Activation de la création automatique de compte

  Pour activer la création automatique de compte pour un répertoire existant, connectez-vous au portail Adobe Admin Console, accédez à la section Paramètres, sélectionnez un répertoire, puis cliquez sur Authentification > Modifier.

Présentation

La création automatique de compte permet aux utilisateurs qui n’ont pas de compte Federated d’en créer un automatiquement auprès de leur organisation, en utilisant un domaine de messagerie vérifié. Lorsque cette fonction est activée pour un répertoire fédéré, les nouveaux utilisateurs disposant d’un domaine de messagerie valide dans ce répertoire peuvent créer un compte Federated. En savoir plus sur les comptes Federated.

Adobe vous recommande fortement d’activer la création automatique de compte pour bénéficier des avantages suivants :

• Les utilisateurs Federated peuvent participer aux flux de partage et de collaboration avec leur compte appartenant à l’organisation plutôt qu’avec un compte personnel utilisant un domaine appartenant à l’organisation.
  
• Les utilisateurs Federated peuvent se connecter en toute sécurité grâce à un système d’authentification unique.
• L’automatisation accélère le processus de configuration des utilisateurs dans votre répertoire en ne nécessitant que peu ou pas d’intervention de l’administrateur.
  
• Les administrateurs peuvent contrôler les licences de produit des utilisateurs Federated, les ressources stockées sur le cloud et les restrictions de partage.

Vous pouvez configurer des règles d’affectation automatique, qui affectent automatiquement des produits aux utilisateurs éligibles de votre organisation (ou domaines et répertoires spécifiés), et activer les demandes de produits, qui permettent aux utilisateurs finaux de demander accès à des produits, pour examen par l’administrateur.

Expérience client

Lorsqu’un utilisateur saisit son adresse e-mail pour créer un compte, il a la possibilité de créer un compte rattaché à son organisation si l’adresse e-mail saisie répond aux critères suivants :

• Comprend un domaine de messagerie valide faisant partie du répertoire fédéré
• N’est pas associée à un compte Adobe existant

L’utilisateur doit sélectionner Connexion sous le champ Adresse e-mail et s’authentifier avec la méthode d’authentification unique de leur organisation pour terminer la création du compte. Cela déclenche l’envoi d’informations du fournisseur d’identité vers le portail Admin Console afin que les comptes Adobe Federated soient créés automatiquement dans le répertoire fédéré identifié en fonction du domaine de l’utilisateur.

Les comptes utilisateur créés via la création automatique de compte indiquent la source de création dans la section Informations sur l’utilisateur. Les administrateurs peuvent gérer les comptes de tous les utilisateurs ajoutés via la création automatique de compte, y compris les supprimer des listes Utilisateurs et Utilisateurs de répertoire si nécessaire. Les actions des administrateurs sont capturées dans le rapport du Journal d’audit.

Activation ou désactivation de la création automatique de compte

Les administrateurs système peuvent activer ou désactiver la création automatique de compte par fournisseur d’identité dans chaque répertoire fédéré, permettant aux utilisateurs éligibles d’obtenir un compte Federated sans qu’aucune autre action de la part d’un administrateur ne soit nécessaire.

La fonctionnalité doit être activée par un administrateur dans les répertoires fédérés existants, mais elle est activée par défaut pour tous les nouveaux répertoires fédérés créés dans votre portail Admin Console. Voici comment vous pouvez modifier des répertoires existants pour activer la création automatique de compte :

Questions fréquentes (FAQ)

Où est-ce que les utilisateurs peuvent trouver l’option de créer automatiquement un compte Federated auprès de mon organisation ?

Les utilisateurs qui n’ont pas encore de compte Adobe auront la possibilité de se connecter avec l’authentification unique et de créer automatiquement un compte Federated lors de la création d’un compte sur l’écran de connexion Adobe.

Quels avantages sont proposés aux utilisateurs qui créent automatiquement un compte auprès de mon organisation ?

Une fois qu’un utilisateur a un compte auprès de son organisation, celui-ci peut participer aux collaborations et partager des workflows avec d’autres membres de l’équipe, ainsi que demander l’accès aux produits de son organisation en fonction de la façon dont les administrateurs ont configuré les fonctionnalités des règles d’affectation automatique et des demandes de produit.

Que faire si je souhaite autoriser les utilisateurs à créer automatiquement d’autres types de comptes Adobe auprès de mon organisation ?

Actuellement, seuls les comptes Federated peuvent être créés automatiquement. Une phase future d’administration sans intervention permettra aux utilisateurs de créer d’autres types de comptes Adobe auprès de leurs organisations. 

Les utilisateurs qui n’utilisent pas un domaine déposé par mon organisation peuvent-ils quand même avoir un compte créé automatiquement ?

Seuls les utilisateurs disposant d’un compte fourni par l’organisation, dont le domaine appartient au répertoire fédéré activé pour la création automatique de compte, peuvent créer un compte Federated à la demande. L’utilisateur doit pouvoir s’identifier avec succès via l’authentification unique de son organisation pour finaliser la création du compte.

La création de compte fournit-elle automatiquement des licences de produit à l’utilisateur ?

La création automatique de compte crée uniquement un nouveau compte Federated pour l’utilisateur et n’affecte pas automatiquement de licences de produit. Un utilisateur peut demander l’accès aux produits Adobe à son organisation une fois qu’il devient membre en fonction de la façon dont les administrateurs ont configuré les fonctionnalités de règles d’affectation automatique et des demandes de produit.

Comment supprimer un utilisateur qui a automatiquement créé son compte de mon Admin Console ?

Les utilisateurs qui ont créé un compte Federated à la demande peuvent être supprimés de l’organisation par un administrateur système ou utilisateur via la liste des utilisateurs. Le fait de supprimer l’utilisateur de la liste des utilisateurs du répertoire a pour effet de supprimer définitivement son compte et tous les accès aux licences.

Les utilisateurs peuvent-ils créer automatiquement un compte dans un répertoire fédéré sur lequel Azure ou Google Sync est configuré ?

Un utilisateur peut créer un compte Federated à la demande dans un répertoire sur lequel Azure ou Google Sync est configuré. Une fois créé, l’utilisateur est géré par la synchronisation, ce qui signifie que son compte ne peut pas être modifié via Admin Console à moins que la synchronisation ne soit temporairement interrompue. Si l’utilisateur est ajouté au champ de la synchronisation automatisée, ses informations d’utilisateur seront mises à jour dans son profil Adobe via le mappage des attributs du répertoire.

Un utilisateur qui possède déjà un compte Adobe personnel avec un domaine appartenant à mon organisation aura-t-il la possibilité de créer un nouveau compte Federated avec la même adresse e-mail lorsqu’il se connecte ?

Seuls les utilisateurs qui créent un compte avec le domaine appartenant à leur organisation se verront offrir la possibilité de créer un compte Federated à la demande. Si un utilisateur utilise déjà le domaine d’adresse électronique appartenant à son organisation à des fins personnelles, il peut choisir de modifier l’adresse e-mail associée au compte, ce qui leur permet de créer un compte Federated à la demande avec le domaine d’adresse électronique appartenant à leur organisation.