Går det att hantera domänkrav på domän- eller katalognivå?
Domänkravspolicyer anges på katalognivå. Detta innebär att policyn är aktiverad för alla domäner med detta krav. Om en katalog med krav ingår i en domän som inte bör ha domänkravsbegränsningar, kan systemadministratören antingen flytta domäner till en annan katalog utan domänkrav eller skapa en ny katalog som inte lyder under domänkrav.
Ändras policyn för domänkrav för berörda användare om den inaktiveras? Slipper användarna begränsningar vid inloggning?
I en katalog utan domänkrav kan nya Adobe ID:n skapas med domäner i den katalogen där domänkrav tidigare gällde.
Om policyn för ändring av e-postadresser aktiverades innan domänkrav stängdes av, kommer användarna som tidigare påverkades av policyn men som ännu inte ändrat sin e-postadress inte längre behöva följa den. Användare som ändrade sin e-postadress kan emellertid inte återställa ändringen.
Policyn för ändring av e-postadresser är normalt inaktiverad om domänkrav aktiveras igen för en given katalog.
Varför aktiveras domänkrav automatiskt för alla nya Enterprise ID- och Federated ID-kataloger i Admin Console?
Varje ny Enterprise ID- eller Federated ID-katalog har domänkrav aktiverat som standard för att man ska slippa skapa personliga konton med en organisationsägd domän. Systemadministratörer kan inaktivera policyn för vilken katalog som helst och när som helst efter den initiala aktiveringen.
Vad händer om en användare försöker dela data med en e-postadress i organisationen som inte finns och inte kan skapas av användaren på grund av domänkrav?
Säg att både automatiskt skapade konton och domänkrav aktiveras för en katalog. I så fall kan användaren skicka en inbjudan till en e-postadress till en domän med krav. Mottagaren kan skapa ett Federated ID-konto med domänen och acceptera inbjudan.
Om konton inte skapas automatiskt eller om katalogen är en Enterprise ID-katalogtyp med domänkrav kan användaren INTE skicka inbjudan till e-postadressen i en domän med domänkrav eftersom användarens konto inte kan skapas med den adressen.
Kan administratören skapa ett Adobe ID-konto i en domän som ingår i en katalog med domänkrav?
Ja. En systemadministratör kan skapa ett nytt Adobe ID-konto till en begränsad domän för unika scenarier genom att lägga till e-postadressen i undantagslistan.
Om en systemadministratör aktiverar policyn för tvångsändring av e-postadressen, måste då Adobe ID-användare av katalogen med domänkrav ändra e-postadressen som är kopplad till kontot?
Ja. Alla användare med ett Adobe ID-konto i en domän med domänkrav (oavsett om den ingår i ägarorganisationen, en förvaltarorganisation eller har skapats enskilt) behöver ändra e-postadressen som är kopplad till kontot om domänkrav är aktiverat.
Adobe rekommenderar varmt att systemadministratörer ändrar identitetstypen för befintliga Adobe ID-konton till Enterprise ID- eller Federated ID-konto för domäner med domänkrav innan policyn för e-poständring tillämpas. Det gör att organisationsanvändare plötsligt inte kan logga in. Om administratören inte ändrar identitetstypen innan slutanvändaren ändrar sin e-postadress, kan användarkontot inte konverteras till Enterprise ID eller Federated ID, och ett nytt konto måste skapas för att logga in med Enterprise ID eller Federated ID .
När en användare ändrar sin e-postadress på grund av policyn som tvingar fram ändringen av e-postadressen, står den nya adressen då i hens profil i Admin Console?
Ja. I användarens kontoprofil visas den ändrade e-postadressen i Admin Console efter uppdateringen.
Vad betyder statusen Okänd för en katalog med domänkrav?
I statuskolumnen i tabellen Identitetsinställningar > Katalog står statusen På eller Av för domänkrav beroende på vilken policy som systemadministratören har valt.
Statusen Okänd kan visas om policyn fortfarande uppdateras, eventuella inställningar ändras eller om det är något fel med policyinställningen. Kontakta Adobes kundtjänst för Enterprise-kunder om tillståndet inte ändras till På eller Av automatiskt.
Hur kan jag som administratör kolla vilka användare som har personliga Adobe ID-konton i en organisationsägd domän?
Du kan kolla användarrapporten om du vill se en lista över Adobe ID:n som använder en ianspråktagen domän för den e-postadress som är kopplad till användarens konto. Du kan hämta rapporten för alla kataloger en gång i timmen i varje organisation.
Öppna Adobe Admin Console > Insikter > Rapporter om du vill hämta listan med Adobe ID-användare.
Rapporten tillhandahåller en lista med e-postadresser för användare som har godkänt de senaste Adobe-användningsvillkoren genom sina personliga konton.
