Zorunlu dizinlerdeki mevcut Adobe ID kullanıcılarını yönetin ve güvenli kimlik doğrulamaya geçirin.
Alan adı zorlamasını kullanarak alan adlarınızda yeni Adobe ID'lerin oluşturulmasını engelleyin.Kuruluşunuzun e-posta alan adlarına bağlı mevcut Adobe ID kullanıcıları yönetilen bir geçiş gerektirir.Bu geçiş, iş akışlarını ve veri erişimini kesintiye uğratmadan güvenliği korur.
Kuruluş tarafından yönetilen kimliklere geçiş
Mevcut Adobe ID kullanıcılarını Enterprise ID veya Federated ID'ye dönüştürün.Dizin kullanıcıları daha sonra Admin Console veya SSO üzerinden kimlik doğrulaması yapar.
Tekdüzen oturum açma deneyimi oluşturmak için e-posta değiştirme ilkelerini etkinleştirmeden önce kimlik türlerini dönüştürün.Kullanıcılar geçiş sırasında çalışmalarına ve varlıklarına erişimlerini korur ve yöneticiler merkezi kimlik doğrulama ve erişim kontrolü kazanır.
Admin Console'da CSV dosyaları aracılığıyla kullanıcılar dönüştürülebilir.Kimlik türü düzenleme araçlarına Kullanıcılar ve üç nokta menüsü aracılığıyla erişin; bu menü birden fazla kullanıcıyı aynı anda yönetmek için CSV ile kimlik türünü düzenle seçeneği sunar.
Adobe ID hesapları için e-posta değişikliği zorunlu kılma
Belirli kullanıcılar için Adobe ID hesaplarını korumak amacıyla e-posta değiştirme gereksinimini etkinleştirin.Bu ilke Adobe ID kullanıcılarını hesap e-posta adreslerini kuruluş alan adından kişisel e-posta adresine değiştirmeye zorlar.
İlkeyi etkinleştirdiğinizde kullanıcılar E-postanızı Güncelleyin bildirimi alır.İlke etkinleştirildikten sonra ilk oturum açma denemelerinden itibaren e-posta adreslerini değiştirmek için 30 günleri vardır.30 günün sonunda hesabına ve verilerine erişebilmek için e-posta adresini değiştirmesi gerekir.
İlke yalnızca hesabın e-posta adresini etkiler.Kullanıcı verileri, varlıklar ve uygulama erişimi değişmeden kalır.
Bu ilkeyi etkinleştirmeden önce kullanıcıları bilgilendirin.Önceden iletişim kafa karışıklığını önler ve kullanıcıların neden e-posta adreslerini değiştirmeleri istendiğini anlamalarına yardımcı olur.
Etkilenen kullanıcıları belirleme
Kişisel Adobe ID kullanıcıları raporu, talep edilen alan adlar altında kayıtlı Adobe ID hesapları olan kuruluşunuzdaki kullanıcıları belirler.
Bu raporu Admin Console'da Insights > Reports aracılığıyla herhangi bir dizin için saatte bir kez oluşturun. Kimlik geçişleri veya e-posta değişikliği politikalarını uygulamadan önce etkilenen kullanıcıların kapsamını değerlendirmek için kullanın.
Rapor, tam olarak hangi kullanıcıların dikkat gerektirdiğini göstererek geçiş stratejinizi planlamanıza yardımcı olur. Geçiş dönemlerinde düzenli rapor oluşturma, kullanıcılar Enterprise ID'ye, Federated ID'ye dönüştükçe veya e-posta adreslerini değiştirirken ilerlemeyi izlemenizi sağlar.
İstisna listesini yönetme
İstisna listesi, belirli kullanıcıları e-posta değişikliği gereklilikleri dahil olmak üzere alan zorlama politikalarından muaf tutar. İstisna listesindeki kullanıcılar, zorlama birincil olduğunda bile kuruluş e-posta alanlarını kullanarak Adobe ID hesaplarını koruyabilir.
Sistem yöneticileri, hizmet hesapları için Adobe ID'leri korumak, SSO yapılandırma sorunlarını gidermek veya geçiş dönemlerinde geçici istisnalar vermek için istisna listesini kullanır.
İstisna listesindeki kullanıcılar yalnızca listede göründükleri sürece muaf kalırlar. Bir kullanıcıyı istisna listesinden kaldırmak, etkinleştirilirse e-posta değişikliği gereklilikleri dahil olmak üzere onları hemen birincil politikalara tabi tutar. Bu davranış, yöneticilerin geçici istisnalar vermesine ve daha sonra genel dizin ayarlarını değiştirmeden standart politikaları uygulamasına olanak tanır.
Politika etkileşimlerini ve zamanlamayı anlama
Alan zorlama politikaları kimlik yönetimiyle önemli şekillerde etkileşim kurar. Kullanıcıları önce Enterprise ID veya Federated ID'ye dönüştürün. Bu, politikayı etkinleştirdiğinizde e-posta değişikliği istemlerini almalarını önler.
Politikayı etkinleştirip daha sonra kapatırsanız, e-posta adreslerini değiştirmeyen kullanıcılar Update Your Email mesajını görmeyi durdurur. E-posta adreslerini zaten değiştirmiş olan kullanıcılar, zorlamanın dizinden kaldırılması dışında hesaplarını geri çeviremez veya eski e-posta adresleriyle yeni Adobe ID'ler oluşturamazlar.
E-posta adresi değişiklikleri kalıcı olduğundan, dikkatli planlama yapılmalıdır.Mevcut hesapları etkileyen politikaları etkinleştirmeden önce uzun vadeli kimlik stratejinizi ve kullanıcı iletişim yaklaşımınızı göz önünde bulundurun.
