Uteslut specifika användare från domänkrav

Innan du börjar

Innan du använder funktionen för undantagslista för domänkrav ser du till att

• du har åtkomst som systemadministratör till Adobe Admin Console
• din Admin Console-katalog har domänkrav aktiverat.

Användning av undantagslistan

Undantagslistan ger administratörer möjlighet att skapa balans mellan säkerhet och flexibilitet för användare som använder en domän som tagits i anspråk för sina Adobe-konton.

Du som är systemadministratör kan använda undantagslistan i följande scenarier:

• Lägga till en tjänst eller ett tekniskt konto för ett automatiserat arbetsflöde som inte kan använda federerad autentisering.
  
• Logga in på Admin Console eller ett Adobe-program med ett Adobe ID-konto om det är problem med SSO. 
• Utesluta en utvald grupp av befintliga användare när inställningen Kräv e-poständring används.

Viktigt att tänka på

Överväg följande innan du använder funktionen i katalogen med domänkrav:

• Om du lägger till en e-postadress på undantagslistan kan du skapa ett nytt användarkonto som ett Adobe ID eller fortsätta att använda ett befintligt Adobe ID-konto med den tillämpade domänen.
  
• Du kan inte lägga till en e-postadress som redan är kopplad till ett Enterprise ID eller ett Federated ID på undantagslistan. Ta bort e-postadressen från listan med kataloganvändare och lägg till den på undantagslistan som ett Adobe ID.
  
• På liknande sätt måste du ta bort en e-postadress från undantagslistan för att använda adressen och skapa ett enskilt Enterprise ID eller Federated ID eller redigera identitetstyp via CSV.
• Om policyn för Kräv e-poständring är aktiverad, kan alla e-postadresser som finns på undantagslistan vara kvar som ett Adobe ID med en tillämpad domän. Om e-postadressen tas bort från undantagslistan när policyn är aktiverad omfattas användaren av den.
  
• Om du lägger till en ny e-postadress för användare i undantagslistan läggs inte användarkontot till i Admin Console. När e-postadressen har lagts till på undantagslistan måste du lägga till den nya användarens e-postadress i Admin Console för att skapa Adobe ID-kontot.
• Om du tar bort en e-postadress från undantagslistan tas inte användarkontot bort från Admin Console. Du måste ta bort användaren från Admin Console separat.
• I listan Användare visas en ikon bredvid ett Adobe ID för att indikera att kravpolicy gäller för det.
• I Granskningsloggar samlas händelser när en e-postadress läggs till eller tas bort från undantagslistan.
• Det finns vissa arbetsflöden där det krävs att ett Adobe ID-konto skapas åt en användare av Adobe och att det använder en tillämpad domän, bland annat att lägga till en ny administratör när ett nytt Adobe-avtal upprättas eller ge åtkomst till olika Adobe-handelsprogram för storföretag, som Licensieringsportalen. Händelser av den här typen samlas också i Granskningsloggar.

Hantera undantagslistan

Du kan visa och redigera undantagslistan i Inställningar för domänkrav:

E-postadressen läggs till på listan och är nu utesluten från domänkravsbegränsningar. Stäng undantagslistan.

Du kan också lägga till Adobe ID-användare i Admin Console som inte har en katalog med domänkrav i följande fall:

• Din katalog är i en betrodd relation med en katalog med domänkrav.
• Din Admin Console är underordnad en ägande organisation med domänkrav i Global Admin Console-hierarkin.

En administratör i den ägande organisationen måste först lägga till e-postadressen på undantagslistan och skapa Adobe ID-kontot. Sedan kan den underordnade eller förvaltande Admin Console lägga till samma användare som ett Adobe ID-konto.

Du kan också ta bort en användare från undantagslistan när som helst genom att gå till Visa undantagslista > välja målets e-postadresser på skärmen Undantagslista > välja Ta bort de valda användarna.