Login ke Admin Console dan navigasi ke Pengaturan > Identitas.
Pelajari cara pengguna Adobe dengan domain terfederasi dapat membuat akun secara otomatis melalui SSO.
Pembuatan akun otomatis menyederhanakan proses onboarding dengan memungkinkan pengguna yang memiliki domain email organisasi membuat akun terfederasi melalui sistem SSO Anda.
Direktori terfederasi baru memiliki pembuatan akun otomatis yang diaktifkan secara default.Aktifkan untuk direktori yang ada dan domain terfederasi yang diklaim.Trustee dari direktori terfederasi tidak dapat mengubah pengaturan ini.
Anda hanya dapat mengaktifkan pembuatan akun otomatis untuk domain terfederasi yang dimiliki dan diklaim oleh organisasi Anda.Trustee dari direktori terfederasi Anda tidak dapat mengaktifkan atau menonaktifkan pembuatan akun otomatis.
Sebelum Anda memulai
Anda memerlukan setidaknya satu direktori terfederasi yang dikonfigurasi di Admin Console.
Konfigurasikan pembuatan akun otomatis
Pilih direktori terfederasi yang aktif, lalu navigasi ke Autentikasi.
Pilih Edit pada kartu penyedia identitas.
Navigasi ke Pengaturan pembuatan akun.
Aktifkan atau nonaktifkan pembuatan akun otomatis untuk penyedia identitas.Menonaktifkan fitur ini mencegah pembuatan akun otomatis yang baru.Akun yang ada tetap aktif.
Pilih negara default di bagian Pemetaan atribut.
Pilih cara memperbarui informasi pengguna saat login: Jangan perbarui (bawaan), Selalu perbarui, atau Perbarui jika tidak kosong.
Pilih Selesai untuk menyimpan konfigurasi Anda.
Pemetaan atribut
Adobe membaca atribut spesifik dari token federasi Anda untuk mengisi informasi akun.Misalnya, Adobe membaca atribut nama depan, nama belakang, email, dan negara dari token federasi untuk membuat akun. Email diperlukan. Atribut lainnya bersifat opsional tetapi disarankan untuk membedakan pengguna di Admin Console.
|
Penyedia Identitas |
Nama Depan |
Nama Belakang |
|
Negara |
|
SAML |
Nama Depan |
Nama Belakang |
|
Kode Negara |
|
Azure OIDC |
given_name |
family_name |
|
ctry |
|
OIDC |
given_name |
family_name |
|
address.country |
Jika tidak ada nilai negara yang disediakan atau nilainya bukan negara yang didukung Adobe, akun akan disediakan tanpa negara secara default. Anda dapat menentukan negara default untuk diterapkan dalam kasus ini. Pelajari selengkapnya tentang pengaturan direktori federasi.
Pembaruan informasi pengguna
Pilih cara memperbarui atribut pengguna saat pengguna login:
- Jangan perbarui: Informasi pengguna tidak diperbarui saat login (opsi default).
- Selalu perbarui: Informasi pengguna selalu diperbarui saat login.
- Perbarui jika tidak kosong: Hanya informasi atribut yang tidak kosong yang diperbarui saat login. Misalnya, jika pengguna masuk dan direktori Anda menunjukkan nama belakang yang diperbarui tetapi tidak ada nama depan, hanya nama belakang yang diperbarui, sehingga nama depan tetap tidak berubah.
Jika penyedia identitas atau direktori induknya menjadi tidak aktif, pembuatan akun otomatis dinonaktifkan untuk IdP tersebut. Perubahan ini tidak memengaruhi IdP lain dalam direktori federasi.