Zjistěte, jak si federovaní uživatelé v Adobe mohou automaticky vytvářet účty organizace pomocí ověřených e-mailových domén.
Automatické vytváření účtů umožňuje federovaným uživatelům s ověřenými e-mailovými doménami samostatně si vytvářet účty organizace.Oprávnění uživatelé si mohou prostřednictvím jednotného přihlášení vytvořit své federované identity, takže správci nemusí jejich účty ručně zřizovat.Tato funkce je dostupná pouze zákazníkům Adobe Enterprise, kteří nakonfigurovali jeden nebo více federovaných adresářů v aplikaci Admin Console.
Jak funguje automatické vytváření účtů
Když je automatické vytváření účtů povoleno pro federovaný adresář, umožňuje uživatelům s ověřenými e-mailovými doménami vytvářet si federované účty během registrace.Funkce se spoléhá na ověření domény a konfiguraci adresáře k určení oprávnění uživatele.
Federované účty vytvořené prostřednictvím tohoto procesu se integrují s poskytovatelem identity vaší organizace a umožňují zabezpečený přístup pomocí jednotného přihlášení.
Výhody pro správce
Automatické vytváření účtů nabízí následující provozní a bezpečnostní výhody:
- Kontrola organizace: Federovaní uživatelé se účastní pracovních postupů sdílení a spolupráce pomocí účtů vlastněných organizací namísto osobních účtů s doménami vlastněnými organizací.
- Zabezpečené ověřování: Uživatelé se přihlašují prostřednictvím jednotného přihlášení pomocí infrastruktury ověřování vaší organizace.
- Snížené administrativní zatížení: Uživatelé si vytvářejí účty na vyžádání s minimální účastí správce.
- Správa přístupu: Správci si zachovávají kontrolu nad licencemi produktů, prostředky uloženými v cloudu a omezeními sdílení pro všechny federované uživatele.
Funkce se integruje s pravidly automatického přiřazení pro automatické zřizování produktů oprávněným uživatelům.Také se integruje s žádostmi o produkty pro umožnění žádostí o přístup iniciovaných uživateli ke kontrole správcem.
Uživatelská zkušenost během vytváření účtu
Uživatelé narazí na možnost automatického vytváření účtů při zadávání e-mailové adresy během vytváření účtu.Systém zkontroluje, zda se e-mail kvalifikuje, ověřením následujících podmínek:
- Doména odpovídá ověřenému federovanému adresáři s povoleným automatickým vytvářením účtů
- E-mail ještě není propojen se žádným existujícím účtem Adobe.
Pokud jsou obě podmínky splněny, rozhraní pro vytvoření účtu zobrazí možnost Přihlášení pod polem e-mailové adresy a vyzve uživatele k ověření prostřednictvím systému jednotného přihlášení organizace.Úspěšné ověření pomocí poskytovatele identity dokončí vytvoření účtu a vytvoří federovaný účet v příslušném adresáři na základě domény uživatele.
Správa a sledování účtů
Uživatelské účty vytvořené prostřednictvím automatického vytváření účtů zobrazují svůj zdroj v zobrazení Podrobnosti o uživateli v Admin Console.Správci mohou tyto účty spravovat pomocí standardních funkcí správy uživatelů, včetně přidávání nebo odebírání uživatelů ze seznamů Uživatelé a Uživatelé adresáře.
Všechny administrativní akce ovlivňující automaticky vytvořené účty jsou zaznamenávány v protokolu auditu, což poskytuje přehled o událostech životního cyklu účtů a změnách.