Správa existujúcich používateľov s Adobe ID vo vynucovaných adresároch a ich prechod na zabezpečené overovanie.
Použiť vynucovanie domény na zablokovanie vytvárania nových Adobe ID vo vašich doménach.Existujúci používatelia Adobe ID prepojení s e-mailovými doménami vašej organizácie vyžadujú riadený prechod.Tento prechod udržiava bezpečnosť bez narušenia pracovných postupov a prístupu k údajom.
Prechod na identity spravované organizáciou
Previesť existujúcich používateľov s Adobe ID na Enterprise ID alebo Federated ID.Používatelia adresára sa potom overujú prostredníctvom Admin Console alebo SSO.
Pred povolením zásad zmeny e-mailu preveďte typy identít, aby ste vytvorili jednotné prihlasovanie.Používatelia si počas prechodu zachovajú prístup k svojej práci a prostriedkom a správcovia získajú centralizované overovanie a riadenie prístupu.
Používateľov môžete previesť prostredníctvom súborov CSV v Admin Console.Prístup k nástrojom na úpravu typov identít získate cez Používatelia a trojbodové menu, ktoré poskytuje možnosť Upraviť typ identity pomocou CSV na spravovanie viacerých používateľov súčasne.
Vyžadovanie zmeny e-mailu pre kontá s Adobe ID
Ak chcete zachovať kontá s Adobe ID pre určitých používateľov, povoľte požiadavku na zmenu e-mailu.Táto zásada núti používateľov s Adobe ID zmeniť e-mailovú adresu svojho konta z domény spoločnosti na osobnú e-mailovú adresu.
Po aktivácii zásady dostanú používatelia oznámenie Aktualizujte svoj e-mail.Od prvého pokusu o prihlásenie po aktivácii zásady majú 30 dní na zmenu svojej e-mailovej adresy.Po 30 dňoch musia zmeniť svoju e-mailovú adresu, aby mohli pristupovať k svojmu kontu a údajom.
Zásada ovplyvňuje iba e-mailovú adresu konta.Údaje používateľa, prostriedky a prístup k aplikáciám zostávajú nedotknuté.
Informujte používateľov pred povolením tejto zásady.Predchádzajúca komunikácia predchádza zmätku a pomáha používateľom pochopiť, prečo sú požiadaní zmeniť svoju e-mailovú adresu.
Identifikácia ovplyvnených používateľov
Správa o používateľoch s osobným Adobe ID identifikuje používateľov vo vašej organizácii, ktorí majú kontá Adobe ID zaregistrované pod doménami vo vlastníctve organizácie.
Vygenerujte túto správu raz za hodinu pre akýkoľvek adresár prostredníctvom Insights > Reports v Admin Console.Použite ju na posúdenie rozsahu dotknutých používateľov pred implementáciou prechodov identity alebo pravidiel zmeny e-mailovej adresy.
Správa vám pomáha naplánovať stratégiu prechodu tým, že presne ukáže, ktorí používatelia potrebujú pozornosť.Pravidelné generovanie správ počas období migrácie vám umožňuje sledovať pokrok, keď používatelia prechádzajú na Enterprise ID, Federated ID alebo menia svoju e-mailovú adresu.
Správa zoznamu výnimiek
Zoznam výnimiek oslobodzuje konkrétnych používateľov od pravidiel vynucovania domén, vrátane požiadaviek na zmenu e-mailovej adresy.Používatelia v zozname výnimiek môžu zachovať kontá Adobe ID používajúce e-mailové domény organizácie aj vtedy, keď je vynucovanie aktívne.
Systémoví správcovia používajú zoznam výnimiek na zachovanie Adobe ID pre servisné kontá, riešenie problémov s konfiguráciou SSO alebo udelenie dočasných výnimiek počas prechodných období.
Používatelia v zozname výnimiek zostávajú oslobodení iba kým sa nachádzajú v zozname.Odstránenie používateľa zo zoznamu výnimiek ho okamžite podrobí aktívnym pravidlám, vrátane požiadaviek na zmenu e-mailovej adresy, ak sú povolené.Toto správanie umožňuje správcom udeliť dočasné výnimky a neskôr vynucovať štandardné pravidlá bez zmeny globálnych nastavení adresára.
Pochopenie interakcií pravidiel a časovania
Pravidlá vynucovania domén interagujú so správou identity dôležitými spôsobmi.Najprv konvertujte používateľov na Enterprise ID alebo Federated ID.Tým zabránite tomu, aby dostávali výzvy na zmenu e-mailovej adresy, keď povolíte pravidlo.
Ak povolíte a neskôr vypnete pravidlo, používatelia, ktorí nezmenili svoju e-mailovú adresu, prestanú vidieť správu Update Your Email.Používatelia, ktorí už zmenili svoje e-mailové adresy, nemôžu vrátiť svoje kontá alebo vytvoriť nové Adobe ID so svojimi bývalými e-mailovými adresami, pokiaľ nie je vynucovanie odstránené z adresára.
Keďže zmeny e-mailovej adresy sú trvalé, plánujte opatrne.Pred aktiváciou pravidiel, ktoré ovplyvňujú existujúce kontá, zvážte svoju dlhodobú stratégiu identity a prístup ku komunikácii s používateľmi.
