Trường hợp
Hiểu các ràng buộc và quy trình làm việc để di chuyển tên miền liên quan đến thư mục được mã hóa hoặc mối quan hệ tin cậy
Chuyển giao tên miền tiêu chuẩn cho phép bạn di chuyển tên miền trực tiếp từ thư mục này sang thư mục khác trong cùng một Admin Console.Thư mục được mã hóa và thư mục trong mối quan hệ tin cậy cần xử lý đặc biệt để bảo toàn quyền truy cập của người dùng và ngăn chặn mất dữ liệu.
Thư mục được mã hóa và mối quan hệ tin cậy
Thư mục được mã hóa và thư mục trong mối quan hệ tin cậy tạo ra các ràng buộc bổ sung ngăn cản việc chuyển giao trực tiếp.
Thư mục được mã hóa sử dụng các khóa mã hóa chuyên dụng để bảo mật tài sản của người dùng.Adobe không hỗ trợ di chuyển tên miền trực tiếp vào hoặc ra khỏi thư mục được mã hóa vì khóa mã hóa được gắn với chính thư mục đó.Chuyển giao tên miền đòi hỏi phải mã hóa lại tất cả tài sản người dùng liên quan bằng khóa khác, điều này có thể dẫn đến mất dữ liệu hoặc sự cố truy cập.
Mối quan hệ tin cậy cho phép nhiều tổ chức xác thực người dùng với một tên miền được xác nhận duy nhất.Khi một thư mục được các tổ chức khác tin cậy, các tổ chức ủy thác này dựa vào cấu hình danh tính của thư mục để xác thực người dùng.Di chuyển tên miền mà không có sự phối hợp của người quản lý ủy thác sẽ làm gián đoạn xác thực và ngay lập tức khóa người dùng khỏi các sản phẩm và dịch vụ của Adobe.
Các cân nhắc chính trước khi di chuyển
Trước khi bắt đầu bất kỳ việc chuyển giao tên miền nào liên quan đến thư mục được mã hóa hoặc tin cậy, hãy thực hiện các biện pháp phòng ngừa sau:
Xuất dữ liệu người dùng: Xuất danh sách người dùng đầy đủ từ tất cả các Admin Console liên quan đến việc di chuyển.Việc xuất này cung cấp ảnh chụp nhanh của các tài khoản người dùng, hồ sơ sản phẩm được phân công và vai trò quản trị.Dữ liệu này rất quan trọng để khôi phục nếu xảy ra sự cố trong quá trình di chuyển.
Lập kế hoạch cho thời gian ngừng hoạt động: Người dùng bị đăng xuất trong quá trình chuyển giao tên miền và không thể bắt đầu phiên mới cho đến khi việc di chuyển hoàn tất.Lên lịch di chuyển trong giờ thấp điểm để giảm thiểu gián đoạn.
Phối hợp với những người được tin cậy: Nếu thư mục của bạn được các tổ chức khác tin cậy, hãy thông báo cho những người được tin cậy trước khi thực hiện thay đổi.Thiết lập mối quan hệ tin cậy mới trước khi thu hồi mối quan hệ cũ để ngăn chặn lỗi xác thực.
Xác minh cấu hình tin cậy: Sau khi di chuyển, hãy kiểm tra xác thực người dùng từ tất cả các tổ chức được tin cậy để xác nhận rằng quyền truy cập vẫn hoạt động bình thường.
Các tình huống và quy trình chuyển giao tên miền
Thư mục được mã hóa hoặc đáng tin cậy rơi vào một số tình huống phổ biến, mỗi tình huống có quy trình làm việc được khuyến nghị. Bảng này mô tả các trường hợp sử dụng để giúp bạn đánh giá môi trường của mình và chọn đường dẫn tốt nhất.
|
|
Ví dụ |
Quy trình làm việc được khuyến nghị |
|
Di chuyển miền giữa các thư mục trong cùng một mối quan hệ tin cậy |
Directory 1 và Directory 2 được cấu hình trong Console A. Cả hai thư mục đều có mối quan hệ tin cậy được thiết lập với Console B. |
Thực hiện theo quy trình chuyển miền tiêu chuẩn. Vì cả hai thư mục đều có chung cấu hình tin cậy, việc chuyển đổi không làm gián đoạn xác thực của người được ủy quyền. |
|
Di chuyển miền giữa các thư mục trong các mối quan hệ tin cậy khác nhau |
Directory 1 được cấu hình trong Console A và có mối quan hệ tin cậy với Console B. Một miền trong Thư mục 1 phải di chuyển đến Thư mục 2 trong Bảng điều khiển A. |
|
|
Di chuyển thư mục chứa nhiều miền đến Admin Console khác |
Thư mục 1 được cấu hình trong Bảng điều khiển A. Thư mục 1 và các miền đã xác nhận của nó phải di chuyển đến Bảng điều khiển B để chuyển quyền sở hữu. |
Liên hệ Adobe Customer Care để được hỗ trợ với loại di chuyển này. |
|
Di chuyển miền đến hoặc từ thư mục được mã hóa |
Thư mục 1 đã bật mã hóa. Một miền từ Thư mục 2 trong cùng một Admin Console cần di chuyển đến Thư mục 1. |
Hiện tại chưa hỗ trợ việc chuyển miền đến hoặc từ thư mục được mã hóa.
|