รายการข้อยกเว้นการบังคับใช้โดเมน

เมื่อองค์กรของคุณบล็อก Adobe ID ส่วนบุคคลในโดเมนอีเมลที่มีการจัดการ รายการข้อยกเว้นจะมอบวิธีการที่มีการควบคุมในการให้การเข้าถึงใช้กับไดเรกทอรีที่เปิดใช้งานการบังคับใช้โดเมนเท่านั้น ช่วยให้สามารถใช้ Adobe ID สำหรับความต้องการทางธุรกิจเฉพาะแม้ว่านโยบายที่กว้างขึ้นจะป้องกันการสร้างบัญชีส่วนบุคคล

กรณีการใช้งานรายการข้อยกเว้น

ใช้รายการข้อยกเว้นในกรณีต่อไปนี้เมื่อผู้ใช้ต้องการ Adobe ID แม้จะมีการบังคับใช้โดเมน:

• บัญชีบริการและเวิร์กโฟลว์อัตโนมัติไม่สามารถใช้การรับรองความถูกต้องแบบรวมศูนย์ได้
• การผสานการทำงานทางเทคนิคต้องการข้อมูลประจำตัว Adobe ID ที่ทำงานนอกระบบ SSO ของคุณ
• รายการข้อยกเว้นให้การอนุญาตแก่บัญชีเหล่านี้โดยไม่ส่งผลต่อนโยบายโดเมน

รายการข้อยกเว้นยังให้การเข้าถึงสำรองเมื่อปัญหา SSO บล็อกการลงชื่อเข้าใช้แบบรวมศูนย์หากปัญหา SSO บล็อกการลงชื่อเข้าใช้แบบรวมศูนย์ Adobe ID ในรายการสามารถให้การเข้าถึงฉุกเฉินไปยัง Admin Console หรือแอป Adobe

เมื่อบังคับใช้การเปลี่ยนแปลงอีเมล คุณสามารถยกเว้นผู้ใช้ที่เลือกผ่านรายการข้อยกเว้นความยืดหยุ่นนี้ช่วยให้คุณสามารถใช้ Adobe ID ที่มีอยู่ซึ่งเชื่อมโยงกับโดเมนของคุณต่อไปได้

การโต้ตอบของรายการข้อยกเว้นกับประเภทข้อมูลประจำตัว

การเพิ่มอีเมลแอดเดรสในรายการข้อยกเว้นช่วยให้แอดเดรสนั้นสามารถใช้สำหรับบัญชี Adobe ID ใหม่หรือที่มีอยู่ได้ แม้ว่าไดเรกทอรีของคุณจะบังคับใช้ข้อจำกัดโดเมน

คุณไม่สามารถเพิ่มอีเมลแอดเดรสที่เชื่อมโยงกับ Enterprise ID หรือ Federated ID ในรายการข้อยกเว้นแล้วเพื่อย้ายผู้ใช้ Enterprise ID หรือ Federated ID ไปยังรายการข้อยกเว้นเป็น Adobe ID ให้นำอีเมลแอดเดรสออกจากรายการผู้ใช้ไดเรกทอรี เพิ่มไปยังรายการข้อยกเว้น และสร้างบัญชี Adobe ID ใน Admin Console ของคุณ

หากต้องการแปลง Adobe ID ในรายการข้อยกเว้นเป็น Enterprise ID หรือ Federated ID คุณต้องนำอีเมลแอดเดรสออกจากรายการข้อยกเว้นก่อนเมื่อนำออกแล้ว สามารถสร้าง Enterprise ID หรือ Federated ID แบบรายบุคคลหรือผ่านการดำเนินการจำนวนมากด้วย CSV

การโต้ตอบของรายการข้อยกเว้นกับนโยบายการเปลี่ยนแปลงอีเมล

หากคุณเปิดใช้งานนโยบายการเปลี่ยนแปลงอีเมลที่จำเป็น ผู้ใช้ใดก็ตามที่มีอีเมลแอดเดรสปรากฏในรายการข้อยกเว้นสามารถคงไว้ซึ่ง Adobe ID ของตนโดยใช้โดเมนที่บังคับใช้ของคุณผู้ใช้เหล่านี้ได้รับการยกเว้นจากข้อกำหนดการเปลี่ยนแปลงอีเมลบังคับที่ใช้กับผู้ใช้ Adobe ID อื่น

อย่างไรก็ตาม หากนำอีเมลแอดเดรสออกจากรายการข้อยกเว้นในภายหลังขณะที่นโยบายการเปลี่ยนแปลงอีเมลที่จำเป็นยังคงเปิดใช้งานอยู่ ผู้ใช้นั้นจะต้องปฏิบัติตามนโยบายทันทีผู้ใช้ต้องเปลี่ยนอีเมลแอดเดรสในการลงชื่อเข้าใช้ครั้งต่อไป เว้นแต่คุณจะเพิ่มผู้ใช้ดังกล่าวกลับเข้าไปในรายชื่อข้อยกเว้นหรือปิดใช้งานนโยบายดังกล่าว

ข้อควรพิจารณาในการจัดการบัญชี

การเพิ่มอีเมลแอดเดรสเข้าไปในรายชื่อข้อยกเว้นจะเปิดให้สร้าง Adobe ID ในโดเมนที่บังคับใช้ได้ แต่จะไม่สร้างบัญชีให้ยังจำเป็นต้องเพิ่มอีเมลใน Admin Console เพื่อสร้างบัญชี

การเอาอีเมลออกจากรายชื่อข้อยกเว้นจะไม่ลบบัญชีลบบัญชีทีละรายการในรายชื่อผู้ใช้

รายชื่อผู้ใช้ใน Admin Console จะแสดงไอคอนถัดจาก Adobe ID แต่ละรายการ เพื่อระบุว่าเป็นการบังคับใช้หรือได้รับอนุญาตโดยข้อยกเว้นช่วยให้ระบุผู้ใช้ที่มีสถานะข้อยกเว้นได้อย่างรวดเร็ว

การเข้าถึงรายชื่อข้อยกเว้น

ผู้ดูแลระบบสามารถดูและแก้ไขรายชื่อข้อยกเว้นผ่านการตั้งค่าการบังคับใช้โดเมน

รายชื่อข้อยกเว้นจะอยู่ใต้ การตั้งค่า > Identity ในไดเรกทอรีที่เปิดใช้งานการบังคับใช้โดเมนหากต้องการแก้ไขรายชื่อข้อยกเว้น ให้เลือก Exclude specific users from the domain enforcement ใต้ Domain enforcement

เมื่อต้องการเพิ่มผู้ใช้ ให้ป้อนอีเมลแอดเดรสของผู้ใช้ใหม่หรือผู้ใช้ที่มีอยู่ในอินเตอร์เฟสรายชื่อข้อยกเว้นเมื่อเพิ่มแล้ว อีเมลแอดเดรสดังกล่าวจะได้รับการยกเว้นจากข้อจำกัดการบังคับใช้โดเมน

หากต้องการสร้างบัญชี Adobe ID สำหรับผู้ใช้ จำเป็นต้องเพิ่มผู้ใช้ผ่านเวิร์กโฟลว์ ผู้ใช้ > เพิ่มผู้ใช้ ใน Admin Console

รายชื่อข้อยกเว้นใน Admin Console ที่เชื่อถือได้และ Admin Console ลูก

องค์กรที่มีความไว้วางใจในไดเรกทอรีหรือลำดับชั้น Global Admin สามารถเพิ่มผู้ใช้ Adobe ID จากโดเมนที่บังคับใช้ไปยัง Console ที่เชื่อถือได้หรือ Console ลูกในฐานะผู้ดูแลไดเรกทอรี ให้เพิ่มอีเมลของผู้ใช้ไปยังรายชื่อข้อยกเว้นของไดเรกทอรีหลัก จากนั้นสร้างบัญชีใน Admin Console หลักเมื่อสร้างแล้ว Console ลูกหรือ Console ผู้รับความไว้วางใจสามารถเพิ่มผู้ใช้รายเดียวกันได้

บันทึกตรวจสอบและการสร้างบัญชีอัตโนมัติ

บันทึกการตรวจสอบจะบันทึกการเปลี่ยนแปลงรายการข้อยกเว้น โดยแสดงว่าใครอัปเดตและเมื่อใด ภายใต้ Insights > Logs

เวิร์กโฟลว์ของ Adobe อาจสร้างบัญชี Adobe ID ในโดเมนที่บังคับใช้โดยอัตโนมัติอาจเกิดขึ้นเมื่อเพิ่มผู้ดูแลเข้าไปในสัญญาหรือให้การเข้าถึงแอปพลิเคชัน Enterprise commerce เช่น Licensing Web Portal

เหตุการณ์การสร้างบัญชีอัตโนมัติเหล่านี้จะถูกบันทึกไว้ด้วย ทำให้ผู้ดูแลสามารถเห็นกิจกรรม Adobe ID ได้แม้ว่าจะไม่ได้เพิ่มผู้ใช้ผ่านรายชื่อข้อยกเว้น