Comprenda cómo los usuarios federados de Adobe pueden crear cuentas de organización automáticamente mediante dominios de correo electrónico verificados.
La creación automática de cuentas permite que los usuarios federados con dominios de correo electrónico verificados creen cuentas de organización de forma independiente.Los usuarios elegibles pueden establecer sus identidades federadas mediante inicio de sesión único, eliminando la necesidad de que los administradores aprovisionen manualmente sus cuentas.Esta función está disponible solo para clientes de Adobe Enterprise que hayan configurado uno o más directorios federados en Admin Console.
Cómo funciona la creación automática de cuentas
Cuando se habilita para un directorio federado, la creación automática de cuentas permite que los usuarios con dominios de correo electrónico verificados creen cuentas federadas durante el registro.La función se basa en la verificación de dominios y la configuración del directorio para determinar la elegibilidad del usuario.
Las cuentas federadas creadas mediante este proceso se integran con el proveedor de identidad de tu organización, habilitando el acceso seguro mediante inicio de sesión único.
Beneficios para administradores
La creación automática de cuentas ofrece las siguientes ventajas operativas y de seguridad:
- Control organizacional: Los usuarios federados participan en flujos de trabajo de uso compartido y colaboración utilizando cuentas propiedad de la organización en lugar de cuentas personales con dominios propiedad de la organización.
- Autenticación segura: Los usuarios inician sesión mediante inicio de sesión único, utilizando la infraestructura de autenticación de tu organización.
- Reducción de la carga administrativa: Los usuarios crean cuentas bajo demanda con mínima participación del administrador.
- Administración de acceso: Los administradores mantienen el control sobre las licencias de productos, los recursos almacenados en la nube y las restricciones de uso compartido para todos los usuarios federados.
La función se integra con reglas de asignación automática para aprovisionar automáticamente productos a usuarios elegibles.También se integra con solicitudes de productos para permitir solicitudes de acceso iniciadas por el usuario para revisión del administrador.
Experiencia del usuario durante la creación de cuentas
Los usuarios encuentran la opción de creación automática de cuentas al introducir un correo electrónico durante la creación de la cuenta.El sistema verifica si el correo electrónico cumple los requisitos comprobando las siguientes condiciones:
- El dominio coincide con un directorio federado verificado con creación automática de cuentas habilitada
- El correo electrónico no está ya vinculado a una cuenta de Adobe existente.
Cuando se cumplen ambas condiciones, la interfaz de creación de cuenta presenta una opción Iniciar sesión debajo del campo de dirección de correo electrónico, solicitando al usuario que se autentique con el sistema de inicio de sesión único de su organización. La autenticación exitosa con el proveedor de identidad completa la creación de la cuenta y establece la cuenta federada dentro del directorio apropiado basándose en el dominio del usuario.
Administración y seguimiento de cuentas
Las cuentas de usuario creadas mediante la creación automática de cuentas muestran su fuente en la vista Detalles del Usuario de la Consola de Administración. Los administradores pueden administrar estas cuentas usando las capacidades estándar de administración de usuarios, incluyendo agregar o eliminar usuarios de las listas Usuarios y Usuarios de Directorio.
Todas las acciones administrativas que afecten a las cuentas creadas automáticamente se registran en el Registro de Auditoría, proporcionando visibilidad de los eventos del ciclo de vida de las cuentas y los cambios.
