Begrijp hoe federated gebruikers in Adobe automatisch organisatieaccounts kunnen maken met geverifieerde e-maildomeinen.
Automatisch account maken stelt federated gebruikers met geverifieerde e-maildomeinen in staat om zelfstandig organisatieaccounts te maken.Geschikte gebruikers kunnen hun federated identiteiten tot stand brengen via eenmalig aanmelden, waardoor beheerders niet handmatig hun accounts hoeven aan te maken.Deze functie is alleen beschikbaar voor Adobe Enterprise-klanten die een of meer federated directory's hebben geconfigureerd in de Admin Console.
Hoe het automatisch aanmaken van accounts werkt
Wanneer ingeschakeld voor een federated map, stelt automatisch account maken gebruikers met geverifieerde e-maildomeinen in staat om federated accounts te maken tijdens registratie.De functie is afhankelijk van domeinverificatie en mapconfiguratie om de geschiktheid van gebruikers te bepalen.
Federated accounts die via dit proces zijn gemaakt, integreren met de identiteitsprovider van je organisatie, waardoor veilige toegang via eenmalig aanmelden mogelijk is.
Voordelen voor beheerders
Automatische accountcreatie biedt de volgende operationele en beveiligingsvoordelen:
- Organisatiecontrole: Federated gebruikers nemen deel aan workflows voor delen en samenwerking met accounts die eigendom zijn van de organisatie in plaats van persoonlijke accounts met domeinen die eigendom zijn van de organisatie.
- Veilige authenticatie: Gebruikers melden zich aan via eenmalig aanmelden, waarbij ze de authenticatie-infrastructuur van je organisatie gebruiken.
- Verminderde administratieve overhead: Gebruikers maken on-demand accounts met minimale betrokkenheid van beheerders.
- Toegangsbeheer: Beheerders behouden controle over productlicenties, in de cloud opgeslagen middelen en deelbeperkingen voor alle federated gebruikers.
De functie integreert met automatische toewijzingsregels om automatisch producten toe te wijzen aan geschikte gebruikers.Het integreert ook met productverzoeken om door gebruikers geïnitieerde toegangsverzoeken mogelijk te maken voor beoordeling door beheerders.
Gebruikerservaring bij het aanmaken van een account
Gebruikers zien de optie voor het automatisch aanmaken van een account wanneer ze een e-mailadres invoeren tijdens het maken van een account.Het systeem controleert of de e-mail kwalificeert door de volgende voorwaarden te verifiëren:
- Het domein komt overeen met een geverifieerde federated map met automatisch account maken ingeschakeld
- De e-mail is nog niet gekoppeld aan een bestaand Adobe-account.
Wanneer aan beide voorwaarden wordt voldaan, toont de interface voor het maken van een account een Aanmelden-optie onder het e-mailadresveld, waardoor de gebruiker wordt gevraagd zich te authenticeren met het single sign-on-systeem van hun organisatie. Succesvolle authenticatie met de identiteitsprovider voltooit het maken van het account en vestigt het gefedereerde account binnen de juiste directory op basis van het domein van de gebruiker.
Accountbeheer en tracking
Gebruikersaccounts die zijn gemaakt via automatisch account aanmaken, tonen hun bron in de weergave Gebruikersdetails van de Admin Console. Beheerders kunnen deze accounts beheren met standaard gebruikersbeheermogelijkheden, inclusief het toevoegen of verwijderen van gebruikers uit de lijsten Gebruikers en Directory Gebruikers.
Alle beheerdersacties die automatisch gemaakte accounts beïnvloeden, worden vastgelegd in het Auditlogboek, wat zichtbaarheid biedt in gebeurtenissen en wijzigingen in de levenscyclus van accounts.
