Attivare la creazione automatica dell'account

  Per attivare la creazione automatica dell'account per una directory esistente, accedi ad Adobe Admin Console, seleziona Impostazioni, seleziona una directory, quindi seleziona Autenticazione > Modifica.

Panoramica

La creazione automatica dell'account consente agli utenti che non hanno un account federato di crearne automaticamente uno dalla propria organizzazione, in base a un dominio e-mail verificato. Quando l'opzione è abilitata per una directory federata, i nuovi utenti con un dominio e-mail valido di questa directory potranno creare un account federato. Ulteriori informazioni sugli account federati.

Adobe consiglia di abilitare la creazione automatica dell'account per i seguenti vantaggi:

• Gli utenti federati possono partecipare ai flussi di condivisione e collaborazione con il proprio account di proprietà dell'organizzazione, rispetto a un account personale che utilizza un dominio di proprietà dell'organizzazione.
  
• Gli utenti federati possono accedere in modo sicuro tramite single sign-on.
• L'automazione accelera il processo di configurazione degli utenti nella directory con un coinvolgimento minimo o nullo da parte dell'amministratore.
  
• Gli amministratori possono controllare le licenze dei prodotti degli utenti federati, le risorse archiviate nel cloud e le limitazioni di condivisione.

Puoi impostare regole di assegnazione automatica che assegnano automaticamente i prodotti agli utenti idonei nella tua organizzazione (o a domini e directory specificati) e abilitare le richieste di prodotti che consentono agli utenti finali di richiedere l'accesso ai prodotti per la revisione da parte dell'amministratore.

Esperienza utente

Quando un utente inserisce il proprio indirizzo e-mail per creare un account, ha la possibilità di creare un account con la propria organizzazione, se l'indirizzo e-mail inserito soddisfa i seguenti criteri:

• Dispone di un dominio e-mail valido dalla directory federata
• Non è associato a un account Adobe esistente

L'utente deve selezionare Accedi sotto il campo Indirizzo e-mail e autenticarsi correttamente con il single sign-on della propria organizzazione per completare la creazione dell'account. Ciò attiva il flusso di informazioni dal provider di identità ad Admin Console in modo che gli account Adobe federati vengano creati automaticamente all'interno della directory federata identificata in base al dominio dell'utente.

Gli account utente creati tramite la creazione automatica dell'account indicano l'origine della creazione nel file Dettagli utente. Gli amministratori possono gestire gli account di tutti gli utenti aggiunti tramite la creazione automatica degli account, inclusa la loro rimozione dagli elenchi Utenti e Utenti directory, in base alle necessità. Le azioni degli amministratori vengono acquisite nel rapporto Registro di controllo.

Abilitare o disabilitare la creazione automatica dell'account

Gli amministratori di sistema possono abilitare o disabilitare la creazione automatica degli account per provider di identità all'interno di ciascuna directory federata, consentendo agli utenti idonei di ottenere un account federato senza altre azioni da parte di un amministratore.

La funzione deve essere abilitata da un amministratore per una directory federata esistente, mentre è abilitata per impostazione predefinita per tutte le nuove directory federate create nella tua Admin Console. Ecco come modificare le directory esistenti per abilitare la creazione automatica dell'account:

Domande frequenti

Gli utenti dove possono trovare l'opzione per creare automaticamente un account federato con la mia organizzazione?

Gli utenti che non dispongono di un account Adobe avranno la possibilità di accedere con il proprio SSO e di creare automaticamente un account federato durante la creazione di un account nella schermata di accesso di Adobe.

Quali sono i vantaggi per gli utenti che creano automaticamente un account con la mia organizzazione?

Una volta creato un account con la propria organizzazione, un utente può partecipare alla collaborazione e condividere flussi di lavoro con altri membri del gruppo, nonché richiedere l'accesso ai prodotti della propria organizzazione in base a come gli amministratori hanno configurato le funzioni della regola di assegnazione automatica e della richiesta di prodotto.

Cosa succede se decido di consentire agli utenti di creare automaticamente altri tipi di account Adobe con la mia organizzazione?

Attualmente, è possibile creare automaticamente solo account federati. Una funzione futura di Amministrazione Zero Touch consentirà agli utenti di creare altri tipi di account Adobe con le loro organizzazioni.

Gli utenti che non utilizzano un dominio che la mia organizzazione ha richiesto possono comunque avere un account creato automaticamente?

Solo gli utenti che dispongono di un account fornito dall'organizzazione, il cui dominio rientra nella directory federata abilitata per la creazione automatica dell'account, possono creare un account federato on-demand. L'utente deve essere in grado di autenticarsi correttamente tramite single sign-on per completare la creazione dell'account.

La creazione dell'account fornisce automaticamente licenze di prodotto all'utente?

La creazione automatica dell'account crea solo un nuovo account federato per un utente e non assegna automaticamente le licenze dei prodotti. Un utente può richiedere l'accesso ai prodotti Adobe dalla propria organizzazione, in base a come gli amministratori hanno configurato le funzioni della regola di assegnazione automatica e della richiesta di prodotto.

Come faccio a rimuovere un utente che ha creato automaticamente il suo account dalla mia Admin Console?

Gli utenti che hanno creato un account federato on-demand possono essere rimossi dall'organizzazione da un amministratore di sistema o utente tramite Elenco utenti. La rimozione dell'utente dall'elenco degli utenti della directory eliminerà definitivamente il suo account e l'accesso a tutte le licenze.

Gli utenti possono creare automaticamente un account in una directory federata in cui è configurato Azure o Google Sync?

Un utente può creare un account federato on-demand in una directory in cui è stato configurato Azure o Google Sync. Una volta creato l'account, l'utente viene visualizzato nella gestione della sincronizzazione, a indicare che il suo account non può essere modificato tramite l'Admin Console, tranne se la sincronizzazione non viene temporaneamente sospesa. Se l'utente viene aggiunto all'ambito della sincronizzazione automatica, le sue informazioni sull'utente verranno aggiornate nel suo profilo Adobe tramite l'associazione degli attributi della directory.

A un utente che dispone già di un account Adobe personale in un dominio di proprietà della mia organizzazione verrà presentata la possibilità di creare un nuovo account federato con lo stesso indirizzo e-mail al momento dell'accesso?

Solo agli utenti che creano un account con il dominio di proprietà dell'organizzazione verrà offerta la possibilità di creare un account federato on-demand. Se un utente sta già utilizzando il proprio dominio e-mail di proprietà dell'organizzazione per uso personale, può scegliere di modificare l'indirizzo e-mail associato all'account, consentendo di creare un account federato on-demand con il dominio e-mail di proprietà dell'organizzazione.