自动帐户创建概述

自动帐户创建让拥有经过验证电子邮件域的联合用户能够独立创建组织帐户。符合条件的用户可以通过单点登录建立其联合身份，无需管理员手动配置其帐户。此功能仅适用于在 Admin Console 中配置了一个或多个联合目录的 Adobe 企业客户。

自动帐户创建的工作原理

为联合目录启用后，自动帐户创建允许拥有经过验证电子邮件域的用户在注册期间创建联合帐户。该功能依赖域验证和目录配置来确定用户资格。

通过此流程创建的联合帐户与您组织的身份提供程序集成，支持安全的单点登录访问权限。

管理员的优势

自动帐户创建提供以下操作和安全优势：

• 组织控制：联合用户使用组织拥有的帐户参与共享和协作工作流，而非使用带有组织域的个人帐户。
• 安全身份验证：用户通过单点登录进行登录，使用您组织的身份验证基础架构。
• 减少管理开销：用户按需创建帐户，管理员参与程度极低。
• 访问管理：管理员对所有联合用户的产品授权、云存储资源和共享限制保持控制。

该功能与自动分配规则集成，自动为符合条件的用户配置产品。它还与产品请求集成，支持用户发起访问权限请求供管理员审阅。

帐户创建期间的用户体验

用户在帐户创建期间输入电子邮件地址时会遇到自动帐户创建选项。系统通过验证以下条件来检查电子邮件是否符合条件：

• 该域与已启用自动帐户创建的已验证联合目录匹配
• 电子邮件尚未关联到现有 Adobe 帐户。

当满足这两个条件时，帐户创建界面会在电子邮件地址字段下方显示登录选项，提示用户通过其组织的单点登录系统进行身份验证。通过身份提供商成功进行身份验证后，即可完成帐户创建，并根据用户的域在相应目录中建立联合帐户。

帐户管理和跟踪

通过自动帐户创建功能创建的用户帐户会在 Admin Console 的用户详细信息视图中显示其来源。管理员可以使用标准用户管理功能来管理这些帐户，包括在用户和目录用户列表中添加或删除用户。

所有影响自动创建帐户的管理操作都会记录在审核日志中，从而提供对帐户生命周期事件和更改的可见性。