Verstehe, wie föderierte Benutzer in Adobe automatisch Organisationskonten mit verifizierten E-Mail-Domains erstellen können.
Die automatische Kontoerstellung ermöglicht föderierten Benutzern mit verifizierten E-Mail-Domains, eigenständig Organisationskonten zu erstellen.Berechtigte Benutzer können ihre föderierten Identitäten über Single Sign-on etablieren, wodurch die manuelle Bereitstellung ihrer Konten durch Administratoren entfällt.Diese Funktion ist nur für Adobe-Unternehmenskunden verfügbar, die ein oder mehrere föderierte Verzeichnisse in der Admin Console konfiguriert haben.
Wie die automatische Kontoerstellung funktioniert
Wenn sie für ein föderiertes Verzeichnis aktiviert ist, ermöglicht die automatische Kontoerstellung Benutzern mit verifizierten E-Mail-Domains, föderierte Konten während der Registrierung zu erstellen.Die Funktion basiert auf Domain-Verifizierung und Verzeichniskonfiguration, um die Berechtigung von Benutzern zu bestimmen.
Föderierte Konten, die durch diesen Prozess erstellt werden, integrieren sich mit dem Identitätsanbieter deiner Organisation und ermöglichen sicheren Single Sign-on-Zugriff.
Vorteile für Administratoren
Die automatische Kontoerstellung bietet die folgenden betrieblichen und sicherheitsbezogenen Vorteile:
- Organisationskontrolle: Föderierte Benutzer nehmen an Freigabe- und Zusammenarbeits-Workflows teil und verwenden dabei organisationseigene Konten anstelle persönlicher Konten mit organisationseigenen Domains.
- Sichere Authentifizierung: Benutzer melden sich über Single Sign-on an und nutzen die Authentifizierungsinfrastruktur deiner Organisation.
- Reduzierter administrativer Aufwand: Benutzer erstellen Konten nach Bedarf mit minimaler Beteiligung von Administratoren.
- Zugriffsverwaltung: Administratoren behalten die Kontrolle über Produktlizenzen, in der Cloud gespeicherte Assets und Freigabebeschränkungen für alle föderierten Benutzer.
Die Funktion integriert sich mit automatischen Zuweisungsregeln, um berechtigten Benutzern automatisch Produkte bereitzustellen.Sie integriert sich auch mit Produktanfragen, um benutzerinitierte Zugriffsanfragen zur Überprüfung durch Administratoren zu ermöglichen.
Nutzererlebnis während der Kontoerstellung
Benutzern wird die Option zur automatischen Kontoerstellung angezeigt, wenn sie während der Kontoerstellung eine E-Mail-Adresse eingeben.Das System prüft, ob die E-Mail die folgenden Bedingungen erfüllt:
- Die Domain stimmt mit einem verifizierten föderierten Verzeichnis überein, für das die automatische Kontoerstellung aktiviert ist
- Die E-Mail-Adresse ist noch nicht mit einem bestehenden Adobe-Konto verknüpft.
Wenn beide Bedingungen erfüllt sind, zeigt die Kontoerstellungsschnittstelle eine Anmelden-Option unter dem E-Mail-Adressfeld an, die den Anwender dazu auffordert, sich mit dem Single Sign-on-System seiner Organisation zu authentifizieren. Die erfolgreiche Authentifizierung mit dem Identitätsanbieter schließt die Kontoerstellung ab und erstellt das föderierte Konto im entsprechenden Verzeichnis basierend auf der Domain des Benutzers.
Account-Management und Tracking
Benutzerkonten, die über die automatische Kontoerstellung angelegt wurden, zeigen ihre Quelle in der Benutzerdetails-Ansicht der Admin Console an.Administratoren können diese Konten mit den standardmäßigen Anwenderverwaltungsfunktionen verwalten, einschließlich des Hinzufügens oder Entfernens von Anwendern aus den Listen Anwender und Verzeichnis-Anwender.
Alle administrativen Aktionen, die automatisch erstellte Konten betreffen, werden im Auditprotokoll aufgezeichnet und bieten Sichtbarkeit in Ereignisse und Änderungen des Konto-Lebenszyklus.
