Керування наявними користувачами Adobe ID у примусових каталогах та переведення їх на безпечну автентифікацію.
Використовуйте примусове застосування домену, щоб заблокувати створення нових Adobe ID у ваших доменах.Наявні користувачі Adobe ID, пов'язані з доменами електронної пошти вашої організації, потребують керованого переходу.Цей перехід забезпечує безпеку без порушення процесів і доступу до даних.
Перехід на керовані організацією ідентифікатори
Перетворіть наявних користувачів Adobe ID на Enterprise ID або Federated ID.Користувачі каталогу тоді автентифікуються через Admin Console або SSO.
Конвертуйте типи ідентифікаторів перед увімкненням політик зміни електронної пошти, щоб створити єдиний досвід входу.Користувачі зберігають доступ до своєї роботи та ресурсів під час переходу, а адміністратори отримують централізовану автентифікацію та керування доступом.
Ви можете перетворити користувачів через CSV-файли в Admin Console.Отримайте доступ до інструментів редагування типу ідентифікатора через Користувачі та меню з трьома крапками, яке надає пункт Редагувати тип ідентифікатора за допомогою CSV для одночасного керування кількома користувачами.
Вимога щодо зміни електронної пошти для облікових записів Adobe ID
Щоб зберегти облікові записи Adobe ID для певних користувачів, увімкніть вимогу зміни електронної пошти.Ця політика змушує користувачів Adobe ID змінити адресу електронної пошти облікового запису з домену організації на особисту адресу електронної пошти.
Коли ви активуєте політику, користувачі отримують сповіщення Оновіть свою електронну пошту.У них є 30 днів з першої спроби входу після активації політики, щоб змінити свою адресу електронної пошти.Після 30 днів вони повинні змінити свою адресу електронної пошти, щоб отримати доступ до свого облікового запису та даних.
Політика впливає лише на адресу електронної пошти облікового запису.Дані користувача, ресурси та доступ до програм залишаються незмінними.
Повідомте користувачів перед увімкненням цієї політики.Попереднє повідомлення запобігає плутанині та допомагає користувачам зрозуміти, чому їх просять змінити адресу електронної пошти.
Визначення постраждалих користувачів
Звіт «Користувачі з особистим Adobe ID» визначає користувачів в організації, які мають облікові записи Adobe ID, зареєстровані під заявленими доменами.
Створюйте цей звіт раз на годину для будь-якого каталогу через Insights > Звіти в консолі Admin Console. Використовуйте його для оцінки обсягу постраждалих користувачів перед впровадженням переходів ідентифікації або політик зміни електронної пошти.
Звіт допомагає планувати стратегію переходу, показуючи саме тих користувачів, які потребують уваги. Регулярне створення звітів під час періодів міграції дозволяє відстежувати прогрес, коли користувачі переходять на Enterprise ID, Federated ID або змінюють свою адресу електронної пошти.
Керування списком винятків
Список винятків звільняє конкретних користувачів від політик примусового виконання домену, включаючи вимоги щодо зміни електронної пошти. Користувачі зі списку винятків можуть зберігати облікові записи Adobe ID, використовуючи домени електронної пошти організації, навіть коли примусове виконання активне.
Системні адміністратори використовують список винятків для збереження Adobe ID для сервісних облікових записів, усунення проблем конфігурації SSO або надання тимчасових винятків під час перехідних періодів.
Користувачі зі списку винятків залишаються звільненими лише доти, доки вони з'являються у списку. Видалення користувача зі списку винятків негайно піддає їх дії активних політик, включаючи вимоги щодо зміни електронної пошти, якщо вони увімкнені. Така поведінка дозволяє адміністраторам надавати тимчасові винятки, а згодом застосовувати стандартні політики без зміни глобальних налаштувань каталогу.
Розуміння взаємодії політик і хронометражу
Політики примусового виконання домену взаємодіють з керуванням ідентифікацією важливими способами. Спочатку переведіть користувачів на Enterprise ID або Federated ID.Це запобігає отриманню ними запитів на зміну електронної пошти при увімкненні політики.
Якщо ви увімкнете, а згодом вимкнете політику, користувачі, які не змінили свою адресу електронної пошти, перестануть бачити повідомлення Оновіть вашу електронну пошту. Користувачі, які вже змінили свої адреси електронної пошти, не можуть повернути свої облікові записи або створити нові Adobe ID зі своїми колишніми адресами електронної пошти, якщо примусове виконання не буде знято з каталогу.
Оскільки зміни адрес електронної пошти є постійними, плануйте ретельно. Розгляньте свою довгострокову стратегію ідентифікації та підхід до комунікації з користувачами перед активацією політик, які впливають на існуючі облікові записи.
