Jelentkezzen be az Admin Console-ba, és navigáljon a Beállítások > Identitás menüponthoz.
Ismerje meg, hogy a föderált tartományokkal rendelkező Adobe-felhasználók hogyan hozhatnak létre automatikusan fiókokat SSO-n keresztül.
Az automatikus fióklétrehozás egyszerűsíti a bevezetést azáltal, hogy lehetővé teszi a szervezeti tulajdonú e-mail tartományokkal rendelkező felhasználók számára, hogy föderált fiókokat hozzanak létre az SSO rendszeren keresztül.
Az új föderált könyvtáraknál alapértelmezés szerint be van kapcsolva az automatikus fióklétrehozás. Engedélyezze ezt a meglévő könyvtárak és az igényelt föderált tartományok számára.A föderált könyvtárak megbízottjai nem módosíthatják ezt a beállítást.
Az automatikus fióklétrehozást csak azokhoz a föderált tartományokhoz engedélyezheti, amelyeket szervezete birtokol és igényelt. A föderált könyvtárai megbízottjai nem engedélyezhetik vagy tilthatják le az automatikus fióklétrehozást.
Mielőtt elkezdené
Legalább egy, az Admin Console-ban konfigurált föderált könyvtárra van szükség.
Automatikus fióklétrehozás konfigurálása
Válasszon egy aktív föderált könyvtárat, majd navigáljon a Hitelesítés menüponthoz.
Válassza ki a Szerkesztés lehetőséget az identitásszolgáltató kártyáján.
Navigáljon a fióklétrehozási beállításokhoz.
Kapcsolja be vagy ki az automatikus fióklétrehozást az identitásszolgáltatónál. Ennek a funkciónak a kikapcsolása megakadályozza az új automatikus fióklétrehozást. A meglévő fiókok továbbra is aktívak maradnak.
Válasszon alapértelmezett országot az Attribútumleképezések szakaszban.
Válassza ki, hogyan frissítse a felhasználói adatokat bejelentkezéskor: Ne frissítse (alapértelmezett), Mindig frissítse vagy Frissítse, ha nem üres.
Válassza a Kész lehetőséget a konfiguráció mentéséhez.
Attribútum-leképezések
Az Adobe bizonyos attribútumokat olvas a föderációs tokenből a fiókinformációk kitöltéséhez.Például az Adobe a föderációs tokenből beolvassa a keresztnév, vezetéknév, e-mail cím és ország attribútumokat a fiókok létrehozásához.Az e-mail cím megadása kötelező. A többi attribútum nem kötelező, de ajánlott a felhasználók Admin Console-ban való megkülönböztetéséhez.
|
Identitásszolgáltató |
Keresztnév |
Vezetéknév |
E-mail-cím |
Ország |
|
SAML |
UtóNév |
CsaládNév |
E-mail-cím |
Országkód |
|
Azure OIDC |
given_name |
family_name |
e-mail- |
ctry |
|
OIDC |
given_name |
family_name |
e-mail- |
address.country |
Ha nem adnak meg országértéket, vagy az érték nem Adobe által támogatott ország, a fiókok alapértelmezés szerint ország nélkül kerülnek kiosztásra. Megadhat egy alapértelmezett országot, amelyet ilyen esetekben alkalmaz. További információ a összevont könyvtár beállításáról.
Felhasználói információk frissítése
Válassza ki, hogyan frissüljenek a felhasználói attribútumok, amikor a felhasználók bejelentkeznek:
- Ne frissítse: A felhasználói információk nem frissülnek bejelentkezéskor (alapértelmezett beállítás).
- Mindig frissítse: A felhasználói információk mindig frissülnek bejelentkezéskor.
- Frissítés, ha nem üres: Csak a nem üres attribútumadatok frissülnek bejelentkezéskor.Például, ha egy felhasználó bejelentkezik, és a könyvtárában frissített vezetéknév látható, de keresztnév nincs, csak a vezetéknév frissül, a keresztnév változatlan marad.
Ha egy identitásszolgáltató vagy annak szülő könyvtára inaktívvá válik, az automatikus fiók létrehozás letiltásra kerül az adott IdP esetében. A változás nem érinti a többi IdP-t az összevont könyvtáron belül.