Prisijunkite prie Admin Console ir eikite į Nustatymai > Tapatybė.
Sužinokite, kaip „Adobe" naudotojai su susietaisiais domenais gali automatiškai kurti paskyras per SSO.
Automatinis paskyrų kūrimas supaprastina įdiegimą, leisdamas naudotojams su organizacijai priklausančiais el. pašto domenais kurti susietas paskyras per jūsų SSO sistemą.
Nauji susietieji katalogai pagal numatytuosius nustatymus turi įjungtą automatinį paskyrų kūrimą. Įjunkite jį esamiesiems katalogams ir paimtiems susietiesiems domenams. Susietųjų katalogų patikėtiniai negali keisti šio nustatymo.
Automatinį paskyrų kūrimą galite įjungti tik tiems susietiems domenams, kuriuos jūsų organizacija valdo ir yra patvirtinusi.Jūsų susietųjų katalogų patikėtiniai negali įjungti ar išjungti automatinio paskyrų kūrimo.
Prieš jums pradedant
Reikalingas bent vienas susietasis katalogas, sukonfigūruotas Admin Console.
Konfigūruoti automatinį paskyrų kūrimą
Pasirinkite aktyvų susietąjį katalogą, tada eikite į Autentifikavimas.
Pasirinkite Redaguoti tapatybės teikėjo kortelėje.
Eikite į paskyros kūrimo nustatymus.
Įjunkite arba išjunkite automatinį paskyrų kūrimą tapatybės teikėjui. Šios funkcijos išjungimas neleidžia kurti naujų automatinių paskyrų. Esamos paskyros išlieka aktyvios.
Pasirinkite numatytąją šalį skyriuje Atributų susiejimai.
Pasirinkite, kaip atnaujinti naudotojo informaciją prisijungiant: Neatnaujinti (numatytasis), Visada atnaujinti arba Atnaujinti, kai netuščia.
Pasirinkite Atlikta, kad išsaugotumėte konfigūraciją.
Atributų atvaizdavimas
Adobe nuskaito konkrečius atributus iš jūsų federacijos žetono, kad užpildytų paskyros informaciją.Pavyzdžiui, „Adobe" nuskaito vardo, pavardės, el. pašto ir šalies atributus iš federacijos žetono, kad sukurtų paskyras. El. paštas yra privalomas. Kiti atributai yra pasirinktiniai, bet rekomenduojami siekiant atskirti vartotojus Admin Console.
|
Tapatybės teikėjas |
Vardas |
Pavardė |
El. paštas |
Šalis |
|
SAML |
Vardas |
Pavardė |
El. paštas |
Šalies kodas |
|
Azure OIDC |
given_name |
family_name |
El. paštas |
ctry |
|
OIDC |
given_name |
family_name |
El. paštas |
address.country |
Jei šalies reikšmė nepateikta arba reikšmė nėra „Adobe" palaikoma šalis, pagal numatytuosius nustatymus paskyrų teikiamos be šalies. Šiais atvejais galite nurodyti numatytąją šalį. Sužinokite daugiau apie federacinio katalogo sąranką.
Vartotojo informacijos atnaujinimai
Pasirinkite, kaip atnaujinti vartotojo atributus, kai vartotojai prisijungia:
- Neatnaujinti: vartotojo informacija neatnaujinama prisijungiant (numatytoji parinktis).
- Visada atnaujinti: vartotojo informacija visada atnaujinama prisijungiant.
- Atnaujinti, kai netuščia: prisijungiant atnaujinama tik netuščių atributų informacija.Pavyzdžiui, jei vartotojas prisijungia ir jūsų kataloge rodoma atnaujinta pavardė, bet nėra vardo, atnaujinama tik pavardė, o vardas lieka nepakeistas.
Jei tapatybės teikėjas arba jo pirminis katalogas tampa neaktyvus, automatinis paskyrų kūrimas tam IdP išjungiamas. Pokytis nepaveiks kitų IdP federaciniame kataloge.