Kullanıcı Kılavuzu İptal

Mevcut dizinleri ve etki alanlarını yönetme

Yöneticilerin, Admin Console'da dizinleri ayarlayıp kullanıcılarla ilişkilendirdikten sonra atamaları yeniden düzenlemeleri gerekebilir. Kullanıcı yönetiminde yardımcı olması için etki alanlarını ve dizinleri yönetme tekniklerini öğrenmek isterseniz bu belgeyi kullanın. 

Gereksiniminize göre bir konu seçin:

Etki alanlarını dizinler arasında taşıyın. Daha fazla bilgi edinin.

Etki alanlarını kaldırın ve dizinleri silin. Daha fazla bilgi edinin.

Dizini farklı bir Admin Console'a taşıyın. Daha fazla bilgi edinin.

Etki alanlarını dizinler arasında taşıma

Kuruluşlar, Admin Console içinden etki alanlarını kaynak dizinlerden hedef dizinlere taşıyarak dizinleri yapılandırabilir. Son kullanıcılar ürünlerine, hizmetlerine veya depolanan varlıklarına erişimlerini kaybetmeden kuruluşunuzun ihtiyaçlarına göre etki alanı ile dizin bağlantısını yeniden düzenleyebilirsiniz. Aynı kimlik sağlayıcısı için yapılandırılmış etki alanlarını tek bir dizinde birleştirmek, BT ekiplerinizin yönetimini kolaylaştırır.

Etki alanlarını bir dizinden SHA-2 kimlik doğrulaması olan yeni bir kimlik sağlayıcısı (Azure, Google veya diğer SAML) içeren başka bir dizine taşımayı planlıyorsanız her iki dizinde de yeni IdP kurulumunu çoğaltmanız gerekir. Yeni IdP kurulumu, tüm etki alanlarının kullanıcılarının dizin içinden test oturumu açabilmesini sağlar. Yeni kimlik sağlayıcınıza bağlı olarak, aşağıdaki işlemleri gerçekleştirin:

  • Microsoft Azure için: Dizininize yeni bir Azure IdP'si ekleyin ve aynı Azure kiracısında oturum açın.
  • Diğer SAML sağlayıcıları için (Google dahil): IdP'nizde aynı SAML uygulamasını işaret edecek şekilde aynı meta veri dosyasını yükleyin.

Etki alanı geçişi tamamlandıktan sonra yeni dizinin parçası olan kullanıcılar oturum açmaya devam edebilir. Bu, kesinti süresini ortadan kaldırır ve atanan Adobe uygulamaları ile hizmetlerine anında erişim sağlar. 

Dikkat:
  • Etki alanı aktarımı sırasında kullanıcıların hesap oturumları kapatılır ve yeni bir oturum açamazlar. Son kullanıcıların yaşadığı aksamaları en aza indirmek için dizinleri yoğun olmayan saatlerde düzenlemeniz önerilir.
  • Güven ilişkisi içeren bir etki alanını taşımak için izlenecek özel adımlar vardır.  Güvenilen bir kuruluşta kullanıcı hesabı ve ürün erişimi kaybını önlemek için, güvenilen etki alanını taşırken güven ilişkisini iptal etmemelisiniz.
  • Etki alanını taşımadan önce, değişiklikleri yapmadan Admin Console'dan veya diğer ilgili Konsollardan kullanıcı listesini dışa aktarmanızı önemle öneririz. Bu liste, geri alma işlemi gerçekleştirilmesi gerektiğinde ad, e-posta, atanan ürün profilleri ve atanan yönetici rolleri dahil olmak üzere tüm kullanıcı verilerinin anlık görüntüsünü sağlar.

Etki alanlarını taşıma nedenleri

Aşağıdaki senaryolarda bu özellikten yararlanabilirsiniz:

  • Mevcut bir dizini bir başka kimlik sağlayıcısına taşımak istersiniz.
  • Bir güven ilişkisinde dizinleriniz vardır veya güvenilen dizinin içerdiği tüm etki alanlarına erişime izin vermeden güven ilişkisindeki dizinleri paylaşmak istersiniz.
  • Dizinleri kuruluş ekiplerine ve departmanlarına göre gruplandırmanız gerekir.
  • Tek başına etki alanlarıyla bağlantılı olan ve birleştirmek istediğiniz birkaç dizininiz vardır.
  • Yanlışlıkla bir etki alanını farklı bir dizinle ilişkilendirdiniz.
  • Bir etki alanını Enterprise ID'den Federated ID'ye veya Federated ID'den Enterprise ID'ye kendi başınıza taşımak istiyorsunuz.

Şifrelenmiş veya güvenilen dizinleri işleme

Kaynak veya hedef dizinler şifrelenmişse ya da bir güven ilişkisi içindeyse etki alanlarını doğrudan taşıyamazsınız. Bu durumda, etki alanlarını taşımak için aşağıdaki yönergeleri izleyin:
 

Kullanım örneği

Örnek

Önerilen yaklaşım

Etki alanlarını aynı güven ilişkisinde olan dizinler arasında taşımak için

Dizin 1 ve Dizin 2, Konsol A'da yapılandırılır ve her ikisi de Konsol B ile oluşturulan güven ilişkisine sahiptir.

Etki alanı taşıma işlemini uygulayın.

Etki alanlarını güven ilişkilerinde olan dizinler arasında taşımak için

* İşlem şemaları için bkz. Şekil A

Dizin 1, Konsol A'da yapılandırılır ve Konsol B ile oluşturulan güven ilişkisine sahiptir.

Konsol A'da Dizin 1 (Etki Alanı X) içindeki bir etki alanının Dizin 2
'ye taşınması gerekir.

 

  1. Değişiklikleri yapmadan önce güven ilişkisine sahip Konsoldan ve tüm güvenilen Konsollardan kullanıcı listesini dışa aktarın.
  2. Konsol A'da tüm güvenilen kuruluşlar ile hedef dizin (Dizin 2) arasında güven oluşturun.
  3. Konsol A'da geçerli dizinden (Dizin 1) hedef dizine (Dizin 2) etki alanlarını taşıyın.
  4. Konsol A'da Dizin 1'deki güvenilen kuruluşlardan güven ilişkisini iptal edin.
  5. Güvenilen kuruluş, Konsol B'den iptal edilen etki alanını kaldırır (diğer güvenilen kuruluşlar için bu adımı tekrarlayın).
  6. Dizin 1, etki alanı veya güven ilişkisi içermeyen boş bir durumda olduğunda boş dizini silebilirsiniz.

 

Kuruluşunuzda bir etki alanını veya birden fazla etki alanı içeren bir dizini başka bir Admin Console'a taşımak için

Dizin 1, Konsol A'a yapılandırılır. Ancak Dizin 1'in ve talep edilen etki alanlarının sahiplik için Konsol B'ye taşınması gerekir.

Adobe Müşteri Hizmetleri ile iletişime geçin.

Etki alanlarını aynı Admin Console içindeki şifrelenmiş bir dizine veya bu tür bir dizinden taşımak için.

Dizin 1'de şifreleme AÇIKTIR ve aynı Admin Console'da Dizin 2'deki bir etki alanının Dizin 1'e taşınması gerekir.

Etki alanlarını şifrelenmiş dizine veya bu tür bir dizinden taşıma seçeneği şu anda desteklenmemektedir.

Orijinal durum

Orijinal durum

Güven Durumu

Güven durumu

Taşındı Durumu

Taşındı Durumu

Etki alanını taşıma

Etki alanlarını bir kaynak dizinden hedef dizine aktarmak için aşağıdaki işlemi uygulayın:

  1. Adobe Admin Console'a giriş yapın ve Ayarlar bölümüne gidin.

  2. Etki Alanları'na gidin ve hedef dizine taşımak istediğiniz etki alanlarını seçin. Ardından,   menüsünden Etki alanlarını aktarın'ı seçin.

  3. Etki alanlarını aktarın ekranında, açılır menüden Dizin seçin seçeneğini belirleyin. Tamamlanma bildirimlerini açıp kapatmak için Bildirim alın geçiş düğmesini kullanın. Ardından, Aktar'ı seçin.

Ayarlar > Kimlik altındaki Etki Alanları bölümüne yönlendirilirsiniz. Durum bilgileriyle birlikte tüm etki alanları listelenir.

Etki alanları başarıyla aktarıldıktan sonra sistem yöneticileri, etki alanı aktarımı hakkında bir e-posta alırlar. Bundan sonra, gerektiği şekilde dizin adlarını düzenleyebilir ve boş dizinleri silebilirsiniz.

Dizini farklı bir Admin Console'a taşıma

Kuruluşunuzda kullanıcıları ve yetkilendirmeleri yönetmek için birden çok Admin Console kullanılıyorsa bir kullanıcı grubunu bir Admin Console'dan diğerine taşımanız gerekebilir. Admin Console'u kullanarak bir dizini kuruluşunuza ait farklı bir Admin Console'a taşıma isteğinde bulunun.

Bu tür taşıma işlemi yalnızca aynı sahiplik altındaki iki Admin Console için ve Adobe'nin yardımıyla gerçekleştirilebilir. Doğru seçenek buysa bir Adobe temsilcisi bu geçişi planlamak ve programlamak için sizinle birlikte çalışacaktır.

Dizin taşıma nedenleri

Aşağıdaki senaryolarda bu özellikten yararlanabilirsiniz:

  • Kuruluştaki bir dizin sahipliğini Sistem Yöneticileri yerine başka bir sahiplikle değiştirmek isteyebilirsiniz.
  • Kimlik yönetimini birleştirmeniz veya merkezileştirmeniz gerekebilir.
  • Kimlik yönetimini diğerlerinden ayırmanız veya dağıtmanız gerekebilir.
  • Dizin kurulumuna sahip bir kuruluşu devreden çıkarmayı planlayabilirsiniz.
  • Dizinleri kuruluş ekiplerine ve departmanlarına göre gruplandırmanız gerekir.
Not:
  • Birden çok etki alanıyla ilişkili kullanıcılarınız varsa ilk olarak etki alanlarını tek bir dizine taşıyabilir, ardından aşağıdaki işlemi kullanarak dizini başka bir Admin Console'a taşıyabilirsiniz.
  • Yeni bir sözleşmeye geçiyorsanız dizininizi başka bir Admin Console'a taşımanız GEREKMEZ. Süresi dolan bir sözleşmeden geçiş yaparken mevcut bir Admin Console'a yeni bir sözleşme ekleyebilirsiniz. Daha fazla bilgi edinin.
  • Şu anda yalnızca hem kaynak hem de hedef konsollar Adobe'nin kullanıcı depolama alanı modelinde yer alıyorsa dizinleri iki farklı Admin Console arasında taşıyabilirsiniz.

Dizini taşıma

Dizini istediğiniz Admin Console'a taşımak için aşağıdaki işlemi uygulayın:

  1. Admin Console'a giriş yapın, Destek bölümüne gidin ve Yeni destek talebi oluştur seçeneğini belirleyin.

  2. Kullanıcıları ve lisansları yönetme > Destek Talebi Oluştur bölümüne gidin ve ardından Sorunu özetleyin alanına Dizin Taşıma yazın.

  3. Dizini aralarında taşımak istediğiniz kuruluşlar (Admin Console'lar) gibi ilgili ayrıntıları sağlayarak isteğinizi açıklayın.

    Geçerli Adobe temsilciniz tarafından bir “kontrol listesi” sağlandıysa (zorunlu değildir) bu kontrol listesini destek biletine ekleyin veya istekte adlarından bahsedin. 

    Ardından, Gönder'i seçin.

  4. Adobe temsilcisi, isteğinizin ayrıntılarıyla ilgili olarak sizinle iletişime geçecektir. Taşıma işlemi sırasındaki küçük kesinti süreleri boyunca aksamaları önlemek için bir zaman dilimi planlamak üzere temsilci ile birlikte çalışın.

Not:

Dizininiz Azure Sync veya Google Sync, Kullanıcı Eşitleme Aracı ya da Kullanıcı Yönetimi API'si gibi otomatik eşitleme ile tümleşikse taşıma işlemi sırasında eşitlemeyi duraklatmanız istenir. İlişkili dizin, hedef Admin Console'a taşındıktan sonra eşitlemeyi tekrar etkinleştirin.

Dizinleri silme ve etki alanlarını kaldırma

Artık kullanımda olmayan dizinleri ve etki alanlarını Admin Console'dan silebilirsiniz.

Daha hızlı ve daha kolay yardım alın

Yeni kullanıcı mısınız?