Списки винятків забезпечують баланс між безпекою та гнучкістю, дозволяючи визначити конкретних користувачів, які можуть обходити доменні обмеження.
Коли ваша організація блокує особисті Adobe ID в керованих доменах електронної пошти, список винятків надає контрольований спосіб надання доступу.Це стосується лише каталогів із увімкненим примусовим застосуванням домену, дозволяючи використання Adobe ID для специфічних бізнес-потреб навіть тоді, коли ширша політика запобігає створенню особистих облікових записів.
Сценарії використання списку винятків
Використовуйте списки винятків у наступних випадках, коли користувачам потрібні Adobe ID незважаючи на примусове застосування домену:
- Сервісні облікові записи та автоматизовані процеси не можуть використовувати федеративну автентифікацію.
- Технічні інтеграції потребують облікових даних Adobe ID, які працюють поза налаштуваннями SSO.
- Список винятків авторизує ці облікові записи без впливу на політику домену.
Списки винятків також забезпечують резервний доступ, коли проблеми SSO блокують федеративний вхід.Якщо проблеми SSO блокують федеративний вхід, Adobe ID зі списку може забезпечити аварійний доступ до Admin Console або програм Adobe.
При примусовій зміні електронної пошти ви можете виключити обраних користувачів через список винятків.Ця гнучкість дозволяє продовжувати використовувати існуючі Adobe ID, прив'язані до вашого домену.
Взаємодія списку винятків з типами ідентичності
Додавання адреси електронної пошти до списку винятків дозволяє використовувати цю адресу для нового або існуючого облікового запису Adobe ID, навіть якщо ваш каталог застосовує обмеження домену.
Ви не можете додати адресу електронної пошти, яка вже пов'язана з Enterprise ID або Federated ID, до списку винятків.Щоб перемістити користувача Enterprise ID або Federated ID до списку винятків як Adobe ID, видаліть адресу електронної пошти зі списку користувачів каталогу, додайте її до списку винятків і створіть обліковий запис Adobe ID у своїй консолі Admin Console.
Щоб конвертувати Adobe ID зі списку винятків в Enterprise ID або Federated ID, спочатку потрібно видалити адресу електронної пошти зі списку винятків.Після видалення ви можете створити Enterprise ID або Federated ID окремо або через масові операції CSV.
Взаємодія списку винятків з політикою зміни електронної пошти
Якщо ви увімкнете обов'язкову політику зміни електронної пошти, будь-який користувач, чия адреса електронної пошти з'являється в списку винятків, може зберегти свій Adobe ID, використовуючи ваш примусовий домен.Ці користувачі звільняються від обов'язкової вимоги зміни електронної пошти, яка застосовується до інших користувачів Adobe ID.
Однак, якщо ви згодом видалите адресу електронної пошти зі списку винятків, поки обов'язкова політика зміни електронної пошти все ще увімкнена, цей користувач негайно підпадає під дію політики.Користувачі мають змінити адресу електронної пошти під час наступного входу в систему, якщо ви не додасте їх назад до списку винятків або не вимкнете політику.
Міркування щодо керування обліковими записами
Додавання адреси електронної пошти до списку винятків дозволяє створення Adobe ID на примусово керованих доменах, але не створює обліковий запис.Ви все одно маєте додати електронну пошту в Admin Console, щоб створити обліковий запис.
Видалення електронної пошти зі списку винятків не видаляє обліковий запис.Видаляйте облікові записи окремо у списку «Користувачі».
Список «Користувачі» в консолі Admin Console показує значок поруч з кожним Adobe ID, що вказує на те, чи він примусовий або дозволений винятком. Це допомагає швидко визначити користувачів зі статусом винятку.
Доступ до списку винятків
Системні адміністратори можуть переглядати та змінювати список винятків через параметри примусового застосування доменів.
Списки винятків доступні в розділі Параметри > Ідентифікація у директорії з увімкненим примусом доменів. Для редагування списку винятків виберіть Виключити конкретних користувачів з примусового застосування доменів у розділі Примусове застосування доменів.
Для додавання користувача введіть електронну пошту нового або існуючого користувача в інтерфейсі списку винятків. Після додавання ця електронна адреса звільняється від обмежень примусового застосування домену.
Якщо ви хочете створити обліковий запис Adobe ID для користувача, додайте користувача через процес Користувачі > Додати користувачів у своїй консолі Admin Console.
Списки винятків у довірених і дочірніх консолях Admin Console
Організації з довірою директорій або ієрархіями глобальних адміністраторів можуть додавати користувачів Adobe ID з примусових доменів до довірених або дочірніх консолей. Як адміністратор директорії додайте електронну пошту користувача до списку винятків батьківської директорії, а потім створіть обліковий запис у батьківській консолі Admin Console. Після створення дочірні або довірені консолі можуть додати того самого користувача.
Аудиторський слід і автоматичне створення облікових записів
Аудиторські журнали записують зміни списку винятків, показуючи, хто їх оновив і коли, в розділі Insights > Logs.
Процеси Adobe можуть автоматично створювати облікові записи Adobe ID на примусових доменах. Це може статися під час додавання адміністраторів до контрактів або надання доступу до підприємницьких програм Commerce, таких як портал ліцензування.
Ці автоматичні події створення облікових записів також реєструються, надаючи адміністраторам можливість відстежувати діяльність Adobe ID навіть тоді, коли користувачі не додаються через список винятків.
