Šifrované a dôveryhodné prenosy domén adresára

Posledná aktualizácia dňa 14. 8. 2026

Pochopte obmedzenia a pracovné postupy pre presúvanie domén zahŕňajúcich šifrované adresáre alebo vzťahy dôvery

Štandardné prenosy domén vám umožňujú presunúť domény priamo z jedného adresára do druhého v rámci tej istej Admin Console.Šifrované adresáre a adresáre vo vzťahoch dôvery vyžadujú osobitné zaobchádzanie na zachovanie prístupu používateľov a predchádzanie strate údajov.

Šifrované adresáre a vzťahy dôvery

Šifrované adresáre a adresáre vo vzťahoch dôvery prinášajú dodatočné obmedzenia, ktoré bránia priamym prenosom.

Šifrované adresáre používajú vyhradené šifrovacie kľúče na zabezpečenie používateľských prostriedkov. Spoločnosť Adobe nepodporuje presúvanie domén priamo do alebo zo šifrovaného adresára, pretože šifrovací kľúč je viazaný na samotný adresár.Prenos domény vyžaduje opätovné zašifrovanie všetkých pridružených používateľských prostriedkov s iným kľúčom, čo môže viesť k strate dát alebo problémom s prístupom.

Vzťahy dôvery umožňujú viacerým organizáciám autentifikovať používateľov voči jedinej nárokovanej doméne. Keď adresár je dôveryhodný pre iné organizácie, dôverníci sa spoliehajú na konfiguráciu identity adresára na autentifikáciu používateľov. Presun domény bez koordinácie s dôverníkmi narušuje autentifikáciu a okamžite zablokuje používateľom prístup k produktom a službám Adobe.

Kľúčové hľadiská pred migráciou

Pred spustením akéhokoľvek prenosu domény zahŕňajúceho šifrované alebo dôveryhodné adresáre vykonajte nasledujúce preventívne opatrenia:

Exportovať údaje používateľov: Exportujte úplný zoznam používateľov zo všetkých konzol Admin Console zapojených do migrácie. Export poskytuje snímku kont používateľov, priradených profilov produktov a rolí správcov. Tieto údaje sú nevyhnutné pre návrat k predchádzajúcemu stavu v prípade problémov počas migrácie.

Plánovanie prestojov: Používatelia sú odhlásení počas prenosov domén a nemôžu spustiť nové relácie, kým sa migrácia nedokončí.Naplánujte migráciu počas menej vyťažených hodín na minimalizovanie prerušenia.

Koordinácia s dôverníkmi: Ak váš adresár považujú za dôveryhodný iné organizácie, upovedomte dôverníkov pred vykonaním zmien.Vytvorte nové vzťahy dôvery pred zrušením starých, aby ste predišli chybám autentifikácie.

Overenie konfigurácie dôvery: Po migrácii otestujte autentifikáciu používateľov zo všetkých dôverníckych organizácií, aby ste potvrdili, že prístup zostal zachovaný.

Scenáre a pracovné postupy prenosu domény

Šifrované alebo dôveryhodné adresáre spadajú do niekoľkých bežných scenárov, pričom každý má odporúčaný pracovný postup. Tabuľka opisuje prípady použitia, ktoré vám pomôžu posúdiť vaše prostredie a vybrať vhodnú cestu.

Situácia

Príklad

Odporúčaný pracovný postup

Presúvanie domén medzi adresármi v tom istom dôveryhodnom vzťahu

Adresár 1 a Adresár 2 sú nakonfigurované v Konzole A.

Oba adresáre majú vytvorený dôveryhodný vzťah s konzolou B.

Postupujte podľa štandardného procesu prenosu domény.

Keďže oba adresáre zdieľajú tú istú konfiguráciu dôveryhodnosti, prenos nenarušuje overovanie správcu dôveryhodnosti.

Presúvanie domén medzi adresármi v rôznych dôveryhodných vzťahoch

Adresár 1 je nakonfigurovaný v konzole A a má dôveryhodný vzťah s konzolou B.

Doména v adresári 1 sa musí presunúť do adresára 2 v konzole A.

  1. Exportujte zoznamy používateľov z vlastníckej konzoly a všetkých konzol správcov dôveryhodnosti pred vykonaním zmien.
  2. Vytvorte dôveryhodnosť mezi všetkými správcami dôveryhodnosti a Adresárom 2 v Konzole A.
  3. Presuňte domény z Adresára 1 do Adresára 2 v Konzole A.
  4. Odvolajte dôveryhodný vzťah z Adresára 1 v Konzole A.
  5. Každý správca dôveryhodnosti odstráni odvolanú doménu zo svojej konzoly.
  6. Keď je Adresár 1 prázdny (žiadne domény ani dôveryhodnosti), vymažte adresár.

Presun adresára obsahujúceho viacero domén do inej Admin Console

Adresár 1 je nakonfigurovaný v Konzole A.

Adresár 1 a jeho nárokované domény sa musia presunúť do konzoly B na účely prenosu vlastníctva.

Ohľadom pomoci s týmto typom migrácie kontaktujte Starostlivosť o zákazníkov spoločnosti Adobe.

Presúvanie domén do alebo zo šifrovaného adresára

Adresár 1 má povolené šifrovanie.

Doména z Adresára 2 v tej istej Admin Console vyžaduje migráciu do Adresára 1.

Presúvanie domén do alebo zo šifrovaného adresára momentálne nie je podporované.