ย้ายโดเมนข้ามไดเรกทอรี

ย้ายโดเมนที่อ้างสิทธิ์แล้วระหว่างไดเรกทอรีเพื่อรวมผู้ให้บริการ แก้ไขการมอบหมาย หรือปรับโครงสร้าง Identity Management ใหม่เมื่อย้ายโดเมนไปยังไดเรกทอรีที่มีผู้ให้บริการข้อมูลประจำตัวใหม่ (Azure, Google หรือผู้ให้บริการ SAML อื่นๆ) ที่ใช้การรับรองความถูกต้อง SHA-2 ให้ทำซ้ำการตั้งค่า IdP ในไดเรกทอรีทั้งสอง

ทดสอบการเข้าสู่ระบบโดเมนด้วยผู้ให้บริการใหม่:

• Microsoft Azure: เพิ่ม Azure IdP ใหม่ลงในไดเรกทอรีและเข้าสู่ระบบ Azure tenant เดียวกัน
• ผู้ให้บริการ SAML อื่นๆ (รวมถึง Google): อัปโหลดไฟล์ข้อมูลเมตาเดียวกัน ซึ่งจะชี้ไปยังแอป SAML เดียวกันบน IdP

ผู้ใช้จะออกจากระบบระหว่างการถ่ายโอนโดเมนกำหนดเวลาการย้ายข้อมูลนอกช่วงเวลาที่มีการใช้งานสูงสุดอย่าเพิกถอนความเชื่อถือเมื่อย้ายโดเมนจะทำให้สูญเสียบัญชีและการเข้าถึงผลิตภัณฑ์

ย้ายโดเมนไปยัง:

• ย้ายไดเรกทอรีไปยังผู้ให้บริการข้อมูลประจำตัวใหม่
• ตั้งค่าความสัมพันธ์ด้านความเชื่อถือสำหรับโดเมนที่ระบุเท่านั้น
• จัดกลุ่มไดเรกทอรีตามทีมหรือแผนก
• รวมไดเรกทอรีที่มีโดเมนร่วมกัน
• แก้ไขการมอบหมายโดเมนที่ไม่ถูกต้อง
• สลับโดเมนระหว่าง Enterprise ID และ Federated ID

ก่อนที่คุณจะเริ่ม

ส่งออกรายชื่อผู้ใช้ทั้งหมด จาก Admin Console เพื่อการสำรองข้อมูล

ถ่ายโอนโดเมนไปยัง Target ไดเรกทอรี

หน้า โดเมน แสดงสถานะการถ่ายโอนของแต่ละโดเมนระหว่างการย้ายข้อมูลผู้ดูแลระบบจะได้รับการแจ้งเตือนทางอีเมลเมื่อการถ่ายโอนเสร็จสิ้นเรียบร้อยแล้ว