autentisering.
Använd domänstyrning för att blockera nya Adobe ID:n från att skapas på dina domäner.Befintliga Adobe ID-användare kopplade till din organisations e-postdomäner kräver en hanterad övergång.Denna övergång upprätthåller säkerhet utan att störa arbetsflöden och dataåtkomst.
Övergång till organisationshanterade identiteter
Konvertera befintliga Adobe ID-användare till Enterprise ID eller Federated ID.Kataloganvändare autentiserar sedan genom Admin Console eller SSO.
Konvertera identitetstyper innan du aktiverar policyer för e-postadressändring för att skapa en enhetlig inloggningsupplevelse.Användare behåller åtkomst till sitt arbete och sina resurser under övergången, och administratörer får centraliserad autentisering och åtkomstkontroll.
Du kan konvertera användare genom CSV-filer i Admin Console.Kom åt verktygen för redigering av identitetstyp genom Användare och menyn med tre punkter, som ger alternativet Redigera identitetstyp via CSV för att hantera flera användare samtidigt.
Kräva e-postadressändringar för Adobe ID-konton
För att bevara Adobe ID-konton för vissa användare, aktivera kravet på e-postadressändring.Denna policy tvingar Adobe ID-användare att ändra e-postadressen för sitt konto från en organisationsdomän till en personlig e-postadress.
När du aktiverar policyn får användare en Uppdatera din e-postadress-avisering.De har 30 dagar från sitt första inloggningsförsök efter policyaktivering att ändra sin e-postadress.Efter 30 dagar måste de ändra sin e-postadress för att komma åt sitt konto och sina data.
Policyn påverkar endast kontots e-postadress.Användardata, resurser och programåtkomst förblir intakta.
Informera användare innan du aktiverar denna policy.Kommunikation i förväg förhindrar förvirring och hjälper användare förstå varför de ombeds ändra sin e-postadress.
Identifiera påverkade användare
Rapporten över personliga Adobe ID-användare identifierar användare i din organisation som har Adobe ID-konton registrerade under anspråkstagna domäner.
Generera denna rapport en gång per timme för valfri katalog genom Insights > Reports i Admin Console. Använd den för att bedöma omfattningen av berörda användare innan du implementerar identitetsövergångar eller policyer för ändring av e-postadress.
Rapporten hjälper dig att planera din övergångsstrategi genom att visa exakt vilka användare som behöver uppmärksamhet. Regelbunden rapportgenerering under migreringsperioder låter dig följa framstegen när användare konverterar till Enterprise ID, Federated ID eller ändrar sin e-postadress.
Hantering av undantagslistan
Undantagslistan undantar specifika användare från policyer för domänkontroll, inklusive krav på ändring av e-postadress. Användare på undantagslistan kan behålla Adobe ID-konton med organisationens e-postdomäner även när policyn är aktiv.
Systemadministratörer använder undantagslistan för att behålla Adobe ID för servicekonton, felsöka SSO-konfigurationsproblem eller bevilja tillfälliga undantag under övergångsperioder.
Användare på undantagslistan förblir undantagna endast så länge de finns på listan. Att ta bort en användare från undantagslistan gör att de omedelbart omfattas av aktiva policyer, inklusive krav på ändring av e-postadress om det är aktiverat. Detta beteende tillåter administratörer att bevilja tillfälliga undantag och senare tillämpa standardpolicyer utan att ändra globala kataloginställningar.
Förstå policyinteraktioner och tajming
Policyer för domänkontroll interagerar med identitetshantering på viktiga sätt. Konvertera användare till Enterprise ID eller Federated ID först. Detta förhindrar att de får meddelanden om ändring av e-postadress när du aktiverar policyn.
Om du aktiverar och senare stänger av policyn slutar användare som inte har ändrat sin e-postadress att se meddelandet Uppdatera din e-postadress.Användare som redan har ändrat sina e-postadresser kan inte återställa sina konton eller skapa nya Adobe ID med sina tidigare e-postadresser om inte kontrollen tas bort från katalogen.
Eftersom ändringar av e-postadress är permanenta, planera noggrant. Överväg din långsiktiga identitetsstrategi och kommunikationsmetod för användare innan du aktiverar policyer som påverkar befintliga konton.
