İstisna listeleri güvenlik ile esneklik arasında denge kurarak alan kısıtlamalarını atlayabilen belirli kullanıcıları belirlemenize olanak tanır.
Kuruluşunuz yönetilen e-posta alanlarında kişisel Adobe ID'lerini engellediğinde, istisna listesi erişim sağlamak için kontrollü bir yol sunar.Yalnızca alan zorlaması etkinleştirilmiş dizinler için geçerlidir ve daha geniş politikalar kişisel hesap oluşturulmasını engellese bile belirli kurum ihtiyaçları için Adobe ID kullanımına izin verir.
İstisna listesi kullanım durumları
Kullanıcıların etki alanı zorlamasına rağmen Adobe ID'lerine ihtiyaç duyduğu aşağıdaki durumlarda istisna listelerini kullanın:
- Hizmet hesapları ve otomatik iş akışları federe kimlik doğrulamasını kullanamaz.
- Teknik entegrasyonların SSO kurulumunuzun dışında çalışan Adobe ID kimlik bilgilerine ihtiyacı vardır.
- İstisna listesi bu hesapları alan politikasını etkilemeden yetkilendirir.
İstisna listeleri ayrıca SSO sorunları federe oturum açmayı engellediğinde yedek erişim sağlar.SSO sorunları federe oturum açmayı engellerse, listedeki bir Adobe ID, Admin Console'a veya Adobe uygulamalarına acil erişim sağlayabilir.
E-posta değişikliklerini zorlarken, seçilen kullanıcıları istisna listesi aracılığıyla hariç tutabilirsiniz.Bu esneklik alanınıza bağlı mevcut Adobe ID'lerini kullanmaya devam etmenizi sağlar.
İstisna listesinin kimlik türleriyle etkileşimi
Bir e-posta adresini istisna listesine eklemek, dizininiz etki alanı kısıtlamaları uygulasa bile o adresin yeni veya mevcut bir Adobe ID hesabı için kullanılmasına olanak tanır.
Zaten bir Enterprise ID veya Federated ID'ye bağlı bir e-posta adresini istisna listesine ekleyemezsiniz.Bir Enterprise ID veya Federated ID kullanıcısını Adobe ID olarak istisna listesine taşımak için, e-posta adresini Dizin Kullanıcıları listesinden kaldırın, istisna listesine ekleyin ve Admin Console'unuzda Adobe ID hesabını oluşturun.
Bir istisna listesi Adobe ID'sini Enterprise ID veya Federated ID'ye dönüştürmek için önce e-posta adresini istisna listesinden kaldırmalısınız.Kaldırıldıktan sonra, Enterprise ID veya Federated ID'yi tek tek veya CSV toplu işlemleri aracılığıyla oluşturabilirsiniz.
E-posta değişiklik politikası ile istisna listesi etkileşimi
Gerekli e-posta değişikliği politikasını etkinleştirirseniz, e-posta adresi istisna listesinde bulunan herhangi bir kullanıcı zorlanmış alanınızı kullanarak Adobe ID'sini koruyabilir.Bu kullanıcılar, diğer Adobe ID kullanıcıları için geçerli olan zorunlu e-posta değişikliği gereksiniminden muaftır.
Ancak, gerekli e-posta değişikliği politikası hala etkinken istisna listesinden bir e-posta adresini kaldırırsanız, o kullanıcı hemen politikaya tabi olur.Kullanıcılar, bir sonraki oturum açışta e-posta adreslerini değiştirmek zorundadır; bu durumda onları tekrar istisna listesine eklemediğiniz veya politikayı devre dışı bırakmadığınız sürece.
Hesap yönetimi hususları
Bir e-posta adresini istisna listesine eklemek, zorunlu alan adlarında Adobe ID oluşturulmasına izin verir, ancak hesabı oluşturmaz.Hesabı oluşturmak için e-postayı Admin Console'a eklemeniz gerekir.
Bir e-postayı istisna listesinden kaldırmak hesabı silmez.Hesapları Kullanıcılar listesinde ayrı ayrı kaldırın.
Admin Console Kullanıcılar listesi her Adobe ID'nin yanında bir simge gösterir ve bunun zorunlu olup olmadığını veya istisna ile izin verilip verilmediğini belirtir.Bu, istisna durumuna sahip kullanıcıları hızlı bir şekilde belirlemenize yardımcı olur.
İstisna listesine erişim
Sistem yöneticileri, alan adı zorunluluğu ayarları aracılığıyla istisna listesini görüntüleyebilir ve değiştirebilir.
İstisna listeleri, alan adı zorunluluğu etkinleştirilmiş dizinde Ayarlar > Kimlik altında mevcuttur.İstisna listesini düzenlemek için Alan adı zorunluluğu altındaki Belirli kullanıcıları alan adı zorunluluğundan hariç tut seçeneğini seçin.
Bir kullanıcı eklemek için istisna listesi arayüzünde yeni veya mevcut bir kullanıcının e-posta adresini girin.Eklendikten sonra, o e-posta adresi alan adı zorunluluğu kısıtlamalarından muaf tutulur.
Kullanıcı için bir Adobe ID hesabı oluşturmak istiyorsanız, kullanıcıyı Admin Console'unuzdaki Kullanıcılar > Kullanıcı Ekle iş akışı aracılığıyla eklemeniz gerekir.
Güvenilir ve alt Admin Console'larda istisna listeleri
Dizin güveni veya Genel Yönetici hiyerarşilerine sahip kuruluşlar, zorunlu alan adlarından Adobe ID kullanıcılarını güvenilir veya alt konsollarına ekleyebilir.Dizin yöneticisi olarak, kullanıcının e-postasını ana dizinin istisna listesine ekleyin, ardından hesabı ana Admin Console'da oluşturun.Oluşturulduktan sonra, alt veya mütevelli Console'lar aynı kullanıcıyı ekleyebilir.
Denetim izi ve otomatik hesap oluşturma
Denetim günlükleri istisna listesi değişikliklerini kaydeder, bunları kimin güncellediğini ve ne zaman güncellediğini Insights > Günlükler altında gösterir.
Adobe iş akışları, zorunlu alan adlarında otomatik olarak Adobe ID hesapları oluşturabilir.Bu, sözleşmelere yönetici eklerken veya Lisanslama Web Portal'ı gibi Enterprise ticaret uygulamalarına erişim verirken gerçekleşebilir.
Bu otomatik hesap oluşturma olayları da günlüğe kaydedilir ve yöneticilere kullanıcılar istisna listesi aracılığıyla eklenmediğinde bile Adobe ID etkinliğine görünürlük sağlar.
