Brugerhåndbog Annuller

Aktivér automatisk kontooprettelse

Systemadministratorer kan give brugerne mulighed for automatisk at oprette en fødereret konto i organisationen.

  Hvis du vil aktivere automatisk oprettelse af konti for et eksisterende katalog, skal du logge ind på Adobe Admin Console, gå til Indstillinger, vælge et katalog og vælge Godkendelse > Rediger.

Automatisk kontooprettelse

Bemærk:

Denne funktion er kun tilgængelig for Adobe-virksomhedskunder, der har konfigureret ét eller flere fødererede kataloger i Admin Console.


Oversigt

Med Automatisk kontooprettelse får brugere uden en fødereret konto mulighed for automatisk at oprette en konto i deres organisation baseret på et bekræftet e-maildomæne. Når funktionen er aktiveret for et fødereret katalog, vil nye brugere med et gyldigt e-maildomæne i det pågældende katalog kunne oprette en fødereret konto. Få mere at vide om fødererede konti.

Adobe anbefaler på det kraftigste, at du aktiverer automatisk kontooprettelse for at opnå følgende fordele:

  • Fødererede brugere kan deltage i delings- og samarbejdsforløb med deres organisationsejede konto i modsætning til en personlig konto, der bruger et organisationsejet domæne.
  • Fødererede brugere kan logge sikkert ind via enkeltlogon.
  • Automatisering fremskynder processen med at oprette brugere i et katalog, fordi administratoren kun behøver at gøre meget lidt eller slet intet.
  • Administratorer kan styre de fødererede brugeres produktlicenser, cloud-lagrede aktiver og delingsbegrænsninger.

Du kan indstille regler for automatisk tildeling, der automatisk tildeler produkter til kvalificerede brugere i organisationen (eller specificerede domæner og kataloger) og aktivere produktanmodninger, der giver slutbrugere mulighed for at anmode om adgang til produkterne til gennemgang af administratoren.

Brugeroplevelse

Når brugerne indtaster deres e-mailadresse for at oprette en konto, får de mulighed for at oprette en konto i deres organisation, hvis den indtastede e-mailadresse opfylder følgende kriterier:

  • Har et gyldigt e-mail-domæne fra det fødererede katalog
  • Ikke er knyttet til en eksisterende Adobe-konto
Opret et kontoskærmbillede, der viser Log ind-knappen under feltet E-mailadresse
Log ind med SSO for at oprette en konto i organisationen.

Brugerne skal vælge Log ind under feltet E-mailadresse og godkende med deres organisations enkeltlogon for at fuldføre kontooprettelsen. Dette udløser informationsstrømmen fra identitetsudbyderen til Admin Console, så fødererede Adobe-konti automatisk oprettes i det identificerede fødererede katalog baseret på brugerens domæne.

Brugerkonti oprettet ved automatisk kontooprettelse angiver kilden til oprettelsen i Brugeroplysninger. Administratorer kan administrere konti for alle brugere, der tilføjet gennem automatisk kontooprettelse, herunder fjerne dem fra bruger- og katalogbrugerlisterne efter behov. Administratorernes handlinger registreres i rapporten Revisionslog.


Aktivér eller deaktiver automatisk kontooprettelse

Systemadministratorer kan aktivere eller deaktivere automatisk kontooprettelse pr. identitetsudbyder i hvert fødereret katalog, så kvalificerede brugere kan få en fødereret konto uden yderligere handling fra en administrator.

Funktionen skal aktiveres af en administrator for et eksisterende fødereret katalog, mens den er aktiveret som standard for alle nye fødererede kataloger oprettet i din Admin Console. Sådan kan du redigere eksisterende kataloger for at aktivere automatisk kontooprettelse:

Bemærk:

Du kan kun aktivere automatisk kontooprettelse for de fødererede domæner, som din organisation ejer og har gjort krav på. De fødererede katalogers forvaltere kan ikke aktivere eller deaktivere automatisk kontooprettelse.

  1. Log ind på Admin Console, og gå til Indstillinger > Identitet.
  2. Vælg et aktivt fødereret katalog ved at klikke på navnet på kataloget, og gå derefter til Godkendelse.

  3. Vælg Rediger for at aktivere eller deaktivere automatisk kontooprettelse.

    IdP-kort, der viser muligheden for at redigere konfigurationsindstillingerne
    Rediger identitetsudbyderens konfigurationsindstillinger.

  4. Gå til trin 2 i guiden Rediger automatisk oprettelse af konto.

  5. Brug knappen til at aktivere eller deaktivere automatisk kontooprettelse for identitetsudbyderen.

    Hvis du deaktiverer automatisk kontooprettelse for en identitetsudbyder, vil nye brugere i organisationen, som har gyldige konti i den pågældende identitetsudbyders domæner, ikke længere automatisk kunne oprette en fødereret konto. Brugere, der allerede har oprettet en fødereret konto, har dog fortsat adgang til deres konti.

    Guiden Rediger automatisk oprettelse af konto med til/fra-knappen aktiveret for automatisk oprettelse af konto
    Brug knappen til at aktivere automatisk oprettelse af konto for IdP'en.

  6. Vælg et standardland i rullemenuen i sektionen Attributtilknytninger.

    Identitetsudbyderens konfiguration med Adobe Admin Console oprettes og ejes af en organisation og er knyttet til kataloget via føderation. Adobe læser fornavn, efternavn, e-mail og land for at oprette konti med passende attributter. E-mail er den eneste påkrævede attribut til kontooprettelse. Alle de andre er valgfrie, men Adobe anbefaler at inkludere alle attributter for at kunne skelne brugerne i Admin Console.

    Adobe læser følgende standardværdier for brugerattributter fra føderationstokenet:

      SAML Azure OIDC OIDC
    Fornavn FirstName given_name given_name
    Efternavn LastName family_name family_name
    Email Email email email
    Land CountryCode ctry address.country

     

    Værdien, der er knyttet til landefeltet, udfyldes i brugerens profil, hvis den deles fra organisationens katalog. Hvis der ikke er angivet nogen værdi, eller hvis den angivne værdi ikke er et Adobe-understøttet land, vil konti blive klargjort uden et land angivet som standard. Du har i sådanne tilfælde også mulighed for at angive et standardland, der i stedet vil blive angivet på brugerens profil. Få mere at vide om konfiguration af et fødereret katalog.

  7. Du kan også vælge at opdatere brugeroplysninger i Admin Console, når brugerne logger ind.

    Oplysninger om brugerattributter kan ændres i kataloget, efter at en fødereret Adobe-konto er oprettet. Du har mulighed for at opdatere brugerdata i Adobe ved login ved at vælge den bedste mulighed for din organisation. Følgende muligheder er tilgængelige:

    Opdater ikke

    Oplysninger om brugerattributter opdateres ikke ved brugerlogin (standardindstilling).

    Opdater altid

    Oplysninger om brugerattributter opdateres altid ved brugerlogin.

    Opdater, når den ikke er tom

    Kun oplysninger om brugerattributter, der ikke er tomme, opdateres ved brugerlogin. Eksempel: Hvis en bruger logger ind, og organisationens katalog deler et opdateret efternavn og intet fornavn, vil kun efternavnet blive opdateret, så det matcher den ændrede værdi, og fornavnet vil blive bevaret som den værdi, der allerede er gemt på brugerens Adobe-konto.

  8. Vælg Udført.

    Bemærk:

    Hvis en identitetsudbyder (IdP) eller dennes overordnede katalog ikke længere er aktivt, deaktiveres automatisk kontooprettelse automatisk for IdP'en. Denne statusændring påvirker ikke andre IdP'er i det fødererede katalog, så automatisk kontooprettelse fortsat kan være aktiveret for andre aktive IdP'er efter behov.


Ofte stillede spørgsmål

Hvor kan brugerne finde mulighed for automatisk at oprette en fødereret konto i min organisation?

Brugere, der ikke allerede har en Adobe-konto, får mulighed for at logge på med deres SSO og automatisk oprette en fødereret konto, når de opretter en konto via Adobes login-skærmbillede. 

Hvilke fordele får brugere, der automatisk opretter en konto i min organisation?

Når en bruger har en konto i sin organisation, kan brugeren deltage i samarbejde og dele arbejdsforløb med andre teammedlemmer. De kan også anmode om adgang til produkter fra deres organisation, afhængigt af hvordan administratorer har konfigureret reglen for automatisk tildeling og funktionerne til produktanmodning.

Hvad skal jeg gøre, hvis jeg vil tillade brugere at oprette andre typer Adobe-konti automatisk i min organisation? 

I øjeblikket er det kun fødererede konti, der kan oprettes automatisk. I en fremtidig fase af automatisk administration vil brugerne kunne oprette andre typer af Adobe-konti i organisationen. 

Kan brugere, der ikke anvender et domæne, som min organisation har gjort krav på, stadig få en konto oprettet automatisk?

Kun brugere, der har en konto leveret af organisationen, hvis domæne falder inden for det fødererede katalog, der er aktiveret til automatisk kontooprettelse, kan oprette en fødereret konto on-demand. Brugerne skal kunne godkendes via enkeltlogon, for at kontooprettelsen kan fuldføres.

Giver kontooprettelsen brugeren nogen produktlicenser automatisk?

Automatisk kontooprettelse opretter kun en ny fødereret konto til en bruger og tildeler ikke nogen produktlicenser automatisk. Brugere kan anmode om adgang til Adobe-produkter fra deres organisation efter at være blevet medlem, afhængigt af hvordan administratorerne har konfigureret reglen for automatisk tildeling og funktionerne til produktanmodning.

Hvordan fjerner jeg en bruger, som automatisk har oprettet sin konto, fra min Admin Console?

Brugere, der har oprettet en fødereret konto on-demand, kan fjernes fra organisationen af en system- eller brugeradministrator via brugerlisten. Hvis du fjerner brugeren fra listen Katalogbrugere, slettes brugerens konto og al licensadgang permanent.

Kan brugere automatisk oprette en konto i et fødereret katalog, der har Azure eller Google Sync konfigureret?

Brugere kan oprette en fødereret konto on-demand i et katalog, hvor Azure eller Google Sync er konfigureret. Når kontoen er oprettet, er brugeren under synkroniseringsadministration, hvilket betyder, at brugerens konto ikke kan redigeres via Admin Console, medmindre synkroniseringen midlertidigt sættes på pause. Hvis brugeren føjes til det automatiske synkroniseringsomfang, opdateres brugeroplysningerne i brugerens Adobe-profil via tilknytningen af katalogattributter.

Vil en bruger, der allerede har en personlig Adobe-konto under et domæne, som ejes af min organisation, være i stand til at oprette en ny fødereret konto under den samme e-mailadresse, når vedkommende logger ind?

Det er kun brugere, som opretter en konto med deres organisationsejede domæne, som har mulighed for at oprette en fødereret konto on-demand. Hvis brugeren allerede anvender sit organisationsejede e-maildomæne til personlig brug, kan brugeren vælge at ændre den e-mailadresse, der er knyttet til kontoen, for at oprette en fødereret konto on-demand med det organisationsejede e-maildomæne.

Få hjælp hurtigere og nemmere

Ny bruger?