Käyttöopas Peruuta

Automaattisen tilien luonnin ottaminen käyttöön

Järjestelmänvalvojat voivat antaa käyttäjille mahdollisuuden organisaation liittoutuneen tilin automaattiseen luontiin.

  Jos haluat ottaa Automaattinen tilien luonti ‑toiminnon olemassa olevalle hakemistolle käyttöön, kirjaudu Adobe Admin Consoleen, siirry Asetukset-kohtaan, valitse hakemisto ja valitse sitten Todennus > Muokkaa.

Automaattinen tilien luonti

Huomautus:

Tämä toiminto on vain sellaisten Adoben yritysasiakkaiden käytettävissä, jotka ovat ottaneet käyttöön yhden tai useamman liittoutuneen hakemiston Admin Consolessa.


Yleiskatsaus

Automaattisen tilien luonnin avulla käyttäjät, joilla ei ole liittoutunutta tiliä, voivat automaattisesti luoda organisaatiolleen sellaisen vahvistetun sähköpostitoimialueen perusteella. Kun se on otettu käyttöön liittoutuneelle hakemistolle, uudet käyttäjät, joilla on kyseisen hakemiston kelvollinen sähköpostitoimialue, voivat luoda liittoutuneen tilin. Lue lisää liittoutuneista tileistä.

Adobe suosittelee, että otat automaattisen tilien luonnin käyttöön, jotta voit nauttia seuraavista eduista:

  • Liittoutuneet käyttäjät voivat osallistua jako- ja yhteistyötyönkulkuihin organisaation omistamilla tileillään organisaation omistamaa toimialuetta käyttävän henkilökohtaisen tilin sijaan.
  • Liittoutuneet käyttäjät voivat kirjautua sisään turvallisesti kertakirjautumisen kautta.
  • Automatisointi nopeuttaa hakemistosi käyttäjien määrittämistä, sillä järjestelmänvalvojalta edellytetään vain vähän tai ei lainkaan toimia.
  • Järjestelmänvalvojat voivat hallinnoida liittoutuneiden käyttäjien tuotteiden käyttöoikeuksia, pilveen tallennettuja resursseja ja jakorajoituksia.

Voit määrittää automaattisia määrityssääntöjä, jotka määrittävät tuotteet automaattisesti organisaatiosi (tai tiettyjen toimialueiden ja hakemistojen) ehdot täyttäville käyttäjille ja mahdollistavat tuotepyynnöt, joiden avulla loppukäyttäjät voivat pyytää tuotteiden käyttöoikeuksia järjestelmänvalvojien tarkistusta varten.

Käyttäjän käyttökokemus

Kun käyttäjä antaa sähköpostiosoitteensa tilin luontia varten, hän voi luoda tilin organisaatiollaan, jos annettu sähköpostiosoite täyttää seuraavat ehdot:

  • sillä on liittoutuneen hakemiston kelvollinen sähköpostitoimialue
  • se ei liity olemassa olevaan Adobe-tiliin.
Luo tili ‑näyttö, jossa näkyy Kirjaudu sisään ‑painike Sähköpostiosoite-kentän alla
Kirjaudu sisään kertakirjautumisen kautta tilin luomiseksi organisaatiollasi.

Käyttäjän on valittava Sähköpostiosoite-kentän alta Kirjaudu sisään ja suoritettava todennus organisaation kertakirjautumisella tilin luonnin viimeistelemistä varten. Tämä käynnistää tiedonsiirron tunnistetietojen toimittajalta Admin Consoleen, ja liittoutuneet Adobe-tilit luodaan automaattisesti tunnistettuun liittoutuneeseen hakemistoon käyttäjän toimialueen perusteella.

Automaattisella tilien luonnilla luotujen käyttäjätilien luonnin lähde näkyy Käyttäjän tiedot ‑kohdassa. Järjestelmänvalvojat voivat hallinnoida automaattisen tilien luonnin avulla lisättyjen käyttäjien tilejä, myös poistaa käyttäjiä Käyttäjät ja Hakemiston käyttäjät ‑luetteloista tarpeen mukaan. Järjestelmänvalvojien toimet tallennetaan Valvontaloki-raporttiin.


Automaattisen tilien luonnin ottaminen käyttöön tai poistaminen käytöstä

Järjestelmänvalvojat voivat ottaa automaattisen tilien luonnin käyttöön tai poistaa sen käytöstä kutakin liittoutuneen hakemiston tunnistetietojen toimittajaa varten erikseen. Näin ehdot täyttävät käyttäjät voivat hankkia liittoutuneen tilin ilman järjestelmänvalvojan muita toimia.

Järjestelmänvalvojan on otettava toiminto käyttöön olemassa olevaa liittoutunutta hakemistoa varten, kun taas se otetaan oletusarvoisesti käyttöön kaikkia Admin Consolessasi luotuja uusia liittoutuneita hakemistoja varten. Näin voit muokata olemassa olevia hakemistoja automaattisen tilien luonnin ottamiseksi käyttöön:

Huomautus:

Voit ottaa automaattisen tilien luonnin käyttöön vain sellaisille liittoutuneille toimialueille, jotka organisaatiosi omistaa ja jotka se on varannut. Liittoutuneiden hakemistojen toimitsijat eivät voi ottaa automaattista tilien luontia käyttöön tai poistaa sitä käytöstä.

  1. Kirjaudu Admin Consoleen ja valitse Asetukset > Tunnistetiedot.
  2. Valitse aktiivinen liittoutunut hakemisto napsauttamalla hakemiston nimeä ja valitsemalla sitten Todennus.

  3. Valitse Muokkaa automaattisen tilien luonnin ottamiseksi käyttöön tai poistamiseksi käytöstä.

    Tunnistetietojen toimittajan kortti, jossa näkyy mahdollisuus muokata kokoonpanoasetuksia
    Muokkaa tunnistetietojen toimittajan kokoonpanoasetuksia.

  4. Siirry ohjatun Muokkaa automaattista tilin luontia ‑toiminnon vaiheeseen 2.

  5. Ota automaattinen tilien luonti tunnistetietojen toimittajalle käyttöön tai poista se käytöstä vaihtokytkimen avulla.

    Jos poistat automaattisen tilien luonnin tunnistetietojen toimittajan osalta käytöstä, organisaatiosi uudet käyttäjät, joilla on kyseisen tunnistetietojen toimittajan toimialueella olevat kelvolliset tilit, eivät enää pysty luomaan liittoutunutta tiliä automaattisesti. Käyttäjät, jotka ovat jo luoneet liittoutuneen tilin, säilyttävät kuitenkin oikeutensa tilinsä käyttöön.

    Ohjattu Muokkaa automaattista tilin luontia ‑toiminto, jossa automaattinen tilien luonti on otettu vaihtokytkimellä käyttöön
    Ota automaattinen tilien luonti tunnistetietojen toimittajalle vaihtokytkimellä käyttöön.

  6. Valitse oletusmaa Määritteiden yhdistämismääritykset ‑osion avattavasta valikosta.

    Adobe Admin Consolessa olevan tunnistetietojen toimittajan kokoonpanon luo ja omistaa organisaatio, ja se on linkitetty hakemistoon liittoutumisella. Adobe lukee etunimen, sukunimen, sähköpostiosoitteen ja maan luodakseen tilit sopivilla määritteillä. Sähköpostiosoite on ainoa pakollinen määrite, joka on annettava tiliä luotaessa. Kaikki muut määritteet ovat valinnaisia, mutta Adobe suosittelee niiden lisäämistä, jotta käyttäjät voidaan erottaa Admin Consolessa.

    Adobe lukee liittoutumistunnuksesta seuraavat oletusarvot käyttäjien määrityksiä varten:

      SAML Azure OIDC OIDC
    Etunimi FirstName given_name given_name
    Sukunimi LastName family_name family_name
    Sähköposti Email email email
    Maa CountryCode ctry address.country

     

    Maa-kenttään määritetty arvo täytetään käyttäjän profiilissa, jos se jaetaan organisaation hakemistosta. Jos arvoa ei anneta tai annettu arvo ei ole Adoben tukema maa, tilit valmistellaan ilman oletusarvoisesti määritettyä maata. Voit myös määrittää oletusmaan, joka määritetään tällaisissa tapauksissa käyttäjän profiilin perusteella. Lue lisää liittoutuneen hakemiston määrityksestä.

  7. Voit halutessasi myös päivittää käyttäjien tiedot Admin Consolessa, kun käyttäjät kirjautuvat sisään.

    Käyttäjien määritetiedot voivat muuttua hakemistossasi liittoutuneen Adobe-tilin luonnin jälkeen. Voit päivittää käyttäjätiedot Adobella kirjautumisen yhteydessä valitsemalla organisaatiollesi parhaan vaihtoehdon. Käytettävissä ovat seuraavat vaihtoehdot:

    Älä päivitä

    Käyttäjien määritetietoja ei päivitetä käyttäjän kirjautumisen yhteydessä (oletusasetus).

    Päivitä aina

    Käyttäjien määritetietoja päivitetään aina käyttäjän kirjautumisen yhteydessä.

    Päivitä, kun ei ole tyhjä

    Vain ei-tyhjät käyttäjien määritetiedot päivitetään käyttäjän kirjautumisen yhteydessä. Jos esimerkiksi käyttäjä kirjautuu sisään ja organisaation hakemisto jakaa päivitetyn sukunimen, mutta ei etunimeä, vain sukunimi päivitetään vastaamaan muutettua arvoa. Etunimi pysyy ennallaan, sillä arvo on jo tallennettu käyttäjän Adobe-tilille.

  8. Valitse Valmis.

    Huomautus:

    Jos tunnistetietojen toimittaja (IdP) tai sen ylätason hakemisto ei ole enää aktiivinen, automaattinen tilin luonti poistetaan automaattisesti tunnistetietojen toimittajan osalta käytöstä. Tämä tilan muutos ei vaikuta muihin liittoutuneessa hakemistossa oleviin tunnistetietojen toimittajiin, joten automaattinen tilien luonti voi pysyä käytössä muiden aktiivisten tunnistetietojen toimittajien kanssa tarpeen mukaan.


Usein kysytyt kysymykset

Mistä käyttäjät löytävät toiminnon, jolla he voivat automaattisesti luoda liittoutuneen tilin organisaatiossani?

Käyttäjät, joilla ei vielä ole Adobe-tiliä, voivat halutessaan kirjautua sisään kertakirjautumisen kautta ja luoda automaattisesti liittoutuneen tilin, kun he luovat tiliä Adoben sisäänkirjautumisnäytössä. 

Mitä etuja on käyttäjillä, jotka luovat automaattisesti tilin organisaatiossani?

Kun käyttäjällä on tili organisaatiossaan, hän voi tehdä yhteistyötä ja jakaa työnkulkuja muiden työryhmän jäsenten kanssa sekä pyytää organisaatioltaan oikeuksia tuotteiden käyttöön sen mukaan, miten järjestelmänvalvojat ovat määrittäneet Automaattinen määrityssääntö- ja Tuotepyyntö-toiminnot.

Mitä jos haluan antaa käyttäjien luoda muuntyyppisiä Adobe-tilejä automaattisesti organisaatiossani? 

Tällä hetkellä automaattisesti voi luoda vain liittoutuneita tilejä. Kosketuksettoman hallinnan tulevassa vaiheessa käyttäjät voivat luoda organisaatiollaan myös muun tyyppisiä Adobe-tilejä.

Voidaanko luoda tili automaattisesti myös sellaisille käyttäjille, jotka eivät käytä organisaationi varaamaa toimialuetta?

Liittoutuneen tilin voivat luoda tarvepohjaisesti vain sellaiset käyttäjät, joilla on organisaatiolta saatu tili. Tilin toimialueen on oltava automaattista tilien luontia varten käyttöön otetussa liittoutuneessa hakemistossa. Käyttäjän on pystyttävä suorittamaan todennus kertakirjautumisen kautta, jotta tilin luonti voidaan suorittaa loppuun.

Kun tili luodaan automaattisesti, saako käyttäjä tuotteiden käyttöoikeuksia?

Automaattinen tilien luonti ‑toiminto luo käyttäjälle vain uuden liittoutuneen tilin, mutta tuotteiden käyttöoikeuksia ei määritetä automaattisesti. Liityttyään jäseneksi käyttäjä voi pyytää organisaatioltaan oikeuksia Adoben tuotteiden käyttöön sen mukaan, miten järjestelmänvalvojat ovat määrittäneet Automaattinen määrityssääntö- ja Tuotepyyntö-toiminnot.

Miten voin poistaa Admin Consolesta käyttäjän, jonka tili luotiin automaattisesti?

Järjestelmänvalvoja tai käyttäjien hallinnoija voi poistaa liittoutuneen tilin tarvepohjaisesti luoneet käyttäjät organisaatiosta Käyttäjäluettelo-kohdassa. Kun käyttäjä poistetaan hakemiston käyttäjien luettelosta, hänen tilinsä ja kaikkien käyttöoikeuksien käyttöoikeudet poistetaan lopullisesti.

Voivatko käyttäjät luoda automaattisesti tilin liittoutuneeseen hakemistoon, jossa Azure tai Google Sync on määritetty?

Käyttäjä voi luoda tarvepohjaisen liittoutuneen tilin hakemistoon, jossa Azure tai Google Sync on määritetty. Tilin luonnin jälkeen käyttäjä kuuluu synkronoinnin hallinnan piiriin, mikä tarkoittaa, että hänen tiliään ei voi muokata Admin Consolen kautta, ennen kuin synkronointi on tilapäisesti keskeytetty. Jos käyttäjä lisätään automaattisen synkronoinnin piiriin, hänen käyttäjätietonsa päivitetään hänen Adobe-profiilissaan hakemiston määritteen yhdistämismäärityksellä.

Saako käyttäjä, jolla on jo henkilökohtainen Adobe-tili organisaationi omistamalla toimialueella, mahdollisuuden luoda uuden liittoutuneen tilin samalla sähköpostiosoitteella sisäänkirjautumisen yhteydessä?

Vain käyttäjät, jotka luovat tilin organisaationsa omistamalla toimialueella, voivat luoda liittoutuneen tilin tarvepohjaisesti. Jos käyttäjä käyttää jo organisaation omistamaa sähköpostitoimialuetta omiin tarkoituksiinsa, hän voi halutessaan vaihtaa tiliin liittyvän sähköpostiosoitteen. Tällöin hän voi luoda liittoutuneen tilin tarvepohjaisesti organisaation omistamalla sähköpostitoimialueella.

Pyydä apua nopeammin ja helpommin

Oletko uusi käyttäjä?