Kirjaudu Admin Console -palveluun ja siirry kohtaan Asetukset > Identity.
Opi, miten Adobe-käyttäjät, joilla on federoituja verkkotunnuksia, voivat luoda tilejä automaattisesti SSO:n kautta.
Automaattinen tilin luominen yksinkertaistaa käyttöönottoa, kun käyttäjät, joilla on organisaation omistamia sähköpostiverkkotunnuksia, voivat luoda federoituja tilejä SSO-järjestelmäsi kautta.
Uusissa federoiduissa hakemistoissa automaattinen tilin luominen on oletusarvoisesti käytössä.Ota se käyttöön olemassa oleville hakemistoille ja haetuille federoiduille verkkotunnuksille.Federoitujen hakemistojen edunvalvojat eivät voi muuttaa tätä asetusta.
Voit ottaa automaattisen tilien luonnin käyttöön vain sellaisille liittoutuneille toimialueille, jotka organisaatiosi omistaa ja jotka se on varannut. Federoitujen hakemistojesi edunvalvojat eivät voi ottaa automaattista tilin luomista käyttöön tai poistaa sitä käytöstä.
Ennen aloittamista
Tarvitset vähintään yhden federoidun hakemiston, joka on määritetty Admin Consolessa.
Määritä automaattinen tilin luominen
Valitse aktiivinen federoitu hakemisto ja siirry sitten kohtaan Authentication.
Valitse Muokkaa identiteetin tarjoajan kortilta.
Siirry tilin luomisen asetuksiin.
Ota automaattinen tilin luominen käyttöön tai poista se käytöstä identiteetintarjoajalle.Tämän ominaisuuden poistaminen käytöstä estää uuden automaattisen tilin luomisen.Olemassa olevat tilit pysyvät aktiivisina.
Valitse oletusarvoinen maa Attribute mappings -osiosta.
Valitse, miten käyttäjätietoja päivitetään sisäänkirjautumisen yhteydessä: Don't update (oletus), Always update tai Update when not empty.
Valitse Done tallentaaksesi määrityksesi.
Määritteiden yhdistämismääritykset
Adobe lukee tietyt attribuutit federaatiotokeneistasi täyttääkseen tilitiedot.Esimerkiksi Adobe lukee etunimi-, sukunimi-, sähköposti- ja maa-attribuutit federaatiotokenista luodakseen tilejä.Sähköposti on pakollinen.Muut attribuutit ovat valinnaisia, mutta suositeltavia käyttäjien erottamiseksi Admin Consolessa.
|
Tunnistetietojen toimittaja |
Etunimi |
Sukunimi |
|
maa. |
|
SAML |
FirstName |
LastName |
|
CountryCode |
|
Azure OIDC |
given_name |
family_name |
Sähköposti |
ctry |
|
OIDC |
given_name |
family_name |
Sähköposti |
address.country |
Jos maa-arvoa ei ole annettu tai arvo ei ole Adopen tukema maa, tilit luodaan oletusarvoisesti ilman maata.Voit määrittää oletusarvoisen maan näitä tapauksia varten.Lisätietoja federoitujen hakemistojen määrityksistä.
Käyttäjätietojen päivitykset
Valitse, miten käyttäjätietoja päivitetään, kun käyttäjät kirjautuvat sisään:
- Älä päivitä: Käyttäjätietoja ei päivitetä sisäänkirjautumisen yhteydessä (oletusvaihtoehto).
- Päivitä aina: Käyttäjätiedot päivitetään aina sisäänkirjautumisen yhteydessä.
- Päivitä, kun ei ole tyhjä: Vain ei-tyhjät attribuuttitiedot päivitetään sisäänkirjautumisen yhteydessä. Jos käyttäjä esimerkiksi kirjautuu sisään ja hakemistossa näkyy päivitetty sukunimi mutta ei etunimeä, vain sukunimi päivitetään ja etunimi jätetään ennalleen.
Jos identiteetintuottaja tai sen ylähakemisto muuttuu passiiviseksi, tilin automaattinen luominen poistetaan käytöstä kyseiseltä IdP:ltä.Muutos ei vaikuta muihin IdP:ihin liitetyssä hakemistossa.