Découvrez comment les utilisateurs fédérés dans Adobe peuvent créer automatiquement des comptes d'organisation à l'aide de domaines e-mail vérifiés.
La création automatique de compte permet aux utilisateurs fédérés avec des domaines e-mail vérifiés de créer des comptes d'organisation de manière indépendante.Les utilisateurs éligibles peuvent établir leurs identités fédérées via l'authentification unique, éliminant le besoin pour les administrateurs de provisionner manuellement leurs comptes.Cette fonctionnalité est disponible uniquement pour les clients Adobe Enterprise qui ont configuré un ou plusieurs répertoires fédérés dans Admin Console.
Fonctionnement de la création automatique de compte
Lorsqu'elle est activée pour un répertoire fédéré, la création automatique de compte permet aux utilisateurs avec des domaines e-mail vérifiés de créer des comptes fédérés lors de l'inscription.La fonctionnalité s'appuie sur la vérification de domaine et la configuration de répertoire pour déterminer l'éligibilité des utilisateurs.
Les comptes fédérés créés via ce processus s'intègrent avec le fournisseur d'identité de votre organisation, permettant un accès sécurisé par authentification unique.
Avantages pour les administrateurs
La création automatique de compte offre les avantages opérationnels et de sécurité suivants :
- Contrôle organisationnel : Les utilisateurs fédérés participent aux processus de partage et de collaboration en utilisant des comptes appartenant à l'organisation plutôt que des comptes personnels avec des domaines appartenant à l'organisation.
- Authentification sécurisée : Les utilisateurs se connectent via l'authentification unique, en utilisant l'infrastructure d'authentification de votre organisation.
- Réduction de la charge administrative : Les utilisateurs créent des comptes à la demande avec une implication minimale de l'administrateur.
- Gestion des accès : Les administrateurs maintiennent le contrôle sur les licences de produits, les fichiers stockés dans le cloud et les restrictions de partage pour tous les utilisateurs fédérés.
Cette fonctionnalité s'intègre aux règles d'affectation automatique pour provisionner automatiquement des produits aux utilisateurs éligibles.Elle s'intègre également avec les demandes de produits pour permettre aux utilisateurs d'initier des demandes d'accès pour révision par l'administrateur.
Expérience utilisateur lors de la création de compte
Les utilisateurs rencontrent l'option de création automatique de compte lorsqu'ils saisissent une adresse e-mail lors de la création de compte.Le système vérifie si l'e-mail est qualifié en vérifiant les conditions suivantes :
- Le domaine correspond à un répertoire fédéré vérifié avec la création automatique de compte activée
- L'e-mail n'est pas déjà lié à un compte Adobe existant.
Lorsque les deux conditions sont remplies, l'interface de création de compte présente une option Se connecter sous le champ adresse e-mail, invitant l'utilisateur à s'authentifier avec le système d'authentification unique de son organisation. L'authentification réussie avec le fournisseur d'identité termine la création du compte et établit le compte fédéré dans le répertoire approprié en fonction du domaine de l'utilisateur.
Gestion de compte et suivi
Les comptes d'utilisateur créés via la création automatique de compte affichent leur source dans la vue Détails de l'utilisateur d'Admin Console. Les administrateurs peuvent gérer ces comptes en utilisant les fonctionnalités de gestion des utilisateurs standard, notamment l'ajout ou la suppression d'utilisateurs des listes Utilisateurs et Utilisateurs de répertoire.
Toutes les actions administratives affectant les comptes créés automatiquement sont enregistrées dans le Journal d'audit, offrant une visibilité sur les événements du cycle de vie des comptes et les modifications.
