选择 身份设置 > 目录。
上次更新日期：
2025年4月7日
- Adobe Enterprise & Teams：管理指南
- 规划您的部署
- 基本概念
- 部署指南
- 部署 Creative Cloud 教育版
- 设置您的组织
- 身份类型 | 概述
- 设置身份 | 概述
- 使用 Enterprise ID 设置组织
- 设置 Azure AD 联合和同步
- 设置 Google 联合身份验证和同步
- 通过 Microsoft ADFS 设置组织
- 为区域门户网站和 LMS 建立组织
- 通过其他身份提供商设置组织
- SSO 常见问题和故障排除
- 设置 Frame.io 企业版
- 管理您的组织设置
- 管理用户
- 管理产品和权利
- 开始使用 Global Admin Console
- 管理存储和资源
- 托管服务
- Adobe Stock
- 自定义字体
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud 企业版 - 免费会员资格
- 部署应用程序和更新
- 概述
- 创建包
- 自定义程序包
- 部署包
- 管理更新
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- 疑难解答
- 管理您的团队帐户
- 续订
- 管理合同
- 报告和日志
- 获取帮助
适用于企业。
系统管理员可以限制组织拥有的域，以防止用户创建和使用个人 Adobe ID 帐户。 这限制了个人数据的使用，增强了安全性，并且仅允许组织用户之间共享资产。
您应确保您的组织满足使用域强制实施的以下先决条件：
- 您的组织必须在 Adobe Admin Console 中建立一个或多个具有声明域的企业目录或联合目录。
- 您必须具有系统管理员权限才能在 Admin Console 中查看和管理域强制。
阻止使用组织拥有的域创建新的 Adobe ID 帐户
为组织拥有的域上的所有用户提供统一的联合登录工作流程
控制组织拥有的域上的用户帐户和配置文件的数量
促进企业存储上最终用户之间的更好协作
阻止在组织拥有的域下购买供个人使用的软件
所有新创建的企业和联合目录默认启用域强制。启用域强制策略的目录内的所有域都将具有受限的身份验证。 用户无法使用链接到启用策略的目录的受限域来创建新帐户。
您可以使用域强制通过以下方式管理您的用户和目录：
- 限制使用组织拥有的域创建 Adobe ID 帐户
- 将组织中现有使用 Adobe ID 帐户的用户转换为 Enterprise ID 或 Federated ID 帐户，并要求安全登录才能访问许可证和存储
- 生成报告，指明哪些用户拥有带有强制域的 Adobe ID 帐户
- 要求使用组织拥有的域的现有 Adobe ID 帐户将与该帐户关联的电子邮件更改为个人地址
转到 Adobe Admin Console 设置 以在 Adobe Admin Console 中查看您的目录及其 域强制 状态。 然后，选择将 域强制 状态设置为 开启 的目录，以查看 域强制 设置部分。
关闭强制域
注意：
Adobe 强烈建议您 对目录保持域强制开启 。 频繁打开或关闭域强制可能会导致用户在登录时遇到中断。
您可以按照以下步骤关闭任何目录的域强制执行：
-
-
取消选择 域强制 切换。
访问 Admin Console 洞察 部分并选择 日志 以随时查看与域执行策略相关的更改。
域强制最佳实践
您可以通过设置域和目录来最好地使用域强制功能，以满足组织的需求：
- 将域链接到目录：要阻止与特定域关联的用户创建新帐户或将组织电子邮件用于个人用途，您必须 将域与启用域强制的目录链接起来。
- 将域转移到其他目录：如果您希望允许与一个或多个域关联的用户个人使用其组织电子邮件，则必须将这些域转移到一个目标目录。 然后，关闭此目标目录的域强制执行。
- 允许自动创建帐户：如果您希望用户仅使用其组织所拥有的电子邮件地址创建 Federated ID，则必须同时启用域强制执行和 自动创建帐户。
Adobe 建议您在启用“要求更改电子邮件”策略之前 编辑用户的身份类型 以将现有 Adobe ID 用户转移到 Enterprise ID 或 Federated ID。 这可确保目录中的所有用户都具有一致的登录体验，并防止组织用户提出意外的更改请求。
选择 Admin Console 用户，然后从三点菜单导航到 通过 CSV 编辑身份类型 。
此功能允许您强制目录中的现有 Adobe ID 帐户更改其关联的电子邮件地址。启用电子邮件更改功能后，Adobe ID 用户在首次登录尝试后有 30 天的时间更改其电子邮件地址。30 天后，他们必须通过更改电子邮件地址才能访问他们的帐户和数据。
启用后，受此策略影响的用户将在下次登录时看到一条消息：“更新您的电子邮件”。 为了避免混淆，请在启用 要求更改电子邮件 设置之前将此更改告知用户。
注意:
- 如果启用了“需要更改电子邮件”策略，则例外列表中找到的任何电子邮件地址都可以使用强制域保留为 Adobe ID。 如果电子邮件地址在任何时候从例外列表中删除，并且启用了电子邮件更改要求，则用户将受到该政策的约束。
- 与用户相关的任何数据都不会受到影响，并且他们仍然可以随时更改电子邮件以开始使用他们的应用程序和数据。
- 如果您在首次使用后关闭该功能，尚未更改电子邮件地址的用户将不会再看到更新您的电子邮件消息。 但是，除非从受影响的目录中删除域强制执行，否则完成电子邮件更改的用户既无法撤消更改，也无法使用旧电子邮件地址创建新的 Adobe ID。
此用户报告允许您查看使用与其帐户关联的电子邮件地址所声明的域的 Adobe ID 列表。 您可以每小时下载每个组织中任何目录的报告。
该报告提供了已使用个人帐户接受最新 Adobe 使用条款 的用户的电子邮件地址列表。 要下载 Adobe ID 用户列表，请转到 Adobe Admin Console，然后选择 洞察 > 报告。
例外列表允许定义的用户绕过域强制执行策略并使用其管理的电子邮件使用个人 Adobe ID 帐户。
系统管理员可以使用例外列表添加服务帐户、排除 SSO 问题以及从需要更改电子邮件设置的角度策略性地排除用户。
