Spoznajte, kako si lahko več organizacij deli dostop do ene same zahtevane domene prek odnosov zaupanja imenika.
Zaupanje imenika omogoča organizacijam, da si delijo dostop do domene brez podvojitve lastništva.Oddelki lahko upravljajo svoje Admin Console, medtem ko uporabljajo isto domeno za preverjanje pristnosti.
Lastništvo in zaupanje imenika
Adobe Admin Console dovoljuje le eni organizaciji, da je lastnica domene, kar je lahko ovira, ko več oddelkov potrebuje isto domeno za federirane ID-je.
Zaupanje imenika omogoča lastnikom domen, da delijo dostop z drugimi organizacijami.Ko je zaupanje dodeljeno, lahko druge organizacije dodajo uporabnike v domeno, medtem ko preverjanje pristnosti ostane pod lastnikovo konfiguracijo identitete.Nastavitve identitete ostanejo centralizirane, medtem ko oddelki neodvisno upravljajo uporabnike.
Odnosi zaupanja imenika
Zaupanje imenika poveže lastnika domene z enim ali več upravičenci.
Lastniki prevzamejo domeno in nastavijo identiteto z Enterprise ID ali Federated ID.
Upravičenci zahtevajo dostop prek standardnega poteka dela za dodajanje domene v Nastavitve > Identiteta.Zahteva vključuje ime organizacije upravičenca in kontaktne podatke skrbnika, ki jih Adobe deli z lastniško organizacijo.Po odobritvi lahko upravičenci ustvarijo uporabniške račune na deljeni domeni iz svojega Admin Console.
Uporabniki se vedno preverjajo prek lastnikovih nastavitev identitete, medtem ko upravičenci dodelijo izdelke in upravljajo upravičenja.
Upravljanje odnosov zaupanja
Tako upravičenci kot lastniške organizacije ohranijo nadzor nad svojim sodelovanjem v odnosih zaupanja.Lastniki pregledajo dohodne zahteve upravičencev na zavihku Zahteve za dostop in lahko odobrijo ali zavrnejo vsako zahtevo posamično ali skupinsko.Če se okoliščine spremenijo, lahko lastniki preklicajo dostop.Upravičenci lahko prav tako umaknejo dostop do imenika, če ga več ne potrebujejo.
Preklic zaupanja odstrani uporabnike, povezane s tem imenikom, iz Admin Console upravičenca.Skrbniki upravičencev naj izbrišejo te uporabnike in po potrebi povrnejo premoženje.
Vidiki načrtovanja domene in imenika
Postavitev domene je pomembna, ker odobritev zahteve za dostop prejemniku dovoljenja omogoča dostop do vseh trenutnih in prihodnjih domen v tem imeniku.
Za selitev domene v razmerju zaupanja sledite standardnim korakom selitve. Ne preklicujte zaupanja, ker to lahko povzroči izgubo računa in moti dostop do izdelkov.
Zaupanje imenika in vrste uporabniških identitet
Ko prejemnik dodaja uporabnike v zaupan imenik, ti uporabniki sledijo vrsti identitete, ki jo določi lastnik, bodisi Enterprise ID ali Federated ID. Prijavijo se z uporabo lastnikove metode preverjanja pristnosti.
Če uporabnik prejme licence izdelkov (upravičenja) od lastnika in skrbnika, se prikažejo ločeni profili.Ti profili ohranjajo sredstva in dovoljenja ločena za vsako organizacijo.
Vsak profil pripada svoji organizaciji, kar zagotavlja jasno lastništvo in enostavno povrnitev sredstev, ko uporabniki odidejo.
Uporabniški profili za več organizacij in migracija
Ko organizacija skrbnica prenese svoj sistem identitete, se morajo uporabniki znova prijaviti.Uporabniki, ki imajo upravičenja tako v lastniški kot skrbniški organizaciji, lahko med tem postopkom naletijo na izbirnik profila, ki jih pozove k izbiri poslovnega profila za vsako organizacijo.
Ločevanje profilov zagotavlja, da sredstva, ustvarjena pod določenim profilom, ostanejo pri organizaciji, ki je dodelila te pravice. Ko uporabnik zapusti organizacijo, lahko skrbnik prevzame sredstva, povezana s tem profilom.Sredstva, povezana z drugimi profili, ostajajo dostopna prek uporabnikovih drugih organizacijskih članstev.
Upravljanje obvestil o novih uporabnikih
Sistemski skrbniki v lastniški organizaciji prejemajo e-poštna obvestila, ko skrbniki dodajo uporabnike v skupni imenik.Ta obvestila veljajo za vse skrbnike in jih je mogoče onemogočiti v razdelku Prejemniki pod Nastavitve > Identiteta z izklopom stikala Obvestilo o novem uporabniku.
