Användarhandbok Avbryt

Hantera befintliga kataloger och domäner

Efter att administratörerna har konfigurerat katalogerna och kopplat dem till användare i Admin Console kan de behöva justera om tilldelningarna. Använd det här dokumentet om du vill lära dig tekniker för att hantera domäner och kataloger och få hjälp med din användarhantering. 

Välj ett ämne utifrån det du behöver göra:

Flytta domäner mellan kataloger. Läs mer.

Ta bort domäner och radera kataloger. Läs mer.

Flytta en katalog till en annan Admin Console. Läs mer.

Flytta domäner mellan kataloger

Organisationer kan strukturera kataloger genom att flytta domäner från källkataloger till målkataloger i Admin Console. Du kan organisera om länkning mellan domän och katalog utifrån organisationens behov utan att slutanvändarna förlorar åtkomsten till sina produkter, tjänster eller sparade resurser. IT-teamets hantering underlättas om du konsoliderar domäner som är konfigurerade för samma identitetsleverantör i en enda katalog.

Om du planerar att migrera domäner från en katalog till en annan som innehåller en ny identitetsleverantör (Azure, Google eller annan SAML) med SHA-2-autentisering, måste du replikera den nya IdP-konfigurationen i båda katalogerna. Den nya IdP-konfigurationen aktiverar testinloggning för alla domänanvändare i katalogen. Gör följande beroende på vilken din nya identitetsleverantör är:

  • För Microsoft Azure: Lägg till en ny Azure-IdP i din katalog och logga in på samma Azure-klient.
  • För andra SAML-leverantörer (inklusive Google): Överför samma metadatafil som pekar på samma SAML-app i din IdP.

När domänmigreringen är slutförd kommer användare som är del av den nya katalogen fortfarande att kunna logga in. Det här eliminerar driftstopp och ger omedelbar tillgång till de program och tjänster från Adobe som de tilldelats. 

Viktigt:
  • Användarna loggas ut från sina konton och kan inte logga in på en ny session under en domänöverföring. Redigera kataloger utanför arbetstid för att minimera driftstörningarna.
  • Det finns specifika åtgärder att utföra vid migrering av en domän som har en betrodd relation.  Du bör inte återkalla ett förtroendeförhållande när du migrerar en betrodd domän. Då slipper du förlora användarkonton och produktåtkomst i förvaltarens organisation.
  • Innan du migrerar en domän rekommenderar vi att du exporterar en användarlista från Admin Console eller de involverade konsolerna innan du gör några ändringar. Listan innehåller en ögonblicksbild av alla användardata, däribland namn, e-post samt tilldelade produktprofiler och administratörsroller, om en återställning behöver genomföras.

Varför flytta domäner

Du har nytta av den här funktionen i följande scenarier:

  • Du vill migrera en befintlig katalog till en annan identitetsleverantör.
  • Du har kataloger i en betrodd relation eller vill dela betrodda kataloger utan att tillåta åtkomst till alla domäner i den betrodda katalogen.
  • Du vill gruppera kataloger baserat på team och avdelningar inom en organisation.
  • Du har flera kataloger som är länkade till enskilda domäner och vill konsolidera dem.
  • Du länkade av misstag en domän till en felaktig katalog.
  • Genom självbetjäning kan du flytta en domän från Enterprise ID till Federated ID eller Federated ID till Enterprise ID.

Hantera krypterade eller betrodda kataloger

Om käll- eller målkatalogerna är krypterade eller i en betrodd relation kan du inte ta bort domäner direkt. Följ anvisningarna för att ta bort domäner i de här fallen:
 

Användningsexempel

Exempel

Föreslagen metod

Flytta domäner mellan kataloger som har samma förtroendeförhållande

Katalog 1 och Katalog 2 är konfigurerade i Konsol A, och båda har ett förtroendeförhållande till Konsol B.

Följ processen för att flytta domäner.

Flytta domäner mellan kataloger som finns i betrodda relationer

* Processdiagram finns i bild A

Katalog 1 är konfigurerad i Konsol A och har en betrodd relation med Konsol B.

En domän i Katalog 1 (domän X) måste flytta till Katalog 2
inom Konsol A.

 

  1. Exportera en användarlista från den konsol som äger förtroendet och alla förvaltarkonsoler innan du gör några ändringar.
  2. Upprätta ett förtroende mellan alla förvaltare och målkatalogen (Katalog 2) i Konsol A.
  3. Flytta domäner från den aktuella katalogen (Katalog 1) till målkatalogen (Katalog 2) i Konsol A.
  4. Återkalla en betrodd relation från förvaltare i Katalog 1 i Konsol A.
  5. Förvaltaren tar bort den återkallade domänen från Konsol B (upprepa detta steg för ytterligare förvaltare).
  6. När Katalog 1 är tom och inte har några domäner eller förtroenden kan du radera den.

 

Flytta en domän eller katalog med flera domäner till en annan Admin Console i organisationen

Katalog 1 är konfigurerad i Konsol A. Men Katalog 1 och dess ianspråkstagna domäner måste flyttas till Konsol B.

Kontakta Adobes kundtjänst.

Flytta domäner till eller från en krypterad katalog i samma Admin Console.

Katalog 1 har kryptering aktiverat och en domän från Katalog 2 i samma Admin Console behöver migreras till Katalog 1.

Flytt av domäner till eller från en krypterad katalog stöds för närvarande inte.

Ursprungstillstånd

Ursprungstillstånd

Tillstånd med förtroende

Tillstånd med förtroende

Migrerat tillstånd

Migrerat tillstånd

Flytta en domän

Följ processen nedan för att överföra domäner från en källkatalog till en målkatalog:

  1. Logga in på Adobe Admin Console och gå till Inställningar.

  2. Gå till Domäner och välj de domäner du vill flytta till målkatalogen. Välj sedan Överför domäner på menyn  .

  3. Välj en katalog i listrutan på skärmen Överför domäner. Använd knappen Bli aviserad längst ned för att aktivera eller inaktivera aviseringar om slutförande. Välj sedan Överför.

Du dirigeras till avsnittet Domäner under Inställningar > Identitet. Alla domäner visas med sin status.

När domänerna har överförts får systemadministratörerna ett e-postmeddelande om domänöverföringen. Därefter kan du redigera katalognamnen och radera tomma kataloger efter behov.

Flytta en katalog till en annan Admin Console

Om din organisation använder flera Admin Consoles för att hantera användare och rättigheter kan du behöva flytta en uppsättning användare från en Admin Console till en annan. Använd Admin Console för att begära migrering av en katalog till en annan Admin Console som ägs av din organisation.

Den här sortens migrering kan bara utföras för två Admin Consoles under samma ägande och med Adobes hjälp. En Adobe-representant arbetar tillsammans med dig för att planera och schemalägga migreringen om det bedöms vara rätt alternativ.

Varför flyttas en katalog

Du har nytta av den här funktionen i följande scenarier:

  • Du vill ändra ägandet av en katalog från systemadministratörer i en organisation till en annan.
  • Du behöver konsolidera eller centralisera identitetshanteringen.
  • Du behöver isolera eller decentralisera identitetshanteringen.
  • Du planerar att avveckla en organisation som har en katalogkonfiguration.
  • Du vill gruppera kataloger baserat på team och avdelningar inom en organisation.
Obs!
  • Om du har användare kopplade till flera domäner kan du först flytta domäner till en enda katalog och sedan flytta katalogen till en annan Admin Console genom processen nedan.
  • Du måste INTE migrera din katalog till en annan Admin Console om du byter till ett nytt avtal. Du kan lägga till ett nytt avtal till en befintlig Admin Console när du byter från ett avtal som löper ut. Läs mer.
  • För närvarande går det bara att flytta kataloger mellan Admin Consoles där både käll- och målkonsolen använder Adobes användarlagringsmodell.

Flytta en katalog

Följ processen nedan för att flytta en katalog till lämplig Admin Console:

  1. Logga in på Admin Console, gå till avsnittet Support och Skapa nytt ärende.

  2. Gå till Hantera användare och licenser > Skapa ärende och ange sedan Katalogflytt i fältet Sammanfatta problemet.

  3. Beskriv ditt ärende med relevant information, till exempel de organisationer (Admin Consoles) du vill flytta katalogen mellan.

    Om du har fått en ”checklista” av din nuvarande Adobe-representant (inte obligatoriskt), bifogar du den i supportärendet eller anger dess namn i förfrågan. 

    Välj sedan Skicka.

  4. En Adobe-representant kontaktar dig angående informationen i din förfrågan. Arbeta tillsammans med representanten och schemalägg en tid för att undvika störningar under det korta avbrott som uppstår vid migreringen.

Obs!

Om katalogen är integrerad med automatisk synkning, som Azure Sync eller Google Sync, verktyget för användarsynkronisering eller API:et User Management, ombeds du att pausa synkningen medan migreringen pågår. Återuppta sedan synkroniseringen när katalogen har migrerats till rätt Admin Console.

Ta bort kataloger och domäner

De kataloger och domäner som inte längre används kan du ta bort från Admin Console.

Få hjälp snabbare och enklare

Ny användare?