Přihlaste se do Admin Console a přejděte do Nastavení > Identita.
Zjistěte, jak mohou uživatelé Adobe s federovanými doménami automaticky vytvořit účty prostřednictvím jednotného přihlašování.
Automatické vytváření účtů zjednodušuje registraci tím, že umožňuje uživatelům s e-mailovými doménami vlastněnými organizací vytvářet federované účty prostřednictvím systému jednotného přihlašování.
V nových federovaných adresářích je automatické vytváření účtů ve výchozím nastavení zapnuto.Povolte ho pro existující adresáře a nárokované federované domény.Správci federovaných adresářů toto nastavení nemohou změnit.
Automatické vytváření účtů je možné povolit pouze u federovaných domén, které vaše organizace vlastní a deklarovala. Správci federovaných adresářů nemohou povolit ani zakázat automatické vytváření účtů.
Než začnete
Budete potřebovat alespoň jeden federovaný adresář nakonfigurovaný v Admin Console.
Nakonfigurovat automatické vytváření účtů
Vyberte aktivní federovaný adresář a poté přejděte do Ověřování.
Na kartě poskytovatele identity vyberte Upravit.
Přejděte k nastavení vytváření účtů.
Zapněte nebo vypněte automatické vytváření účtů pro poskytovatele identity.Vypnutí této funkce znemožní nové automatické vytváření účtů.Existující účty zůstávají aktivní.
V části Mapování atributů vyberte výchozí zemi.
Vyberte způsob aktualizace informací o uživateli při přihlášení: Neaktualizovat (výchozí), Vždy aktualizovat nebo Aktualizovat, když není prázdné.
Výběrem Hotovo uložte konfiguraci.
Mapování atributů
Adobe čte specifické atributy z federačního tokenu, aby vyplnilo informace o účtu.Například Adobe čte atributy jména, příjmení, e-mailu a země z federačního tokenu pro vytváření účtů.E-mail je povinný.Ostatní atributy jsou volitelné, ale doporučené pro rozlišování uživatelů v Admin Console.
|
Poskytovatel identity |
Jméno |
Příjmení |
|
Země |
|
SAML |
FirstName |
LastName |
Email. |
CountryCode |
|
Azure OIDC |
given_name |
family_name |
|
ctry |
|
OIDC |
given_name |
family_name |
|
address.country |
Pokud není zadána hodnota země nebo hodnota není zemí podporovanou společností Adobe, účty jsou ve výchozím nastavení zřízeny bez země.V těchto případech můžete zadat výchozí zemi, která se má použít. Další informace o nastavení federovaného adresáře.
Aktualizace informací o uživatelích
Vyberte způsob aktualizace atributů uživatelů při přihlášení:
- Neaktualizovat: Informace o uživatelích se při přihlášení neaktualizují (výchozí možnost).
- Vždy aktualizovat: Informace o uživatelích se vždy aktualizují při přihlášení.
- Aktualizovat, když nejsou prázdné: Při přihlášení se aktualizují pouze neprázdné informace o atributech. Pokud se například uživatel přihlásí a váš adresář zobrazuje aktualizované příjmení, ale ne křestní jméno, aktualizuje se pouze příjmení a křestní jméno zůstane nezměněno.
Pokud se poskytovatel identity nebo jeho nadřazený adresář stane neaktivním, automatické vytváření účtů je pro daný IdP zakázáno. Změna neovlivňuje ostatní IdP v rámci federovaného adresáře.