Zřizování uživatelů za běhu pomocí ověření prostřednictvím jednotného přihlášení

Přehled

Za zřizování uživatelů za běhu (JIT) je označována konfigurace v konzoli Adobe Admin Console, která automaticky vytvoří nový profil uživatele v nakonfigurované organizaci, když nastane nějaká nakonfigurovaná spouštěcí událost.

Níže uvedená dokumentace popisuje proces konfigurace pro vytvoření nového uživatele v profilu produktu služby Acrobat Sign vstupem na adresu URL odkazující na organizaci správce. Když uživatel aktivuje adresu URL, nakonfigurované federované řešení organizace uživatele ověří a v konzoli Adobe Admin Console vytvoří profil.

Předpoklady

Kroky konfigurace konzole Admin Console:

  1. Deklarujte domény, které mají být používány v organizaci konzole Admin Console.

    Doména e-mailové adresy uživatele nabízí kontrolu platnosti, která potvrzuje, že organizace konzole Admin Console může vytvořit uživatele.

  2. Volitelně definujte svůj unikátní název hostitele v účtu Acrobat Sign.

    Název hostitele je vložen do adresy URL přihlašovací stránky, a poskytuje tak jedinečnou adresu URL portálu, prostřednictvím které mohou uživatelé používat vaše řešení jednotného přihlašování (SSO).

    Název hostitele v adrese URL

  3. Nakonfigurujte svou organizaci v konzoli Admin Console tak, aby používala federované řešení jednotného přihlašování (SSO).

    Řešení jednotného přihlašování (SSO) zajišťuje ověření identity, které schvaluje vytvoření uživatele. 

  4. Aktivujte automatické vytváření účtů v organizaci konzole Admin Console.

    • Tento základní způsob vytváření účtů přidá uživatele do organizace konzole Admin Console jako známého uživatele.   
  5. Nakonfigurujte konzoli Admin Console tak, aby přidala žádajícího uživatele do profilu produktu služby Acrobat Sign.

    Tato dodatečná konfigurace přidá uživatele do vybraného profilu produktu, a tím ho oprávní přistupovat ke službě (v tomto případě Acrobat Sign):

    • Vyberte produkt Acrobat Sign Solutions.
    • Vyberte profil produktu definovaný pro produkt služby Acrobat Sign:
    Vyberte profil služby Acrobat Sign a související profil produktu

  6. Zkopírujte adresu URL v poli adresy URL pro přístup k produktu a sdílejte ji s interními uživateli.

    Při použití této možnosti vytvoří adresa URL v konzoli Admin Console nového uživatele a následně mu udělí oprávnění k profilu produktu Acrobat Sign.

    Adresa URL pro přístup k produktu

Uživatelské prostředí

Po dokončení konfigurace konzole Admin Console mohou uživatelé v deklarované doméně spustit automatické vytváření uživatelů tím, že se pokusí přihlásit do služby Acrobat Sign otevřením adresy URL pro konkrétní zákazníky aplikace Acrobat Sign (jak je uvedeno v kroku 2 výše) nebo pomocí adresy URL pro přístup k produktu (vytvořena v kroku 5 výše).

Obě možnosti vyzvou uživatele k zadání e-mailové adresy, po kterém se spustí proces ověřování.

Systém ověřování:

  1. Syntaktickou analýzou získá doménu z e-mailové adresy.
  2. Identifikuje organizaci konzole Admin Console, ve které by se měl uživatel nacházet (na základě deklarované domény).
  3. Načte informace o konfiguraci jednotného přihlašování (SSO).
  4. Přesměruje uživatele na ověření prostřednictvím nakonfigurovaného řešení jednotného přihlašování (SSO).

Po úspěšném ověření pomocí jednotného přihlašování (SSO) je uživatel:

  1. Vytvořen v účtu (pokud uživatel již neexistuje).
  2. Přidán do profilu produktu (pokud již není členem).
  3. Přihlášen do systému Acrobat Sign.

Adobe, Inc.

Získejte pomoc rychleji a snáze

Nový uživatel?