Mõistke, kuidas Adobe'i födereeritud kasutajad saavad kinnitatud e-posti domeenide abil organisatsioonikontosid automaatselt luua.
Automaatne konto loomine võimaldab födereeritud kasutajatel kinnitatud e-posti domeenidega luua organisatsiooni kontosid iseseisvalt.Sobivad kasutajad saavad luua oma födereeritud identiteedid ühekordse sisselogimise kaudu, kaotades vajaduse administraatoritel nende kontosid käsitsi ette valmistada.See funktsioon on saadaval ainult Adobe ettevõtte klientidele, kes on konfigureerinud Admin Console'is ühe või mitu födereeritud kataloogi.
Kuidas automaatne konto loomine toimib
Kui födereeritud kataloogi jaoks on lubatud, võimaldab automaatne konto loomine kasutajatel kinnitatud e-posti domeenidega luua födereeritud kontosid registreerumisel.Funktsioon tugineb domeeni kinnitamisele ja kataloogi konfiguratsioonile kasutaja sobivuse määramiseks.
Födereeritud kontod, mis on loodud selle protsessi kaudu, integreeruvad teie organisatsiooni identiteedipakkujaga, võimaldades turvalist ühekordset sisselogimist.
Eelised administraatoritele
Automaatne konto loomine pakub järgmisi operatsioonilisi ja turvalisuse eeliseid:
- Organisatsiooni kontroll: Födereeritud kasutajad osalevad jagamise ja koostöö töövoogudes, kasutades organisatsioonile kuuluvaid kontosid, mitte isiklikke kontosid organisatsioonile kuuluvate domeenidega.
- Turvaline autentimine: Kasutajad logivad sisse ühekordse sisselogimise kaudu, kasutades teie organisatsiooni autentimisinfrastruktuuri.
- Vähendatud halduskoorem: Kasutajad loovad kontosid nõudmisel minimaalse administraatori osalusega.
- Juurdepääsu haldamine: Administraatorid säilitavad juhtimine toote litsentside, pilves salvestatud varade ja jagamispiirangute üle kõigi födereeritud kasutajate jaoks.
Funktsioon integreerub automaatsete määramise reeglitega, et automaatselt eraldada tooteid sobivatele kasutajatele.See integreerub ka toote taotlustega, et võimaldada kasutaja algatatud juurdepääsutaotlusi administraatori ülevaatuseks.
Kasutajakogemus konto loomisel
Kasutajad kohtavad automaatse konto loomise valikut, kui sisestavad konto loomisel e-posti aadressi.Süsteem kontrollib, kas e-post vastab nõuetele, kontrollides järgmisi tingimusi:
- Domeen vastab kinnitatud födereeritud kataloogile, milles on automaatne konto loomine lubatud
- E-post pole juba seotud olemasoleva Adobe kontoga.
Mõlema tingimuse täitmisel kuvab konto loomise liides e-posti aadressi välja all Logi sisse valiku, mis palub kasutajal autentida oma organisatsiooni ühekordse sisselogimise süsteemiga. Edukas autentimine identiteedipakkujaga lõpetab konto loomise ja loob föderatiivse konto vastavasse kataloogi kasutaja domeeni alusel.
Konto haldamine ja jälgimine
SSO automaatse konto loomise kaudu loodud kasutajakontod kuvavad oma allikat Admin Console'i Kasutaja üksikasjad vaates. Administraatorid saavad neid kontosid hallata standardsete kasutajahalduse võimalustega, sealhulgas kasutajate lisamine või eemaldamine Kasutajad ja Kataloogi kasutajad loetelust.
Kõik automaatselt loodud kontosid mõjutavad haldustoimingud salvestatakse Auditi logisse, pakkudes ülevaadet konto elutsükli sündmustest ja muudatustest.
