Zoznamy výnimiek vyvažujú bezpečnosť s flexibilitou a umožňujú vám určiť konkrétnych používateľov, ktorí môžu obísť doménové obmedzenia.
Keď vaša organizácia blokuje osobné Adobe ID na spravovaných e‑mailových doménach, zoznam výnimiek poskytuje kontrolovaný spôsob udelenia prístupu. Vzťahuje sa len na adresáre s povoleným vynucovaním domény a umožňuje používanie Adobe ID pre konkrétne obchodné potreby aj vtedy, keď širšie pravidlá zabraňujú vytváraniu osobných kont.
Scenáre použitia zoznamu výnimiek
Zoznamy výnimiek používajte v nasledujúcich prípadoch, keď používatelia potrebujú Adobe ID napriek vynucovaniu domény:
- Servisné kontá a automatizované pracovné postupy nemôžu používať federované overovanie.
- Technické integrácie potrebujú poverenia Adobe ID, ktoré fungujú mimo vašej SSO konfigurácie.
- Zoznam výnimiek autorizuje tieto kontá bez ovplyvnenia doménových pravidiel.
Zoznamy výnimiek taktiež poskytujú záložný prístup, keď problémy s SSO blokujú federované prihlasovanie. Ak problémy s SSO blokujú federované prihlasovanie, Adobe ID na zozname môže poskytnúť núdzový prístup do Admin Console alebo Adobe aplikácií.
Pri vynucovaní zmien e‑mailov môžete vybraných používateľov vylúčiť prostredníctvom zoznamu výnimiek. Táto flexibilita vám umožňuje pokračovať v používaní existujúcich Adobe ID viazaných na vašu doménu.
Interakcia zoznamu výnimiek s typmi identít
Pridanie e-mailovej adresy do zoznamu výnimiek umožňuje použitie tejto adresy pre nové alebo existujúce konto Adobe ID, aj keď váš adresár vynucuje doménové obmedzenia.
Nemôžete pridať e‑mailovú adresu už prepojenú s Enterprise ID alebo Federated ID do zoznamu výnimiek. Ak chcete presunúť používateľa s Enterprise ID alebo Federated ID do zoznamu výnimiek ako Adobe ID, odstráňte e‑mailovú adresu zo zoznamu Directory Users, pridajte ju do zoznamu výnimiek a vytvorte konto Adobe ID vo svojej Admin Console.
Ak chcete konvertovať Adobe ID zo zoznamu výnimiek na Enterprise ID alebo Federated ID, musíte najprv odstrániť e‑mailovú adresu zo zoznamu výnimiek. Po odstránení môžete vytvoriť Enterprise ID alebo Federated ID jednotlivo alebo prostredníctvom hromadných operácií CSV.
Interakcia zoznamu výnimiek s pravidlami zmeny e‑mailu
Ak povolíte pravidlo povinnej zmeny e‑mailu, každý používateľ, ktorého e‑mailová adresa sa nachádza v zozname výnimiek, si môže ponechať svoje Adobe ID s použitím vašej vynútenej domény. Títo používatelia sú oslobodení od požiadavky povinnej zmeny e‑mailu, ktorá sa vzťahuje na ostatných používateľov Adobe ID.
Ak však neskôr odstránite e‑mailovú adresu zo zoznamu výnimiek, zatiaľ čo je pravidlo povinnej zmeny e‑mailu stále povolené, tento používateľ sa okamžite stáva predmetom tohto pravidla. Používatelia musia zmeniť svoju e-mailovú adresu pri ďalšom prihlásení, ak ich nepridáte späť do zoznamu výnimiek alebo nezakážete túto politiku.
Zásady správy konta
Pridanie e-mailovej adresy do zoznamu výnimiek umožňuje vytvorenie Adobe ID na vynútených doménach, ale nevytvára konto. Stále musíte pridať e-mail v Admin Console na vytvorenie konta.
Odstránenie e-mailu zo zoznamu výnimiek nevymaže konto. Odstráňte kontá samostatne v zozname používateľov.
Zoznam používateľov v Admin Console zobrazuje ikonu vedľa každého Adobe ID, ktorá označuje, či je vynútené alebo povolené ako výnimka.Pomáha vám to rýchlo identifikovať používateľov so stavom výnimky.
Prístup k zoznamu výnimiek
Systémoví administrátori môžu prezerať a upravovať zoznam výnimiek prostredníctvom nastavení vynútenia domény.
Zoznamy výnimiek sú dostupné v časti Nastavenia > Identita v adresári s povoleným vynútením domény. Na úpravu zoznamu výnimiek vyberiete Vylúčiť konkrétnych používateľov z vynútenia domény v časti Vynútenie domény.
Na pridanie používateľa zadáte e-mailovú adresu nového alebo existujúceho používateľa v rozhraní zoznamu výnimiek. Po pridaní je táto e-mailová adresa oslobodená od obmedzení vynútenia domény.
Ak chcete vytvoriť konto Adobe ID pre používateľa, musíte pridať používateľa prostredníctvom pracovného postupu Používatelia > Pridať používateľov vo vašej Admin Console.
Zoznamy výnimiek v dôveryhodných a podradených Admin Console
Organizácie s dôverou adresára alebo hierarchiami globálnych administrátorov môžu pridať používateľov Adobe ID z vynútených domén do dôveryhodných alebo podradených konzol. Ako správca adresára pridajte e-mailovú adresu používateľa do zoznamu výnimiek nadriadeného adresára a potom vytvorte konto v nadriadenej Admin Console.Po vytvorení môžu podradené alebo správcovské konzoly pridať toho istého používateľa.
Auditná stopa a automatizované vytváranie kont
Auditné protokoly zaznamenávajú zmeny zoznamu výnimiek a zobrazujú, kto ich aktualizoval a kedy, v časti Insights > Protokoly.
Pracovné postupy Adobe môžu automaticky vytvoriť kontá Adobe ID na vynútených doménach.Môže sa to stať pri pridávaní administrátorov k zmluvám alebo udeľovaní prístupu k obchodným aplikáciám pre spoločnosti, ako je Licensing Web Portal.
Tieto automatické udalosti vytvorenia konta sú tiež zaznamenávané, čo dáva administrátorom prehľad o aktivite Adobe ID aj vtedy, keď používatelia nie sú pridaní cez zoznam výnimiek.
