Seznami izjem uravnotežijo varnost in prilagodljivost tako, da vam omogočajo določiti določene uporabnike, ki lahko obidejo omejitve domene.
Kadar vaša organizacija blokira osebne Adobe ID-je v upravljanih domenah e-pošte, seznam izjem zagotavlja nadzorovano možnost odobritve dostopa.Velja samo za imenike z omogočenim uveljavljanjem domene in dovoljuje uporabo Adobe ID za določene poslovne potrebe tudi takrat, ko širše politike preprečujejo ustvarjanje osebnih računov.
Primeri uporabe seznama izjem
Sezname izjem uporabite v naslednjih primerih, ko uporabniki potrebujejo Adobe ID-je kljub uveljavljanju domene:
- Storitveni računi in avtomatizirani poteki dela ne morejo uporabljati zvezne avtentifikacije.
- Tehnične integracije potrebujejo poverilnice Adobe ID, ki delujejo zunaj vaše konfiguracije SSO.
- Seznam izjem odobri te račune, ne da bi to vplivalo na pravilnik domene.
Seznami izjem zagotavljajo tudi rezervni dostop, kadar težave s SSO blokirajo zvezno prijavo.Če težave s SSO blokirajo zvezno prijavo, lahko Adobe ID na seznamu zagotovi nujen dostop do Admin Console ali programov Adobe.
Pri uveljavljanju sprememb e-pošte lahko prek seznama izjem izključite izbrane uporabnike.Ta prilagodljivost vam omogoča nadaljevanje uporabe obstoječih računov Adobe ID, povezanih z vašo domeno.
Interakcija seznama izjem s tipom identitete
Dodajanje e-poštnega naslova v seznam izjem omogoča, da se ta naslov uporabi za nov ali obstoječ račun Adobe ID, čeprav vaš imenik uveljavlja omejitve domene.
E-poštnega naslova, ki je že povezan z Enterprise ID ali Federated ID, ne morete dodati v seznam izjem.Če želite premakniti uporabnika Enterprise ID ali Federated ID na seznam izjem kot Adobe ID, odstranite e-poštni naslov s seznama uporabnikov imenika, ga dodajte na seznam izjem in ustvarite račun Adobe ID v Admin Console.
Če želite pretvoriti Adobe ID s seznama izjem v Enterprise ID ali Federated ID, morate najprej odstraniti e-poštni naslov s seznama izjem.Ko ga odstranite, lahko ustvarite Enterprise ID ali Federated ID posamezno ali prek množičnih operacij CSV.
Interakcija seznama izjem s pravilnikom za spremembo e-pošte
Če omogočite obvezni pravilnik za spremembo e-pošte, lahko vsak uporabnik, katerega e-poštni naslov je na seznamu izjem, obdrži svoj Adobe ID z uporabo vaše uveljavljene domene.Ti uporabniki so izvzeti iz obvezne zahteve za spremembo e-pošte, ki velja za druge uporabnike Adobe ID.
Vendar pa, če pozneje odstranite e-poštni naslov s seznama izjem, medtem ko je obvezni pravilnik za spremembo e-pošte še vedno omogočen, ta uporabnik takoj postane predmet pravilnika.Uporabniki morajo pri naslednji prijavi spremeniti svoj e-poštni naslov, razen če jih znova dodate na seznam izjem ali onemogočite pravilnik.
Vidiki upravljanja računa
Dodajanje e-poštnega naslova na seznam izjem omogoča ustvarjanje Adobe ID-ja v obveznih domenach, vendar ne ustvari računa. E-poštni naslov morate še vedno dodati v Admin Console, da ustvarite račun.
Odstranjevanje e-poštnega naslova s seznama izjem ne izbriše računa. Račune odstranite posebej na seznamu uporabnikov.
Seznam uporabnikov v Admin Console ob vsakem Adobe ID-ju prikazuje ikono, ki označuje, ali je obvezen ali dovoljen z izjemo. To vam pomaga hitro prepoznati uporabnike s statusom izjeme.
Dostop do seznama izjem
Sistemski skrbniki lahko pregledajo in spremenijo seznam izjem prek nastavitev obveznosti domene.
Seznami izjem so na voljo v Nastavitve > Identiteta v imeniku z omogočeno obveznostjo domene. Za urejanje seznama izjem izberete Izključite določene uporabnike iz obveznosti domene v Obveznost domene.
Za dodajanje uporabnika vnesete e-poštni naslov novega ali obstoječega uporabnika v vmesnik seznama izjem. Ko je dodan, je ta e-poštni naslov izvzet iz omejitev obveznosti domene.
Če želite ustvariti račun Adobe ID za uporabnika, morate uporabnika dodati prek poteka dela Uporabniki > Dodaj uporabnike v Admin Console.
Seznami izjem v zaupanja vrednih in podrejenih konzolah Admin Console
Organizacije z zaupanjem imenika ali hierarchijami globalnega skrbnika lahko dodajo uporabnike Adobe ID iz obveznih domen v zaupanja vredne ali podrejene konzole. Kot skrbnik imenika dodajte e-poštni naslov uporabnika na seznam izjem nadrejenega imenika, nato ustvarite račun v nadrejeni konzoli Admin Console. Ko je ustvarjen, lahko podrejene ali zaupanja vredne konzole dodajo istega uporabnika.
Revizijska sled in avtomatizirano ustvarjanje računov
Revizijski dnevniki beležijo spremembe seznama izjem ter prikazujejo, kdo jih je posodobil in kdaj, v Insights > Dnevniki.
Poteki dela Adobe lahko samodejno ustvarijo račune Adobe ID v obveznih domenah. To se lahko zgodi pri dodajanju skrbnikov k pogodb ali dodeljevanju dostopa do aplikacij Enterprise commerce, kot je spletni portal za licenciranje.
Ti dogodki samodejnega ustvarjanja računov so prav tako zabeleženi, kar skrbnikom zagotavlja pregled nad dejavnostjo Adobe ID tudi, ko uporabniki niso dodani prek seznama izjem.
