การถ่ายโอนโดเมนไดเรกทอรีที่เข้ารหัสและเชื่อถือได้

การถ่ายโอนโดเมนมาตรฐานช่วยให้สามารถย้ายโดเมนได้โดยตรงจากไดเรกทอรีหนึ่งไปยังอีกไดเรกทอรีหนึ่งภายใน Admin Console เดียวกันไดเรกทอรีที่เข้ารหัสและไดเรกทอรีในความสัมพันธ์แบบเชื่อถือได้ต้องการการจัดการพิเศษเพื่อรักษาการเข้าถึงของผู้ใช้และป้องกันการสูญเสียข้อมูล

ไดเรกทอรีที่เข้ารหัสและความสัมพันธ์แบบเชื่อถือได้

ไดเรกทอรีที่เข้ารหัสและไดเรกทอรีในความสัมพันธ์แบบเชื่อถือได้จะมีข้อจำกัดเพิ่มเติมที่ป้องกันการถ่ายโอนโดยตรง

ไดเรกทอรีที่เข้ารหัสใช้กุญแจเข้ารหัสเฉพาะเพื่อรักษาความปลอดภัยแอสเซทของผู้ใช้Adobe ไม่รองรับการย้ายโดเมนโดยตรงเข้าหรือออกจากไดเรกทอรีที่เข้ารหัส เนื่องจากกุญแจเข้ารหัสจะผูกติดกับไดเรกทอรีนั้น ๆการถ่ายโอนโดเมนต้องการการเข้ารหัสแอสเซทของผู้ใช้ที่เกี่ยวข้องทั้งหมดใหม่ด้วยกุญแจที่แตกต่างกัน ซึ่งอาจส่งผลให้เกิดการสูญเสียข้อมูลหรือปัญหาการเข้าถึง

ความสัมพันธ์แบบเชื่อถือได้ ช่วยให้หลายองค์กรสามารถตรวจสอบสิทธิ์ผู้ใช้กับโดเมนเดียวที่มีการอ้างสิทธิ์เมื่อไดเรกทอรีได้รับความเชื่อถือจากองค์กรอื่น ผู้ที่มอบความเชื่อถือจะพึ่งพาการกำหนดค่าข้อมูลประจำตัวของไดเรกทอรีเพื่อรับรองความถูกต้องของผู้ใช้การย้ายโดเมนโดยไม่มีการประสานงานกับผู้ที่มอบความเชื่อถือจะส่งผลกระทบต่อการรับรองความถูกต้องและทำให้ผู้ใช้ไม่สามารถเข้าถึงผลิตภัณฑ์และบริการของ Adobe ได้ทันที

ข้อพิจารณาที่สำคัญก่อนการย้ายข้อมูล

ก่อนเริ่มการถ่ายโอนโดเมนใด ๆ ที่เกี่ยวข้องกับไดเรกทอรีที่เข้ารหัสหรือเชื่อถือได้ ควรใช้ข้อควรระวังต่อไปนี้:

ส่งออกข้อมูลผู้ใช้: ส่งออกรายชื่อผู้ใช้แบบครบถ้วน จาก Admin Console ทั้งหมดที่เกี่ยวข้องในการย้ายข้อมูลการส่งออกจะให้ภาพรวมของบัญชีผู้ใช้ โปรไฟล์ผลิตภัณฑ์ที่กำหนด และบทบาทผู้ดูแลข้อมูลนี้มีความจำเป็นสำหรับการย้อนกลับหากเกิดปัญหาระหว่างการย้ายข้อมูล

วางแผนสำหรับช่วงหยุดการทำงาน: ผู้ใช้จะถูกออกจากระบบระหว่างการถ่ายโอนโดเมนและไม่สามารถเริ่มเซสชันใหม่ได้จนกว่าการย้ายข้อมูลจะเสร็จสิ้นกำหนดเวลาการย้ายข้อมูลในช่วงเวลาที่มีการใช้งานต่ำเพื่อลดการหยุดชะงัก

ประสานงานกับผู้ดูแลระบบที่เชื่อถือได้: หากไดเรกทอรีได้รับความเชื่อถือจากองค์กรอื่น ให้แจ้งผู้ดูแลระบบที่เชื่อถือได้ก่อนทำการเปลี่ยนแปลงสร้างความสัมพันธ์แบบเชื่อถือได้ใหม่ก่อนที่จะยกเลิกความสัมพันธ์เดิมเพื่อป้องกันความล้มเหลวในการรับรองความถูกต้อง

ตรวจสอบการกำหนดค่าความเชื่อถือ: หลังการย้ายข้อมูล ให้ทดสอบการรับรองความถูกต้องของผู้ใช้จากองค์กรผู้มอบความเชื่อถือทั้งหมดเพื่อยืนยันว่าการเข้าถึงยังคงสมบูรณ์

สถานการณ์และเวิร์กโฟลว์การถ่ายโอนโดเมน

ไดเรกทอรีที่เข้ารหัสลับหรือที่เชื่อถือได้แบ่งออกเป็นสถานการณ์ทั่วไปหลายแบบ โดยแต่ละแบบจะมีเวิร์กโฟลว์ที่แนะนำตารางอธิบายกรณีการใช้งานเพื่อช่วยประเมินสภาพแวดล้อมและเลือกเส้นทางที่ดีที่สุด