Danh sách ngoại lệ thực thi tên miền

Khi tổ chức của bạn chặn Adobe ID cá nhân trên các tên miền email được quản lý, danh sách ngoại lệ cung cấp một cách có kiểm soát để cấp quyền truy cập.Danh sách này chỉ áp dụng cho các thư mục có bật tính năng thực thi tên miền, cho phép sử dụng Adobe ID cho các nhu cầu doanh nghiệp cụ thể ngay cả khi các chính sách rộng hơn ngăn cản việc tạo tài khoản cá nhân.

Các trường hợp sử dụng danh sách ngoại lệ

Sử dụng danh sách ngoại lệ trong những trường hợp sau khi người dùng cần Adobe ID mặc dù có thực thi tên miền:

• Các tài khoản dịch vụ và quy trình công việc tự động không thể sử dụng xác thực liên kết.
• Các tích hợp kỹ thuật cần thông tin đăng nhập Adobe ID hoạt động bên ngoài thiết lập SSO của bạn.
• Danh sách ngoại lệ ủy quyền cho những tài khoản này mà không ảnh hưởng đến chính sách tên miền.

Danh sách ngoại lệ cũng cung cấp quyền truy cập dự phòng khi các vấn đề SSO chặn việc đăng nhập liên kết.Nếu các vấn đề SSO chặn việc đăng nhập liên kết, Adobe ID trong danh sách có thể cung cấp quyền truy cập khẩn cấp vào Admin Console hoặc các ứng dụng Adobe.

Khi thực thi thay đổi email, bạn có thể loại trừ những người dùng được chọn thông qua danh sách ngoại lệ.Tính linh hoạt này cho phép bạn tiếp tục sử dụng các Adobe ID hiện có được liên kết với tên miền của bạn.

Tương tác danh sách ngoại lệ với các loại danh tính

Việc thêm địa chỉ email vào danh sách ngoại lệ cho phép địa chỉ đó được sử dụng cho tài khoản Adobe ID mới hoặc hiện có, mặc dù thư mục của bạn thực thi các hạn chế về tên miền.

Bạn không thể thêm địa chỉ email đã được liên kết với Enterprise ID hoặc Federated ID vào danh sách ngoại lệ.Để chuyển người dùng Enterprise ID hoặc Federated ID vào danh sách ngoại lệ như một Adobe ID, hãy xóa địa chỉ email khỏi danh sách Người dùng Thư mục, thêm vào danh sách ngoại lệ và tạo tài khoản Adobe ID trong Admin Console của bạn.

Để chuyển đổi Adobe ID trong danh sách ngoại lệ thành Enterprise ID hoặc Federated ID, trước tiên bạn phải xóa địa chỉ email khỏi danh sách ngoại lệ.Sau khi đã xóa, bạn có thể tạo Enterprise ID hoặc Federated ID riêng lẻ hoặc thông qua các thao tác hàng loạt CSV.

Tương tác danh sách ngoại lệ với chính sách thay đổi email

Nếu bạn bật chính sách thay đổi email bắt buộc, bất kỳ người dùng nào có địa chỉ email xuất hiện trong danh sách ngoại lệ có thể giữ lại Adobe ID của họ bằng cách sử dụng tên miền được thực thi của bạn.Những người dùng này được miễn trừ khỏi yêu cầu thay đổi email bắt buộc áp dụng cho các người dùng Adobe ID khác.

Tuy nhiên, nếu sau này bạn xóa địa chỉ email khỏi danh sách ngoại lệ trong khi chính sách thay đổi email bắt buộc vẫn được bật, người dùng đó sẽ lập tức phải tuân theo chính sách.Người dùng phải thay đổi địa chỉ email của họ khi đăng nhập lần tiếp theo trừ khi bạn thêm họ trở lại danh sách ngoại lệ hoặc tắt chính sách.

Cân nhắc quản lý tài khoản

Thêm địa chỉ email vào danh sách ngoại lệ cho phép tạo Adobe ID trên các miền được thực thi, nhưng điều này không tạo ra tài khoản.Bạn vẫn phải thêm email trong Admin Console để tạo tài khoản.

Xóa email khỏi danh sách ngoại lệ không xóa tài khoản.Xóa tài khoản riêng biệt trong danh sách Người dùng.

Danh sách Người dùng Admin Console hiển thị biểu tượng bên cạnh mỗi Adobe ID, cho biết liệu ID đó được thực thi hay được phép theo ngoại lệ.Điều này giúp bạn nhanh chóng xác định người dùng có trạng thái ngoại lệ.

Quyền truy cập danh sách ngoại lệ

Quản trị viên hệ thống có thể xem và sửa đổi danh sách ngoại lệ thông qua thiết đặt thực thi miền.

Danh sách ngoại lệ có sẵn trong Thiết đặt > Danh tính trong thư mục có bật thực thi miền.Để chỉnh sửa danh sách ngoại lệ, bạn chọn Loại trừ người dùng cụ thể khỏi thực thi miền trong Thực thi miền.

Để thêm người dùng, bạn nhập địa chỉ email của người dùng mới hoặc hiện tại vào giao diện danh sách ngoại lệ.Sau khi được thêm, địa chỉ email đó sẽ được miễn khỏi các hạn chế thực thi miền.

Nếu bạn muốn tạo tài khoản Adobe ID cho người dùng, bạn phải thêm người dùng thông qua quy trình Người dùng > Thêm người dùng trong Admin Console của bạn.

Danh sách ngoại lệ trong Admin Console được tin cậy và con

Các tổ chức có cấu trúc phân cấp tin cậy thư mục hoặc Global Admin có thể thêm người dùng Adobe ID từ các miền được thực thi vào Console được tin cậy hoặc con.Với tư cách là quản trị viên thư mục, hãy thêm email của người dùng vào danh sách ngoại lệ của thư mục cha, sau đó tạo tài khoản trong Admin Console cha.Sau khi được tạo, Console con hoặc Console được ủy thác có thể thêm cùng một người dùng.

Nhật ký kiểm tra và tạo tài khoản tự động

Nhật ký kiểm tra ghi lại các thay đổi danh sách ngoại lệ, hiển thị ai đã cập nhật chúng và khi nào, trong Thông tin chuyên sâu > Nhật ký.

Quy trình Adobe có thể tự động tạo tài khoản Adobe ID trên các miền được thực thi.Điều này có thể xảy ra khi thêm quản trị viên vào hợp đồng hoặc cấp quyền truy cập vào các ứng dụng thương mại doanh nghiệp, chẳng hạn như Cổng thông tin Cấp phép Web.

Các sự kiện tạo tài khoản tự động này cũng được ghi lại, giúp quản trị viên có thể theo dõi hoạt động Adobe ID ngay cả khi người dùng không được thêm qua danh sách ngoại lệ.