選取「身分設定 > 目錄」。
上次更新時間
2025年4月7日
- Adobe 企業和團隊：管理指南
- 規劃部署
- 基本概念
- 部署指南
- 部署適用於教育的 Creative Cloud
- 設定您的組織
- 身分類型 | 總覽
- 設定身分 | 總覽
- 使用 Enterprise ID 設定組織
- 設定 Azure AD 聯盟和同步
- 設定 Google Federation 與同步
- 使用 Microsoft ADFS 設定組織
- 為學區入口網站和 LMS 設定組織
- 使用其他身分提供者設定組織
- SSO 常見問題和疑難排解
- 設定企業版 Frame.io
- 管理您的組織設定
- 管理使用者
- 管理產品和權利
- 開始使用 Global Admin Console
- 管理儲存空間和資產
- 管理服務
- Adobe Stock
- 自訂字型
- Adobe Asset Link
- Adobe Acrobat Sign
- 適用於企業的 Creative Cloud – 免費會籍
- 部署應用程式和更新
- 總覽
- 建立套件
- 自訂套件
- 部署套件
- 管理更新
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- 疑難排解
- 管理您的團隊帳戶
- 續約
- 管理合約
- 報告和記錄
- 取得協助
適用於企業。
系統管理員可以限制組織擁有的網域，以防止使用者建立及使用個人 Adobe ID 帳戶。這樣做可以限制個人資料之使用，增強安全性，並且限定組織使用者之間方可共用資產。
應確定您的組織符合以下強制執行網域的先決條件：
- 您的組織必須有一個或多個企業目錄或是聯合目錄，並且已在 Adobe Admin Console 中建立所申請的網域。
- 您必須擁有系統管理員權限，才能在您的 Admin Console 中檢視和管理強制執行的網域。
利用組織擁有的網域限制建立新的 Adobe ID 帳戶
為組織擁有之網域上所有使用者提供統一的聯合登入工作流程
控制組織擁有之網域上的使用者帳戶和設定檔數量
讓一般使用者在 Enterprise Storage 上更有效地進行共同作業
禁止在組織擁有的網域下購買軟體供私人使用
所有新建立的企業目錄及聯合目錄均預設強制執行網域。啟用強制執行網域原則的目錄中所有網域都會採取限制性身分驗證。 使用者無法使用連結至啟用原則之目錄的限制網域建立新帳戶。
您可以透過強制執行網域，經由下列方式管理使用者和目錄：
- 利用組織擁有的網域限制建立 Adobe ID 帳戶
- 將組織中擁有 Adobe ID 帳戶的現有使用者轉變為 Enterprise ID 帳戶或 Federated ID 帳戶，如此一來，便必須經由安全登入才能取得授權和儲存空間
- 產生報告，指出哪些使用者擁有強制執行網域的 Adobe ID 帳戶
- 要求使用組織擁有之網域的現有 Adobe ID 帳戶，將與該帳戶關聯的電子郵件變更為個人電子郵件
前往 Adobe Admin Console 的「設定」，在 Adobe Admin Console 中檢視您的目錄及其「強制執行網域」狀態。然後，選取一個強制執行網域狀態設定為「開啟」的目錄，並檢視強制執行網域設定的區段。
關閉強制執行網域
注意：
Adobe 強烈建議您的目錄之強制執行網域設定應維持「開啟」。頻繁開啟或關閉強制執行網域可能會導致使用者在登入時發生中斷。
您可以依照下列步驟關閉任何目錄的強制執行網域：
-
-
取消選取「強制執行網域」切換鍵。
造訪「Admin Console Insights」區段，選取「記錄」，隨時檢視與強制執行網域原則的相關變更。
強制執行網域最佳實務
透過設定網域和目錄，您能夠善用強制執行網域的功能來滿足組織需求：
- 將網域連結至目錄：若要讓與特定網域相關聯的使用者無法建立新帳戶，或避免其將組織電子郵件用於個人用途，您必須將網域與啟用強制執行網域的目錄連結起來。
- 將網域轉移至另一個目錄：如果要允許與一個或多個網域相關聯的使用者將其組織電子郵件用於私人用途，您必須將這些網域轉移至一個目標目錄上。然後，此目標目錄關閉強制執行網域。
- 允許自動建立帳戶：若要使用者僅可以使用其組織擁有的電子郵件建立 Federated ID，您必須同時啟用強制執行網域和自動建立帳戶。
Adobe 建議您在啟用「要求變更電子郵件」原則之前，先編輯使用者的身分類型，將現有的 Adobe ID 使用者轉移至 Enterprise ID 或 Federated ID。此方法能確保同一目錄中所有使用者皆擁有一致的登入體驗，並避免組織使用者提出非預期的變更要求。
選取「Admin Console 使用者」，然後瀏覽至三點選單中的「以 CSV 編輯身分類型」。
此功能讓您能夠強制位在強制執行目錄中的現有 Adobe ID 帳戶變更其相關聯的電子郵件。在啟用電子郵件變更功能的情況下，Adobe ID 使用者自首次登入嘗試後起，有 30 天的時間可以變更其電子郵件地址。30 天之後，他們必須變更電子郵件地址才能存取其帳戶和資料。
啟用後，受該原則影響的使用者會於下次登入時看到一則訊息：「更新您的電子郵件」。為避免使用者疑惑，請於啟用「要求變更電子郵件」設定之前，先將這項變更告知使用者。
註解：
- 若已啟用「要求變更電子郵件」原則，「例外清單」上所有電子郵件均免於適用，並且仍然是使用強制執行網域的 Adobe ID。若是在任何時候從例外清單上移除電子郵件，而且「要求變更電子郵件」已啟用，則該使用者必須遵守原則。
- 任何與使用者相關聯的資料皆不會受到影響，且仍然可以隨時變更其電子郵件，以便開始使用應用程式和資料。
- 如果您在初次使用該功能後便將其關閉，則尚未變更電子郵件的使用者不會再看到「更新您的電子郵件」的訊息。然而，已完成電子郵件變更的使用者無法還原其變更，亦無法使用舊電子郵件建立新的 Adobe ID，除非移除受影響的目錄之強制執行網域。
利用這份使用者報告，您可以檢視使用所申請的網域與其帳戶的電子郵件相關聯的 Adobe ID 清單。您可以每小時下載各組織中任一目錄的報告。
報告會提供一份電子郵件清單，皆是透過個人帳戶接受最新版本 Adobe 使用條款之使用者。 若要下載 Adobe ID 使用者清單，請前往 Adobe Admin Console，然後選取「Insights > 報告」。
例外清單允許定義的使用者繞過強制執行網域原則，並透過其受管理的電子郵件來使用個人 Adobe ID 帳戶。
系統管理員可以利用例外清單來新增服務帳戶、進行 SSO 問題疑難排解，以及策略性地將使用者排除在「要求變更電子郵件」設定之外。
