Excluir usuários específicos da aplicação do domínio

Antes de começar

Antes de usar o recurso de lista de exceções de aplicação de domínio, certifique-se de que:

• Você tem acesso de administrador do sistema ao Adobe Admin Console.
• O diretório do seu Admin Console tem a aplicação de domínio habilitada.

Uso da lista de exceções

A lista de exceções permite que os administradores equilibrem segurança e flexibilidade para usuários que usam um domínio reivindicado para sua conta da Adobe.

Como administrador do sistema, você pode usar a lista de exceções nos seguintes cenários:

• Adicione uma conta de serviço ou técnica para um fluxo de trabalho automatizado que não pode usar autenticação federada.
  
• Entre no Admin Console ou no aplicativo da Adobe usando uma conta de Adobe ID em caso de problemas relacionados a logon único. 
• Exclua um grupo seleto de usuários existentes ao usar a configuração de exigir alteração de email.

Pontos importantes a considerar

Certifique-se de considerar os seguintes pontos antes de usar o recurso no seu diretório aplicado pelo domínio:

• Adicionar um endereço de email à lista de exceções permite criar uma conta de usuário como uma Adobe ID ou continuar usando uma conta de Adobe ID existente com o domínio aplicado.
  
• Não é possível adicionar um endereço de email já vinculado a uma Enterprise ID ou a uma Federated ID à lista de exceções. Remova o endereço de email da lista de Usuários de diretório e adicione-o à lista de exceções como uma Adobe ID.
  
• Da mesma forma, você deve remover um endereço de email da lista de exceções para usar o endereço para criar uma Enterprise ID ou Federated ID individualmente ou editar o tipo de identidade via CSV.
• Se a política de exigir alteração de email estiver habilitada, qualquer endereço de email encontrado na lista de exceções poderá permanecer como uma Adobe ID usando um domínio aplicado. Entretanto, se o endereço de email for removido da lista de exceções quando a política estiver habilitada, o usuário estará sujeito a ela.
  
• Adicionar um novo endereço de email de usuário à lista de exceções não adiciona a conta de usuário ao seu Admin Console. Depois de adicionado à lista de exceções, você deve adicionar o endereço de email do novo usuário ao seu Admin Console para criar a conta da Adobe ID.
• Da mesma forma, remover um endereço de email da lista de exceções não remove a conta de usuário do seu Admin Console. Você deve remover o usuário do seu Admin Console separadamente.
• Na lista Usuários, um ícone aparece ao lado de uma Adobe ID para indicar se ela está sob política de aplicação.
• Logs de auditoria capturam os eventos quando um endereço de email é adicionado ou removido da lista de exceções.
• Há fluxos de trabalho específicos que podem exigir que uma conta de Adobe ID seja criada em nome de um usuário pela Adobe, utilizando um domínio aplicado, incluindo a adição de um novo administrador durante a criação de um contrato da Adobe ou acesso a vários aplicativos de comércio da Adobe para corporações, como o Portal da Web de licenciamento. Tais eventos também são capturados em Logs de auditoria.

Gerenciar lista de exceções

Você pode visualizar e editar a lista de exceções em Configurações de aplicação de domínio:

O endereço de email é adicionado à lista e agora está excluído das restrições de aplicação de domínio. Feche a lista de exceções.

Você também pode adicionar usuários da Adobe ID ao Admin Console que não tenham um diretório aplicado pelo domínio nos seguintes casos:

• Seu diretório está em uma relação de confiança com um diretório aplicado pelo domínio.
• Seu Admin Console é filho de uma organização proprietária com aplicação de domínio na hierarquia do Global Admin Console.

Um administrador na organização proprietária deve primeiro adicionar o endereço de email à lista de exceções e criar a conta da Adobe ID. Depois, o administrador filho ou o Admin Console tem a opção de adicionar o mesmo usuário como uma conta de Adobe ID.

Você também pode remover um usuário da lista de exceções a qualquer momento acessando Exibir lista de exceções > selecione endereços de email de destino na tela Lista de exceções > selecione Remover usuários selecionados.