Birden fazla kuruluşun dizin güven ilişkileri aracılığıyla tek bir sahiplenilmiş etki alanına erişimi nasıl paylaşabileceğini öğrenin.
Dizin güveni, kuruluşların sahipliği çoğaltmadan etki alanı erişimini paylaşmasına olanak tanır.Departmanlar, kimlik doğrulama için aynı etki alanını kullanırken kendi Admin Console'larını yönetebilir.
Dizin sahipliği ve güven
Adobe Admin Console yalnızca bir kuruluşun bir etki alanına sahip olmasına izin verir; bu durum, birden fazla departmanın aynı etki alanını Federated ID'ler için kullanması gerektiğinde engel oluşturabilir.
Dizin güveni, etki alanı sahiplerinin erişimi diğer kuruluşlarla paylaşmasına olanak tanır.Güven verildikten sonra diğer kuruluşlar etki alanına kullanıcı ekleyebilir; kimlik doğrulama ise sahibin kimlik yapılandırması kapsamında kalır.Kimlik ayarları merkezi kalırken departmanlar kullanıcıları bağımsız olarak yönetir.
Dizin güveni ilişkileri
Dizin güveni, bir etki alanı sahibini bir veya daha fazla güvenilen kuruluşla ilişkilendirir.
Sahipler etki alanını talep eder ve Enterprise ID veya Federated ID kullanarak kimlik oluşturur.
Güvenilen kuruluşlar, Ayarlar > Kimlik bölümündeki standart etki alanı ekleme iş akışı üzerinden erişim talebinde bulunur.Talep, güvenilen kuruluşun adını ve yöneticinin iletişim bilgilerini içerir; Adobe ise bunları sahip kuruluşla paylaşır.Onaylandıktan sonra, güvenilen kuruluşlar kendi Admin Console'larından paylaşılan etki alanında kullanıcı hesapları oluşturabilir.
Kullanıcıların kimlik doğrulaması her zaman sahibin kimlik ayarları aracılığıyla yapılırken güvenilen kuruluşlar ürünleri atar ve yetkileri yönetir.
Güven ilişkisi yönetimi
Hem güvenilen kuruluşlar hem de sahip kuruluşlar, güven ilişkilerine katılımları üzerinde kontrol sahibi olmaya devam eder.Sahipler Erişim Talepleri sekmesinde gelen güvenilen kuruluş taleplerini inceler ve her bir talebi ayrı ayrı veya toplu olarak onaylayabilir ya da reddedebilir.Koşullar değişirse, sahipler erişimi iptal edebilir. Güvenilen kuruluşlar da artık ihtiyaç duymadıkları bir dizine erişimi geri çekebilir.
Dizin güveni olmayan sahip olmayan bir konsol için önce yeni Federated ID'yi dizine sahip konsolda, doğrudan veya senkronizasyon ya da otomatik hesap oluşturma süreci aracılığıyla oluşturun.Sahip olmayan konsol daha sonra mevcut kimliği ekleyebilir veya atayabilir.
Güveni iptal etmek, o dizine bağlı kullanıcıları güvenilen kuruluşun Admin Console'undan kaldırır. Güvenilen yöneticiler bu kullanıcıları silmeli ve gerekirse varlıkları geri almalıdır.
Etki alanı ve dizin planlama değerlendirmeleri
Etki alanının yerleşimi önemlidir; çünkü bir erişim isteğinin onaylanması, güvenilen kuruluşa bu dizindeki mevcut ve gelecekteki tüm etki alanlarına erişim sağlar.
Bir güven ilişkisindeki etki alanını taşımak için standart taşıma adımlarını izleyin.Güveni iptal etmeyin; bu, hesap kaybına ve ürün erişiminin kesintiye uğramasına neden olabilir.
Dizin güveni ve kullanıcı kimlik türleri
Bir güvenilen kuruluş güvenilir bir dizine kullanıcı eklediğinde, bu kullanıcılar sahip tarafından belirlenen kimlik türünü izler: Enterprise ID veya Federated ID.Sahibin kimlik doğrulama yöntemini kullanarak giriş yaparlar.
Bir kullanıcı hem sahibinden hem de güvenilen kuruluştan ürün lisansları (yetkiler) alırsa ayrı profiller görünür.Bu profiller, her kuruluş için varlıkları ve izinleri ayrı tutar.
Her profil kendi kuruluşuna aittir; böylece sahiplik net olur ve kullanıcılar ayrıldığında varlıkların kolayca geri alınması sağlanır.
Çoklu kuruluş kullanıcı profilleri ve taşıma
Mütevelli bir kuruluş kimlik sistemini taşıdığında, kullanıcıların yeniden giriş yapması gerekir.Hem sahip hem de güvenilen kuruluşlardan yetki alan kullanıcılar bu süreçte bir profil seçiciyle karşılaşabilir ve her kuruluş için bir Kurumsal Profil seçmeleri istenebilir.
Profil ayrımı, belirli bir profil altında oluşturulan varlıkların bu yetkileri sağlayan kuruluşta kalmasını sağlar.Bir kullanıcı kuruluştan ayrıldığında, yönetici o profille ilişkili varlıkları geri alabilir.Diğer profillerle bağlantılı varlıklar, kullanıcının diğer kurumsal üyelikleri aracılığıyla erişilebilir kalır.
Yeni kullanıcı bildirimi yönetimi
Sahip kuruluştaki sistem yöneticileri, güvenilen kuruluşlar paylaşılan dizine kullanıcı eklediğinde e-posta bildirimleri alır.Bu bildirimler tüm yöneticiler için geçerlidir ve Ayarlar > Kimlik altındaki Güvenilen kuruluşlar bölümünde Yeni kullanıcı bildirimi düğmesi kapatılarak devre dışı bırakılabilir.
