Pierakstieties Admin Console un pārejiet uz Iestatījumi > Identitāte.
Uzziniet, kā Adobe lietotāji ar apvienotajiem domēniem var automātiski izveidot kontus, izmantojot SSO.
Automātiska kontu izveide vienkāršo pievienošanas procesu, ļaujot lietotājiem ar organizācijas e-pasta domēniem izveidot apvienotos kontus, izmantojot SSO sistēmu.
Jaunajiem apvienotajiem direktorijiem automātiska kontu izveide ir ieslēgta pēc noklusējuma. Ieslēdziet to esošajiem direktorijiem un pieprasītajiem apvienotajiem domēniem. Federēto direktoriju pārvaldītāji nevar mainīt šo iestatījumu.
Automātisko kontu izveidi var ieslēgt tikai apvienotajiem domēniem, kuri pieder jūsu organizācijai un ir pieprasīti. Jūsu apvienoto direktoriju administratori nevar ieslēgt vai izslēgt automātisko kontu izveidi.
Pirms sākšanas
Nepieciešams vismaz viens apvienotais direktorijs, kas konfigurēts Admin Console.
Automātiskās kontu izveides konfigurēšana
Atlasiet aktīvo apvienoto direktoriju un pēc tam pārejiet uz Autentifikācija.
Atlasiet Rediģēt identitātes nodrošinātāja kartē.
Pārejiet uz konta izveides iestatījumiem.
Ieslēdziet vai izslēdziet automātisko kontu izveidi identitātes nodrošinātājam.Šīs funkcijas izslēgšana neļauj izveidot jaunus automātiskos kontus. Esošie konti paliek aktīvi.
Atlasiet noklusējuma valsti sadaļā Atribūtu kartēšana.
Atlasiet, kā atjaunināt lietotāja informāciju pierakstīšanās laikā: Neatjaunināt (noklusējums), Vienmēr atjaunināt vai Atjaunināt, ja nav tukšs.
Atlasiet Pabeigt, lai saglabātu konfigurāciju.
Atribūtu kartējumi
Adobe nolasa konkrētus atribūtus no jūsu apvienošanas marķiera, lai aizpildītu konta informāciju. Piemēram, Adobe nolasa vārda, uzvārda, e-pasta un valsts atribūtus no federācijas marķiera, lai izveidotu kontus. E-pasts ir obligāts. Citi atribūti ir pēc izvēles, bet ieteicami, lai Admin Console varētu atšķirt lietotājus.
|
Identitātes nodrošinātājs |
Vārds |
Uzvārds |
Nosūtīt e-pastā |
Valsts |
|
SAML |
Vārds |
Uzvārds |
Nosūtīt e-pastā |
Valsts kods |
|
Azure OIDC |
given_name |
family_name |
e-pasta |
ctry |
|
OIDC |
given_name |
family_name |
e-pasta |
address.country |
Ja valsts vērtība nav norādīta vai vērtība nav Adobe atbalstīta valsts, konti pēc noklusējuma tiek izveidoti bez valsts. Šādos gadījumos var norādīt noklusējuma valsti. Uzziniet vairāk par federatīvā direktorija iestatīšanu.
Lietotāja informācijas atjauninājumi
Izvēlieties, kā atjaunināt lietotāja atribūtus, kad lietotāji pierakstās:
- Neatjaunināt: lietotāja informācija netiek atjaunināta pierakstīšanās laikā (noklusējuma opcija).
- Vienmēr atjaunināt: lietotāja informācija vienmēr tiek atjaunināta pierakstīšanās laikā.
- Atjaunināt, kad nav tukšs: pierakstīšanās laikā tiek atjaunināta tikai netukšā atribūta informācija. Piemēram, ja lietotājs pierakstās un direktorijā ir redzams atjaunināts uzvārds, bet nav vārda, tiek atjaunināts tikai uzvārds, atstājot vārdu nemainīgu.
Ja identitātes nodrošinātājs vai tā pamata direktorijs kļūst neaktīvs, šim IdP tiek atspējota automātiska kontu izveide. Izmaiņas neietekmē citus IdP federatīvajā direktorijā.