Quản lý người dùng Adobe ID hiện có trong thư mục được thực thi và chuyển đổi họ sang xác thực bảo mật.
Sử dụng tính năng kiểm soát miền để chặn việc tạo Adobe ID mới trên miền của bạn.Người dùng Adobe ID hiện có được liên kết với miền email của tổ chức bạn cần một quá trình chuyển đổi được quản lý.Quá trình chuyển đổi này duy trì bảo mật mà không làm gián đoạn quy trình làm việc và quyền truy cập dữ liệu.
Chuyển đổi sang danh tính được quản lý bởi tổ chức
Chuyển đổi người dùng Adobe ID hiện có sang Enterprise ID hoặc Federated ID.Người dùng thư mục sau đó xác thực thông qua Admin Console hoặc SSO.
Chuyển đổi loại danh tính trước khi kích hoạt chính sách thay đổi email để tạo trải nghiệm Đăng nhập thống nhất.Người dùng duy trì quyền truy cập vào công việc và tài sản của họ trong quá trình chuyển đổi, và quản trị viên có được quyền kiểm soát xác thực và truy cập tập trung.
Bạn có thể chuyển đổi người dùng thông qua tập tin CSV trong Admin Console.Truy cập công cụ chỉnh sửa loại danh tính thông qua Users và menu ba chấm, cung cấp tùy chọn Edit identity type by CSV để quản lý nhiều người dùng cùng lúc.
Yêu cầu thay đổi email cho tài khoản Adobe ID
Để bảo toàn tài khoản Adobe ID cho một số người dùng nhất định, kích hoạt yêu cầu thay đổi email.Chính sách này buộc người dùng Adobe ID phải thay đổi địa chỉ email tài khoản từ miền tổ chức sang địa chỉ email cá nhân.
Khi bạn kích hoạt chính sách, người dùng nhận được thông báo Update Your Email.Họ có 30 ngày kể từ lần đăng nhập đầu tiên sau khi kích hoạt chính sách để thay đổi địa chỉ email.Sau 30 ngày, họ phải thay đổi địa chỉ email để truy cập tài khoản và dữ liệu của mình.
Chính sách chỉ ảnh hưởng đến địa chỉ email của tài khoản.Dữ liệu người dùng, tài sản và quyền truy cập ứng dụng vẫn còn nguyên vẹn.
Thông báo cho người dùng trước khi kích hoạt chính sách này.Thông báo trước giúp tránh nhầm lẫn và giúp người dùng hiểu tại sao họ được yêu cầu thay đổi địa chỉ email.
Xác định người dùng bị ảnh hưởng
Báo cáo người dùng Adobe ID cá nhân xác định những người dùng trong tổ chức của bạn có tài khoản Adobe ID đã đăng ký dưới các tên miền đã xác nhận.
Tạo báo cáo này mỗi giờ một lần cho bất kỳ thư mục nào thông qua Insights > Reports trong Admin Console. Sử dụng báo cáo này để đánh giá phạm vi người dùng bị ảnh hưởng trước khi triển khai chuyển đổi danh tính hoặc chính sách thay đổi email.
Báo cáo giúp bạn lập kế hoạch chiến lược chuyển đổi bằng cách hiển thị chính xác những người dùng nào cần được chú ý. Việc tạo báo cáo thường xuyên trong giai đoạn di chuyển cho phép bạn theo dõi tiến độ khi người dùng chuyển đổi sang Enterprise ID, Federated ID hoặc thay đổi địa chỉ email của họ.
Quản lý danh sách ngoại lệ
Danh sách ngoại lệ miễn trừ người dùng cụ thể khỏi các chính sách thực thi tên miền, bao gồm cả yêu cầu thay đổi email. Người dùng trong danh sách ngoại lệ có thể duy trì tài khoản Adobe ID sử dụng tên miền email của tổ chức ngay cả khi việc thực thi đang hoạt động.
Quản trị viên hệ thống sử dụng danh sách ngoại lệ để duy trì Adobe ID cho tài khoản dịch vụ, khắc phục sự cố cấu hình SSO hoặc cấp miễn trừ tạm thời trong giai đoạn chuyển đổi.
Người dùng trong danh sách ngoại lệ chỉ được miễn trừ khi họ xuất hiện trong danh sách. Việc loại bỏ người dùng khỏi danh sách ngoại lệ sẽ ngay lập tức áp dụng các chính sách đang hoạt động đối với họ, bao gồm cả yêu cầu thay đổi email nếu được bật. Tính năng này cho phép quản trị viên cấp miễn trừ tạm thời và sau đó thực thi các chính sách tiêu chuẩn mà không cần thay đổi thiết đặt thư mục toàn cục.
Hiểu về tương tác và thời gian của chính sách
Các chính sách thực thi tên miền tương tác với quản lý danh tính theo những cách quan trọng. Chuyển đổi người dùng sang Enterprise ID hoặc Federated ID trước. Điều này ngăn họ nhận được lời nhắc thay đổi email khi bạn bật chính sách.
Nếu bạn bật và sau đó tắt chính sách, những người dùng chưa thay đổi địa chỉ email của họ sẽ ngừng thấy thông báo Update Your Email.Những người dùng đã thay đổi địa chỉ email không thể hoàn nguyên tài khoản của họ hoặc tạo Adobe ID mới với địa chỉ email trước đây trừ khi việc thực thi được loại bỏ khỏi thư mục.
Vì việc thay đổi địa chỉ email là vĩnh viễn, hãy lập kế hoạch cẩn thận. Hãy cân nhắc chiến lược danh tính dài hạn và phương pháp giao tiếp với người dùng của bạn trước khi kích hoạt các chính sách ảnh hưởng đến tài khoản hiện có.
