自動アカウント作成の概要

自動アカウント作成により、検証済みメールドメインを持つ連合ユーザーが組織アカウントを自分で作成できます。対象ユーザーはシングルサインオンを介してフェデレーション ID を確立でき、管理者が手動でアカウントをプロビジョニングする必要がなくなります。この機能は、Admin Console で 1 つ以上のフェデレーションディレクトリを設定した Adobe エンタープライズ版のお客様のみが利用できます。

自動アカウント作成の仕組み

フェデレーションディレクトリで有効にすると、自動アカウント作成により、検証済みメールドメインを持つユーザーがサインアップ時にフェデレーションアカウントを作成できます。この機能は、ドメイン検証とディレクトリ設定を利用してユーザーの適格性を判断します。

このプロセスによって作成された連合アカウントは、組織の ID プロバイダーと統合され、安全なシングルサインオンアクセスが可能になります。

管理者にとってのメリット

自動アカウント作成は、以下の運用上およびセキュリティ上の利点を提供します。

• 組織による管理：連合ユーザーは、組織所有のドメインを持つ個人アカウントではなく、組織所有のアカウントを使用して共有およびコラボレーションのワークフローに参加します。
• 安全な認証：ユーザーは組織の認証インフラストラクチャを使用して、シングルサインオンでログインします。
• 管理上のオーバーヘッドの削減：ユーザーは管理者の関与を最小限に抑えて、オンデマンドでアカウントを作成します。
• アクセス管理：管理者は、すべてのフェデレーションユーザーに対する製品ライセンス、クラウドに保存されたアセット、共有制限のコントロールを維持します。

この機能は自動割り当てルールと統合され、対象ユーザーに製品を自動的にプロビジョニングします。また、製品リクエストと統合され、管理者がレビューするためのユーザー主導のアクセスリクエストを可能にします。

アカウント作成時のユーザーエクスペリエンス

ユーザーは、アカウント作成時にメールアドレスを入力するときに自動アカウント作成オプションが表示されます。システムは以下の条件を確認してメールが適格かどうかをチェックします：

• ドメインが、自動アカウント作成が有効になっている検証済み連合ディレクトリと一致します
• メールが既存の Adobe アカウントにまだリンクされていない

両方の条件が満たされると、アカウント作成インターフェイスのメールアドレス フィールドの下に ログイン オプションが表示され、ユーザーに組織のシングルサインオン システムでの認証を促します。ID プロバイダーでの認証が成功すると、アカウント作成が完了し、ユーザーのドメインに基づいて適切なディレクトリ内にフェデレーション アカウントが確立されます。

アカウント管理とトラッキング

自動アカウント作成によって作成されたユーザー アカウントは、Admin Console の ユーザーの詳細 ビューに引用元が表示されます。管理者は、ユーザー および ディレクトリ ユーザー リストからのユーザーの追加や削除など、標準のユーザー管理機能を使用してこれらのアカウントを管理できます。

自動で作成されたアカウントに影響するすべての管理操作は 監査ログ に記録され、アカウント ライフサイクル イベントと変更の表示を提供します。