Benutzerhandbuch Abbrechen

Aktivieren der automatischen Kontoerstellung

Suchen

Zuletzt aktualisiert am 24. April 2024 | Gilt auch für Creative Cloud for enterprise, Document Cloud for enterprise

Adobe Unternehmen und Teams – Administrationshandbuch
Bereitstellungsplanung
Einrichten der Organisation
1. Identitätstypen | Übersicht
2. Einrichten der Identität | Übersicht
3. Einrichten der Organisation mit Enterprise ID
4. Einrichten von Azure AD-Verbund und -Synchronisation
5. Einrichten von Google-Verbund und -Synchronisation
6. Einrichten einer Organisation mit Microsoft ADFS
7. Einrichten einer Organisation für Distriktsportale und LMS
8. Einrichten einer Organisation mit anderen Identitätsanbietern
9. Häufige Fragen und Fehlerbehebung zu SSO
Verwalten der Einrichtung von Organisationen
Verwalten von Benutzern
Verwalten von Produkten und Berechtigungen
1. Verwalten von Produkten und Produktprofilen
2. Verwalten von Lizenzen für gemeinsam genutzte Geräte
Erste Schritte mit der Global Admin Console
Verwalten von Speicher und Assets
1. Speicher
2. Asset-Migration
3. Rückübertragen von Elementen eines Benutzers
4. Elementmigration für Schüler/Studierende | nur Bildungseinrichtungen
  1. Automatische Elementmigration für Schüler/Studierende
  2. Migrieren von Assets
Verwalten von Services
1. Adobe Stock
2. Benutzerdefinierte Schriften
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud für Unternehmen – kostenloses Abo
  1. Übersicht
Bereitstellen von Applikationen und Updates
1. Übersicht
2. Erstellen von Paketen
3. Anpassen von Paketen
  1. Anpassen des Creative Cloud-Clients
  2. Einschließen von Erweiterungen im Paket
4. Bereitstellen von Paketen
5. Verwalten von Updates
  1. Änderungsmanagement für Adobe-Unternehmens- und ‑Team-Kunden
  2. Bereitstellen von Updates
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Versionshinweise
  2. Verwenden von Adobe Remote Update Manager
8. Fehlerbehebung
  1. Beheben von Fehlern bei der Installation und Deinstallation von Creative Cloud-Applikationen
  2. Abfragen der Clientcomputer zum Überprüfen der Bereitstellung eines Pakets
Verwalten des Teams-Kontos
Verlängerungen
1. Teams-Abonnement: Verlängerungen
2. VIP für Unternehmen: Verlängerungen und Einhaltung der Lizenzbestimmungen
Verwalten von Verträgen
Berichte und Protokolle
Hilfe

Systemadministratoren können es Benutzern ermöglichen, automatisch ein Verbundkonto bei der Organisation zu erstellen.

Um die automatische Kontoerstellung für ein bestehendes Verzeichnis zu aktivieren, melden Sie sich bei der Adobe Admin Console an, navigieren Sie zu Einstellungen, wählen Sie ein Verzeichnis aus und wählen Sie dann Authentifizierung > Bearbeiten.

Hinweis:

Diese Funktion steht Adobe-Unternehmenskunden zur Verfügung, die mindestens ein Verbundverzeichnis in der Admin Console eingerichtet haben.

Übersicht

Die automatische Kontoerstellung ermöglicht es Benutzern ohne Verbundkonto, bei ihrer Organisation automatisch ein Konto erstellen zu lassen. Grundlage hierfür ist eine verifizierte E‑Mail-Domäne. Neue Benutzer, für die ein Verbundverzeichnis aktiviert ist, können mit einer gültigen E-Mail-Domäne dieses Verzeichnisses ein Verbundkonto erstellen. Weitere Infos zu Federated-Konten.

Adobe empfiehlt dringend, die automatische Kontoerstellung für folgende Vorteile zu aktivieren:

Verbundanwender können mit ihrem organisationseigenen Konto an Freigabe- und Kollaborationsabläufen teilnehmen und nicht mit einem persönlichen Konto, das eine organisationseigene Domäne verwendet.
Verbundanwender können sich sicher über Single Sign-On anmelden.
Die Automatisierung beschleunigt das Einrichten von Benutzern in Ihrem Verzeichnis mit wenig oder gar keiner Beteiligung des Administrators.
Administratoren können die Produktlizenzen der Verbundanwender, die in der Cloud gespeicherten Assets und Freigabebeschränkungen steuern.

Sie können automatische Zuweisungsregeln einrichten, die berechtigten Benutzern in Ihrer Organisation (oder bestimmten Domänen und Verzeichnissen) automatisch Produkte zuweisen, und Produktanfragen aktivieren, die es Endanwendern ermöglichen, den Zugriff auf Produkte zur Überprüfung durch den Administrator anzufordern.

Anwendererlebnis

Wenn ein Benutzer seine E‑Mail-Adresse eingibt, um ein Konto zu erstellen, hat er die Möglichkeit, ein Konto bei seiner Organisation zu erstellen, sofern die eingegebene E‑Mail-Adresse die folgenden Kriterien erfüllt:

Verfügt über eine gültige E-Mail-Domäne aus dem Verbundverzeichnis
Ist keinem bestehenden Adobe-Konto zugeordnet

Bildschirm „Konto erstellen”, der die Schaltfläche „Anmelden” unter dem Feld „E-Mail-Adresse” anzeigt — Melden Sie sich mit SSO an, um bei Ihrer Organisation ein Konto zu erstellen.

Der Benutzer sollte unter dem Feld E-Mail-Adresse die Option Anmelden wählen und sich erfolgreich mit dem Single Sign-On seiner Organisation authentifizieren, um die Kontoerstellung abzuschließen. Dadurch wird der Informationsfluss vom Identitätsanbieter zur Admin Console ausgelöst, sodass Adobe-Konten automatisch innerhalb des angegebenen Verbundverzeichnisses auf Grundlage der Domäne des Anwenders erstellt werden.

Für Anwenderkonten, die durch die automatische Kontoerstellung erstellt wurden, ist die Erstellungsquelle in den Anwenderdetails enthalten. Administratoren können die Konten von Benutzern verwalten, die durch die automatische Kontoerstellung hinzugefügt wurden, und sie bei Bedarf aus den Listen „Benutzer” und „Verzeichnisbenutzer” entfernen. Die Aktionen der Administratoren werden im Administratorprotokollbericht erfasst.

Automatische Kontoerstellung aktivieren oder deaktivieren

Systemadministratoren können die automatische Kontoerstellung pro Identitätsanbieter innerhalb jedes Verbundverzeichnisses aktivieren oder deaktivieren, sodass berechtigte Benutzer ein Verbundkonto ohne weitere Maßnahmen eines Administrators erhalten können.

Die Funktion muss von einem Administrator für ein bestehendes Verbundverzeichnis aktiviert werden, während sie für alle neuen Verbundverzeichnisse, die in Ihrer Admin Console erstellt werden, standardmäßig aktiviert ist. So können Sie vorhandene Verzeichnisse bearbeiten, um die automatische Kontoerstellung zu aktivieren:

Hinweis:

Sie können die automatische Kontoerstellung nur für die Verbunddomänen aktivieren, die Ihre Organisation besitzt und beansprucht hat. Bevollmächtigte Ihrer Verbundverzeichnisse können die automatische Kontoerstellung weder aktivieren noch deaktivieren.

Melden Sie sich bei der Admin Console an und navigieren Sie zu Einstellungen > Identität.
Wählen Sie ein aktives Verbundverzeichnis aus, indem Sie auf den Namen des Verzeichnisses klicken, und navigieren Sie dann zu Authentifizierung.
Wählen Sie Bearbeiten aus, um die automatische Kontoerstellung zu aktivieren bzw. zu deaktivieren.

Bearbeiten Sie die Konfigurationseinstellungen des Identitätsanbieters.
Navigieren Sie zu Schritt 2 im Assistenten für das Bearbeiten der automatischen Kontoerstellung.
Verwenden Sie den Umschalter, um die automatische Kontoerstellung für den Identitätsanbieter zu aktivieren oder zu deaktivieren.

Wenn Sie die automatische Kontoerstellung für einen Identitätsanbieter deaktivieren, können neue Benutzer in Ihrer Organisation, die über gültige Konten mit Domänen dieses Identitätsanbieters verfügen, nicht mehr automatisch ein Verbundkonto erstellen. Benutzer, die bereits ein Verbundkonto erstellt haben, behalten jedoch den Zugriff auf ihr Konto.

Verwenden Sie den Umschalter, um die automatische Kontoerstellung für den IdP zu aktivieren.
Wählen Sie ein Standardland aus dem Dropdown-Menü im Abschnitt Attributzuordnungen aus.

Die Konfiguration des Identitätsanbieters mit der Adobe Admin Console wird von einer Organisation erstellt und gehört ihr und ist mit dem Verzeichnis per Verbund verknüpft. Adobe liest den Vornamen, den Nachnamen, die E-Mail-Adresse und das Land, um Konten mit den entsprechenden Attributen zu erstellen. „E-Mail” ist das einzige erforderliche Attribut für die Kontoerstellung und alle anderen sind optional, obwohl Adobe empfiehlt, alle Attribute aufzunehmen, um Benutzer in der Admin Console zu unterscheiden.

Adobe liest die folgenden Standardwerte für Anwenderzuordnungen aus dem Verbundtoken:

SAML Azure-OIDC OIDC
Vorname FirstName given_name given_name
Nachname LastName family_name family_name
E‑Mail-Adresse Email email email
Land CountryCode ctry address.country

Der dem Länderfeld zugeordnete Wert wird bei Übertragung aus dem Verzeichnis der Organisation in das Profil eines Benutzers eingetragen. Wenn kein Wert angegeben wird oder es sich beim angegebenen Wert nicht um ein von Adobe unterstütztes Land handelt, werden die Konten standardmäßig ohne ein festgelegtes Land bereitgestellt. Du hast auch die Möglichkeit, ein Standardland festzulegen, das in solchen Fällen im Profil des Benutzers festgelegt wird. Weitere Informationen über das Einrichten von Verbundverzeichnissen
Sie können außerdem Benutzerinformationen in der Admin Console aktualisieren, wenn Benutzer sich anmelden.

Anwenderattributinformationen können sich in Ihrem Verzeichnis ändern, nachdem ein Adobe-Verbundkonto erstellt wurde. Sie können die Daten der Benutzer in Adobe bei der Anmeldung durch Auswählen der besten Option für Ihre Organisation aktualisieren. Folgende Optionen stehen zur Verfügung:

Nicht aktualisieren

Anwenderattributinformationen werden bei der Anwenderanmeldung nicht aktualisiert (Standardoption).

Immer aktualisieren

Anwenderattributinformationen werden bei der Anwenderanmeldung immer aktualisiert.

Aktualisieren, wenn nicht leer

Es werden bei der Benutzeranmeldung nur nicht leere Benutzerattributinformationen aktualisiert. Wenn sich beispielsweise ein Benutzer anmeldet und aus dem Verzeichnis der Organisation ein aktualisierter Nachname und kein Vorname übermittelt wird, wird nur der Nachname auf den aktualisierten Wert aktualisiert und der Vorname wird mit dem bereits im Adobe-Konto des Benutzers gespeicherten Wert beibehalten.
Wählen Sie Fertig.

Hinweis:

Wenn ein Identitätsanbieter (IdP) oder sein übergeordnetes Verzeichnis nicht mehr aktiv ist, wird die automatische Kontoerstellung für den IdP automatisch deaktiviert. Diese Statusänderung wirkt sich nicht auf andere IdPs innerhalb des Verbundverzeichnisses aus, sodass die automatische Kontoerstellung bei anderen aktiven IdPs nach Bedarf aktiviert bleiben kann.

Häufige Fragen

Wo finden Benutzer die Option, automatisch ein Verbundkonto bei ihrer Organisation zu erstellen?

Benutzer, die noch kein Adobe-Konto haben, erhalten die Möglichkeit, sich mit ihrem SSO anzumelden und beim Erstellen eines Kontos auf dem Adobe-Anmeldebildschirm automatisch ein Verbundkonto zu erstellen.

Welche Vorteile stehen Benutzern zur Verfügung, die automatisch ein Konto bei meiner Organisation erstellen?

Sobald ein Benutzer ein Konto bei seiner Organisation hat, kann dieser an der Zusammenarbeit teilnehmen und Workflows mit anderen Team-Mitgliedern teilen sowie Zugriff auf Produkte seiner Organisation anfordern, je nachdem, wie die Administratoren die Funktionen Regel für automatische Zuordnung und Produktanforderung konfiguriert haben.

Was ist, wenn ich Benutzern erlauben möchte, andere Arten von Adobe-Konten automatisch mit meiner Organisation zu erstellen?

Derzeit können nur Verbundkonten automatisch erstellt werden. In einer zukünftigen Phase von Zero Touch Administration werden Benutzer andere Arten von Adobe-Konten bei ihren Organisationen erstellen können.

Kann Benutzern, die keine von meiner Organisation beanspruchte Domäne verwenden, trotzdem ein automatisch erstelltes Konto zugewiesen werden?

Nur Benutzer, die über ein von der Organisation bereitgestelltes Konto verfügen, dessen Domäne in das Verbundverzeichnis fällt, das für die automatische Kontoerstellung aktiviert ist, können bei Bedarf ein Verbundkonto erstellen. Der Benutzer muss sich erfolgreich über Single Sign-On authentifizieren können, damit die Kontoerstellung abgeschlossen werden kann.

Werden dem Benutzer bei der Kontoerstellung automatisch Produktlizenzen zur Verfügung gestellt?

Mit der automatischen Kontoerstellung wird nur ein neues Verbundkonto für einen Benutzer erstellt und es werden nicht automatisch Produktlizenzen zugewiesen. Ein Benutzer kann den Zugriff auf Adobe-Produkte bei seiner Organisation anfordern, sobald er Abonnent ist. Dies hängt davon ab, wie die Administratoren die Funktionen Regel für automatische Zuordnung und Produktanforderung konfiguriert haben.

Wie entferne ich einen Benutzer aus meiner Admin Console, der sein Konto automatisch erstellt hat?

Benutzer, die bei Bedarf ein Verbundkonto erstellt haben, können von einem System- oder Anwenderadministrator über die Benutzerliste aus der Organisation entfernt werden. Durch Entfernen des Anwenders aus der Liste „Verzeichnisbenutzer“ werden sein Konto und alle Lizenzzugriffe dauerhaft gelöscht.

Können Benutzer automatisch ein Konto in einem Verbundverzeichnis erstellen, für das Azure oder Google Sync konfiguriert ist?

Ein Benutzer kann bei Bedarf ein Verbundkonto in einem Verzeichnis erstellen, in dem Azure oder Google Sync konfiguriert wurde. Sobald der Benutzer erstellt wurde, steht er unter Synchronisationsverwaltung, d. h. sein Konto kann nicht über die Admin Console bearbeitet werden, es sei denn, die Synchronisation wird vorübergehend angehalten. Wenn der Benutzer zum Geltungsbereich der automatischen Synchronisation hinzugefügt wird, werden seine Anwenderinformationen in seinem Adobe-Profil über die Verzeichnisattributzuordnung aktualisiert.

Erhält ein Benutzer, der bereits ein persönliches Adobe-Konto unter einer Domäne besitzt, die meiner Organisation gehört, bei der Anmeldung die Möglichkeit, ein neues Verbundkonto unter derselben E-Mail-Adresse zu erstellen?

Die Option, bei Bedarf ein Verbundkonto zu erstellen, wird nur Benutzern, die ein Konto mit ihrer unternehmenseigenen Domäne erstellen, angeboten. Wenn ein Benutzer bereits seine eigene E-Mail-Domäne für den persönlichen Gebrauch nutzt, kann er die mit dem Konto verknüpfte E-Mail-Adresse ändern, so dass er bei Bedarf ein Verbundkonto mit seiner eigenen E-Mail-Domäne erstellen kann.

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?