Chuyển giao tên miền thư mục được mã hóa và tin cậy

Cập nhật gần đây nhất vào 14 thg 8, 2026

Hiểu các ràng buộc và quy trình làm việc để di chuyển tên miền liên quan đến thư mục được mã hóa hoặc mối quan hệ tin cậy

Chuyển giao tên miền tiêu chuẩn cho phép bạn di chuyển tên miền trực tiếp từ thư mục này sang thư mục khác trong cùng một Admin Console.Thư mục được mã hóa và thư mục trong mối quan hệ tin cậy cần xử lý đặc biệt để bảo toàn quyền truy cập của người dùng và ngăn chặn mất dữ liệu.

Thư mục được mã hóa và mối quan hệ tin cậy

Thư mục được mã hóa và thư mục trong mối quan hệ tin cậy tạo ra các ràng buộc bổ sung ngăn cản việc chuyển giao trực tiếp.

Thư mục được mã hóa sử dụng các khóa mã hóa chuyên dụng để bảo mật tài sản của người dùng.Adobe không hỗ trợ di chuyển tên miền trực tiếp vào hoặc ra khỏi thư mục được mã hóa vì khóa mã hóa được gắn với chính thư mục đó.Chuyển giao tên miền đòi hỏi phải mã hóa lại tất cả tài sản người dùng liên quan bằng khóa khác, điều này có thể dẫn đến mất dữ liệu hoặc sự cố truy cập.

Mối quan hệ tin cậy cho phép nhiều tổ chức xác thực người dùng với một tên miền được xác nhận duy nhất.Khi một thư mục được các tổ chức khác tin cậy, các tổ chức ủy thác này dựa vào cấu hình danh tính của thư mục để xác thực người dùng.Di chuyển tên miền mà không có sự phối hợp của người quản lý ủy thác sẽ làm gián đoạn xác thực và ngay lập tức khóa người dùng khỏi các sản phẩm và dịch vụ của Adobe.

Các cân nhắc chính trước khi di chuyển

Trước khi bắt đầu bất kỳ việc chuyển giao tên miền nào liên quan đến thư mục được mã hóa hoặc tin cậy, hãy thực hiện các biện pháp phòng ngừa sau:

Xuất dữ liệu người dùng: Xuất danh sách người dùng đầy đủ từ tất cả các Admin Console liên quan đến việc di chuyển.Việc xuất này cung cấp ảnh chụp nhanh của các tài khoản người dùng, hồ sơ sản phẩm được phân công và vai trò quản trị.Dữ liệu này rất quan trọng để khôi phục nếu xảy ra sự cố trong quá trình di chuyển.

Lập kế hoạch cho thời gian ngừng hoạt động: Người dùng bị đăng xuất trong quá trình chuyển giao tên miền và không thể bắt đầu phiên mới cho đến khi việc di chuyển hoàn tất.Lên lịch di chuyển trong giờ thấp điểm để giảm thiểu gián đoạn.

Phối hợp với những người được tin cậy: Nếu thư mục của bạn được các tổ chức khác tin cậy, hãy thông báo cho những người được tin cậy trước khi thực hiện thay đổi.Thiết lập mối quan hệ tin cậy mới trước khi thu hồi mối quan hệ cũ để ngăn chặn lỗi xác thực.

Xác minh cấu hình tin cậy: Sau khi di chuyển, hãy kiểm tra xác thực người dùng từ tất cả các tổ chức được tin cậy để xác nhận rằng quyền truy cập vẫn hoạt động bình thường.

Các tình huống và quy trình chuyển giao tên miền

Thư mục được mã hóa hoặc đáng tin cậy rơi vào một số tình huống phổ biến, mỗi tình huống có quy trình làm việc được khuyến nghị. Bảng này mô tả các trường hợp sử dụng để giúp bạn đánh giá môi trường của mình và chọn đường dẫn tốt nhất.

Trường hợp

Ví dụ

Quy trình làm việc được khuyến nghị

Di chuyển miền giữa các thư mục trong cùng một mối quan hệ tin cậy

Directory 1 và Directory 2 được cấu hình trong Console A.

Cả hai thư mục đều có mối quan hệ tin cậy được thiết lập với Console B.

Thực hiện theo quy trình chuyển miền tiêu chuẩn.

Vì cả hai thư mục đều có chung cấu hình tin cậy, việc chuyển đổi không làm gián đoạn xác thực của người được ủy quyền.

Di chuyển miền giữa các thư mục trong các mối quan hệ tin cậy khác nhau

Directory 1 được cấu hình trong Console A và có mối quan hệ tin cậy với Console B.

Một miền trong Thư mục 1 phải di chuyển đến Thư mục 2 trong Bảng điều khiển A.

  1. Xuất danh sách người dùng từ bảng điều khiển sở hữu và tất cả các bảng điều khiển được ủy quyền trước khi thực hiện thay đổi.
  2. Thiết lập mối quan hệ tin cậy giữa tất cả các trustee và Directory 2 trong Console A.
  3. Di chuyển miền từ Thư mục 1 đến Thư mục 2 trong Bảng điều khiển A.
  4. Thu hồi mối quan hệ tin cậy từ Thư mục 1 trong Bảng điều khiển A.
  5. Mỗi bên được ủy quyền xóa miền đã bị thu hồi khỏi bảng điều khiển của họ.
  6. Khi Thư mục 1 trống (không có miền hoặc tin cậy), xóa thư mục.

Di chuyển thư mục chứa nhiều miền đến Admin Console khác

Thư mục 1 được cấu hình trong Bảng điều khiển A.

Thư mục 1 và các miền đã xác nhận của nó phải di chuyển đến Bảng điều khiển B để chuyển quyền sở hữu.

Liên hệ Adobe Customer Care để được hỗ trợ với loại di chuyển này.

Di chuyển miền đến hoặc từ thư mục được mã hóa

Thư mục 1 đã bật mã hóa.

Một miền từ Thư mục 2 trong cùng một Admin Console cần di chuyển đến Thư mục 1.

Hiện tại chưa hỗ trợ việc chuyển miền đến hoặc từ thư mục được mã hóa.