Dowiedz się, jak użytkownicy federacyjni w Adobe mogą automatycznie tworzyć konta organizacji przy użyciu zweryfikowanych domen e-mail.
Automatyczne tworzenie kont umożliwia użytkownikom federacyjnym ze zweryfikowanymi domenami e-mail niezależne tworzenie kont organizacji.Uprawnieni użytkownicy mogą ustanowić swoje tożsamości federacyjne za pomocą logowania jednokrotnego (SSO), eliminując konieczność ręcznego przydzielania kont przez administratorów.Ta funkcja jest dostępna tylko dla klientów Adobe Enterprise, którzy skonfigurowali co najmniej jeden katalog federacyjny w Admin Console.
Jak działa automatyczne tworzenie kont
Po włączeniu dla katalogu federacyjnego automatyczne tworzenie kont umożliwia użytkownikom ze zweryfikowanymi domenami e-mail tworzenie kont federacyjnych podczas rejestracji.Funkcja opiera się na weryfikacji domeny i konfiguracji katalogu w celu określenia uprawnień użytkownika.
Konta federacyjne utworzone w ramach tego procesu integrują się z dostawcą tożsamości organizacji, umożliwiając bezpieczny dostęp za pomocą logowania jednokrotnego.
Korzyści dla administratorów
Automatyczne tworzenie kont oferuje następujące zalety operacyjne i bezpieczeństwa:
- Kontrola organizacyjna: Użytkownicy federacyjni uczestniczą w przepływach pracy dotyczących udostępniania i współpracy, używając kont należących do organizacji, a nie kont osobistych z domenami należącymi do organizacji.
- Bezpieczne uwierzytelnianie: Użytkownicy logują się za pomocą logowania jednokrotnego, korzystając z infrastruktury uwierzytelniania organizacji.
- Zmniejszone obciążenie administracyjne: Użytkownicy tworzą konta na żądanie przy minimalnym zaangażowaniu administratora.
- Zarządzanie dostępem: Administratorzy zachowują kontrolę nad licencjami produktów, zasobami przechowywanymi w chmurze i ograniczeniami udostępniania dla wszystkich użytkowników federacyjnych.
Funkcja integruje się z regułami automatycznego przypisywania w celu automatycznego udostępniania produktów uprawnionym użytkownikom.Integruje się również z żądaniami produktów w celu umożliwienia użytkownikom inicjowania żądań dostępu do przeglądu przez administratora.
Doświadczenia użytkownika podczas tworzenia konta
Użytkownicy napotykają opcję automatycznego tworzenia konta podczas wprowadzania adresu e-mail w trakcie tworzenia konta.System sprawdza, czy adres e-mail kwalifikuje się poprzez weryfikację następujących warunków:
- Domena pasuje do zweryfikowanego katalogu federacyjnego z włączonym automatycznym tworzeniem kont
- E-mail nie jest już powiązany z istniejącym kontem Adobe.
Gdy oba warunki są spełnione, interfejs tworzenia konta przedstawia opcję Zaloguj się poniżej pola adresu e-mail, prosząc użytkownika o uwierzytelnienie za pomocą systemu logowania jednokrotnego organizacji. Pomyślne uwierzytelnienie u dostawcy tożsamości kończy tworzenie konta i ustanawia konto federacyjne w odpowiednim katalogu na podstawie domeny użytkownika.
Zarządzanie kontami i monitorowanie
Konta użytkowników utworzone poprzez automatyczne tworzenie kont wyświetlają swoje źródło w widoku Szczegóły użytkownika w konsoli administracyjnej. Administratorzy mogą zarządzać tymi kontami za pomocą standardowych możliwości zarządzania użytkownikami, w tym dodawania lub usuwania użytkowników z list Użytkownicy i Użytkownicy katalogu.
Wszystkie działania administracyjne wpływające na automatycznie utworzone konta są rejestrowane w dzienniku audytu, zapewniając wgląd w zdarzenia cyklu życia konta i zmiany.
