Forstå hvordan fødererte brukere i Adobe kan opprette organisasjonskontoer automatisk ved hjelp av verifiserte e-postdomener.
Automatisk kontooppretting lar fødererte brukere med verifiserte e-postdomener opprette organisasjonskontoer på egen hånd.Kvalifiserte brukere kan etablere sine fødererte identiteter via enkel pålogging, noe som eliminerer behovet for at administratorer manuelt må klargjøre kontoene deres.Denne funksjonen er kun tilgjengelig for Adobe Enterprise-kunder som har konfigurert én eller flere fødererte kataloger i Admin Console.
Hvordan automatisk kontoopprettelse fungerer
Når det er aktivert for en føderert katalog, tillater automatisk kontoopprettelse brukere med verifiserte e-postdomener å opprette fødererte kontoer under registrering.Funksjonen baserer seg på domeneverifisering og katalogkonfigurasjon for å bestemme brukerens kvalifikasjoner.
Fødererte kontoer som opprettes gjennom denne prosessen integreres med organisasjonens identitetsleverandør, noe som muliggjør sikker tilgang med enkel pålogging.
Fordeler for administratorer
Automatisk kontoopprettelse tilbyr følgende operative og sikkerhetsfordeler:
- Organisasjonskontroll: Fødererte brukere deltar i deling og samarbeidsflyter ved å bruke organisasjonseide kontoer i stedet for personlige kontoer med organisasjonseide domener.
- Sikker autentisering: Brukere logger på gjennom enkel pålogging ved å bruke organisasjonens autentiseringsinfrastruktur.
- Redusert administrativt arbeid: Brukere oppretter kontoer på forespørsel med minimal administratorinvolvering.
- Tilgangsadministrasjon: Administratorer beholder kontroll over produktlisenser, skylagrede ressurser og delingsrestriksjoner for alle fødererte brukere.
Funksjonen integrerer med automatiske tilordningsregler for å klargjøre produkter automatisk til kvalifiserte brukere.Den integreres også med produktforespørsler for å muliggjøre brukerinitiierte tilgangsforespørsler som administratorer kan vurdere.
Brukeropplevelse under kontoopprettelse
Brukere ser alternativet for automatisk kontoopprettelse når de angir en e-postadresse under kontoopprettelse.Systemet sjekker om e-posten kvalifiserer ved å verifisere følgende betingelser:
- Domenet matcher en verifisert føderert katalog med automatisk kontoopprettelse aktivert
- E-posten er ikke allerede koblet til en eksisterende Adobe-konto.
Når begge vilkår er oppfylt, viser kontoopprettingsgrensesnittet et Logg på-alternativ under e-postadressefeltet, som ber brukeren om å autentisere med organisasjonens enkeltpåloggingssystem. Vellykket autentisering med identitetsleverandøren fullfører kontoopprettingen og oppretter den federerte kontoen i den riktige katalogen basert på brukerens domene.
Kontoadministrasjon og sporing
Brukerkontoer opprettet via automatisk kontoopprettelse viser kilden sin i visningen Brukerdetaljer i Admin Console. Administratorer kan administrere disse kontoene ved hjelp av standard brukeradministrasjonsfunksjoner, inkludert å legge til eller fjerne brukere fra listene Brukere og Katalogbrukere.
Alle administrative handlinger som påvirker automatisk opprettede kontoer registreres i Revisjonsloggen, noe som gir innsyn i hendelser i kontolivssyklusen og endringer.
