Situácia
Pochopte obmedzenia a pracovné postupy pre presúvanie domén zahŕňajúcich šifrované adresáre alebo vzťahy dôvery
Štandardné prenosy domén vám umožňujú presunúť domény priamo z jedného adresára do druhého v rámci tej istej Admin Console.Šifrované adresáre a adresáre vo vzťahoch dôvery vyžadujú osobitné zaobchádzanie na zachovanie prístupu používateľov a predchádzanie strate údajov.
Šifrované adresáre a vzťahy dôvery
Šifrované adresáre a adresáre vo vzťahoch dôvery prinášajú dodatočné obmedzenia, ktoré bránia priamym prenosom.
Šifrované adresáre používajú vyhradené šifrovacie kľúče na zabezpečenie používateľských prostriedkov. Spoločnosť Adobe nepodporuje presúvanie domén priamo do alebo zo šifrovaného adresára, pretože šifrovací kľúč je viazaný na samotný adresár.Prenos domény vyžaduje opätovné zašifrovanie všetkých pridružených používateľských prostriedkov s iným kľúčom, čo môže viesť k strate dát alebo problémom s prístupom.
Vzťahy dôvery umožňujú viacerým organizáciám autentifikovať používateľov voči jedinej nárokovanej doméne. Keď adresár je dôveryhodný pre iné organizácie, dôverníci sa spoliehajú na konfiguráciu identity adresára na autentifikáciu používateľov. Presun domény bez koordinácie s dôverníkmi narušuje autentifikáciu a okamžite zablokuje používateľom prístup k produktom a službám Adobe.
Kľúčové hľadiská pred migráciou
Pred spustením akéhokoľvek prenosu domény zahŕňajúceho šifrované alebo dôveryhodné adresáre vykonajte nasledujúce preventívne opatrenia:
Exportovať údaje používateľov: Exportujte úplný zoznam používateľov zo všetkých konzol Admin Console zapojených do migrácie. Export poskytuje snímku kont používateľov, priradených profilov produktov a rolí správcov. Tieto údaje sú nevyhnutné pre návrat k predchádzajúcemu stavu v prípade problémov počas migrácie.
Plánovanie prestojov: Používatelia sú odhlásení počas prenosov domén a nemôžu spustiť nové relácie, kým sa migrácia nedokončí.Naplánujte migráciu počas menej vyťažených hodín na minimalizovanie prerušenia.
Koordinácia s dôverníkmi: Ak váš adresár považujú za dôveryhodný iné organizácie, upovedomte dôverníkov pred vykonaním zmien.Vytvorte nové vzťahy dôvery pred zrušením starých, aby ste predišli chybám autentifikácie.
Overenie konfigurácie dôvery: Po migrácii otestujte autentifikáciu používateľov zo všetkých dôverníckych organizácií, aby ste potvrdili, že prístup zostal zachovaný.
Scenáre a pracovné postupy prenosu domény
Šifrované alebo dôveryhodné adresáre spadajú do niekoľkých bežných scenárov, pričom každý má odporúčaný pracovný postup. Tabuľka opisuje prípady použitia, ktoré vám pomôžu posúdiť vaše prostredie a vybrať vhodnú cestu.
|
|
Príklad |
Odporúčaný pracovný postup |
|
Presúvanie domén medzi adresármi v tom istom dôveryhodnom vzťahu |
Adresár 1 a Adresár 2 sú nakonfigurované v Konzole A. Oba adresáre majú vytvorený dôveryhodný vzťah s konzolou B. |
Postupujte podľa štandardného procesu prenosu domény. Keďže oba adresáre zdieľajú tú istú konfiguráciu dôveryhodnosti, prenos nenarušuje overovanie správcu dôveryhodnosti. |
|
Presúvanie domén medzi adresármi v rôznych dôveryhodných vzťahoch |
Adresár 1 je nakonfigurovaný v konzole A a má dôveryhodný vzťah s konzolou B. Doména v adresári 1 sa musí presunúť do adresára 2 v konzole A. |
|
|
Presun adresára obsahujúceho viacero domén do inej Admin Console |
Adresár 1 je nakonfigurovaný v Konzole A. Adresár 1 a jeho nárokované domény sa musia presunúť do konzoly B na účely prenosu vlastníctva. |
Ohľadom pomoci s týmto typom migrácie kontaktujte Starostlivosť o zákazníkov spoločnosti Adobe. |
|
Presúvanie domén do alebo zo šifrovaného adresára |
Adresár 1 má povolené šifrovanie. Doména z Adresára 2 v tej istej Admin Console vyžaduje migráciu do Adresára 1. |
Presúvanie domén do alebo zo šifrovaného adresára momentálne nie je podporované.
|