Włączanie automatycznego tworzenia kont

Aby umożliwić automatyczne tworzenie kont w istniejącym katalogu, zaloguj się w serwisie Adobe Admin Console i otwórz stronę Ustawienia. Wybierz katalog, a następnie opcje Uwierzytelnianie > Edycja.

Omówienie

Automatyczne tworzenie kont umożliwia użytkownikom końcowym, którzy nie mają konta typu Federated ID, automatyczne utworzenie takiego konta w swojej organizacji w oparciu o zweryfikowaną domenę e-mail. Po aktywacji na potrzeby katalogu federacyjnego nowi użytkownicy z prawidłową domeną poczty e-mail tego katalogu będą mogli utworzyć konto typu Federated ID. Informacje: Konta federacyjne.

Firma Adobe zdecydowanie zaleca włączenie automatycznego tworzenia kont ze względu na następujące zalety
tego rozwiązania:

• Użytkownicy federacyjni mogą uczestniczyć w obiegach udostępniania i współpracy, używając konta należącego do organizacji, a nie konta osobistego, które używa domeny należącej do organizacji.
  
• Użytkownicy federacyjni mogą bezpiecznie logować się z użyciem interfejsu SSO.
• Automatyzacja przyspiesza proces konfigurowania kont użytkowników w katalogu przy niewielkim lub zerowym zaangażowaniu administratora.
  
• Administratorzy zachowują kontrolę nad licencjami na produkty, zasobami przechowywanymi w chmurze i ograniczeniami udostępniania u użytkowników federacyjnych.

Klient może skonfigurować zasady automatycznego przydziału, które automatycznie przypisują produkty uprawnionym użytkownikom w organizacji (lub w jej określonych domenach i katalogach), a także umożliwić użytkownikom wysyłanie próśb o produkty do rozpatrzenia przez administratora.

Środowisko pracy użytkownika

Gdy użytkownik wprowadza adres e-mail w celu utworzenia konta w organizacji, wprowadzony adres e-mail musi spełnić następujące kryteria, aby wygenerowanie konta było możliwe:

• Musi mieć prawidłową domenę e-mail należącą do sfederowanego katalogu;
• Nie może być powiązany z istniejącym kontem Adobe.

Użytkownik powinien wybrać opcję Zaloguj sie pod polem Adres e-mail i pomyślnie uwierzytelnić się za pomocą mechanizmu jednokrotnego logowania swojej organizacji, aby ukończyć tworzenie konta. Wyzwala to przepływ informacji z usługi IdP do systemu Admin Console, dzięki czemu w danym katalogu federacyjnym zostaną automatycznie utworzone konta Adobe na podstawie domeny użytkownika.

Konta użytkowników wygenerowane automatyczne wskazują takie źródło utworzenia w sekcji Dane użytkownika. Administratorzy mogą zarządzać kontami użytkowników dodanych przez funkcję automatycznego tworzenia kont, a w razie potrzeby również usuwać ich z list Użytkownicy i Użytkownicy katalogu. Działania administratorów są rejestrowane w raporcie dziennika kontroli.

Włączanie lub wyłączanie automatycznego tworzenia kont

Administratorzy systemu mogą włączyć lub wyłączyć automatyczne tworzenie kont w odniesieniu do każdej usługi IdP w każdym katalogu federacyjnym, umożliwiając uprawnionym użytkownikom wygenerowanie konta federacyjnego bez żadnych innych działań ze strony administratora.

W przypadku już istniejącego katalogu federacyjnego funkcja ta musi zostać włączona przez administratora. Natomiast we wszystkich nowych katalogach federacyjnych tworzonych w serwisie Admin Console jest ona domyślnie włączona. Oto jak zmodyfikować istniejące katalogi, aby włączyć automatyczne tworzenie kont:

Często zadawane pytania

Gdzie użytkownicy mają dostęp do opcji automatycznego tworzenia konta federacyjnego w organizacji?

Użytkownicy, którzy nie mają jeszcze konta Adobe, będą mogli zalogować się za pomocą mechanizmu SSO (logowania jednokrotnego) i automatycznie utworzyć konto federacyjne na ekranie logowania Adobe. 

Jakie korzyści zyskują użytkownicy, którzy automatycznie tworzą konto w naszej organizacji?

Gdy użytkownik ma konto w organizacji, może uczestniczyć w obiegach współpracy i udostępniania zawartości wraz z innym członkami zespołu, a także prosić organizację o dostęp do produktów (zależy to od konfiguracji zasad automatycznego przydziału oraz funkcji próśb o produkty ustawionej przez administratorów).

Co zrobić, aby zezwolić użytkownikom na automatyczne tworzenie innych typów kont Adobe w naszej organizacji? 

Obecnie automatycznie można tworzyć tylko konta federacyjne. W kolejnej fazie administracji bezdotykowej zostanie wprowadzona możliwość tworzenia przez użytkowników innych typów kont Adobe w organizacjach. 

Czy użytkownicy, którzy nie korzystają z domeny zajętej przez organizację, mogą nadal automatycznie tworzyć konta?

Tworzenie kont federacyjnych na żądanie jest możliwe tylko w przypadku użytkowników, którzy mają konto przydzielone przez organizację, utworzone w domenie należącej do katalogu federacyjnego z włączoną funkcją automatycznego tworzenia kont. Użytkownik musi pomyślnie uwierzytelnić się za pomocą mechanizmu logowania jednokrotnego (SSO) swojej organizacji, aby sfinalizować tworzenie konta.

Czy utworzenie konta automatycznie zapewnia użytkownikowi jakiekolwiek licencje na produkty?

Automatyczne tworzenie kont powoduje tylko wygenerowanie nowego konta federacyjnego dla użytkownika i nie przypisuje automatycznie licencji produktów. Użytkownik, który jest członkiem organizacji, może prosić ją o dostęp do produktów Adobe. Zależy to od sposobu, w jaki administratorzy skonfigurowali zasady automatycznego przydziału oraz funkcję próśb o produkty.

Jak usunąć z Admin Console użytkownika, który automatycznie utworzył swoje konto?

Użytkownicy, którzy utworzyli konto federacyjne na żądanie, mogą zostać usunięci z organizacji przez administratora systemu lub administratora ds. użytkowników za pomocą strony Lista użytkowników. Usunięcie użytkownika z listy użytkowników katalogu spowoduje trwałe usunięcie jego konta i dostępu do wszystkich licencji.

Czy użytkownicy mogą automatycznie tworzyć konta w katalogu federacyjnym, w którym skonfigurowano synchronizację Azure lub Google Sync?

Użytkownik może tworzyć konto na żądanie w katalogu federacyjnym, w którym skonfigurowano synchronizację Azure lub Google Sync. Po utworzeniu konta użytkownik taki będzie podlegać synchronizacji, co oznacza, że jego konta nie można edytować za pomocą Admin Console, chyba że synchronizacja zostanie tymczasowo wstrzymana. Jeśli użytkownik zostanie dodany do zakresu automatycznej synchronizacji, dane w jego profilu Adobe będą aktualizowane w wyniku odwzorowania atrybutów z katalogu.

Czy użytkownik, który ma już osobiste konto Adobe w domenie należącej do naszej organizacji, otrzyma podczas logowania opcję utworzenia nowego konta federacyjnego z tym samym adresem e-mail?

Tylko użytkownicy, którzy tworzą konto w domenie należącej do organizacji, będą mieli możliwość utworzenia konta federacyjnego na żądanie. Jeśli użytkownik ma już adres e-mail w domenie należącej do organizacji i korzysta z niego do użytku osobistego, może zmienić adres e-mail powiązany z kontem, co umożliwi utworzenie konta federacyjnego na żądanie w domenie e-mail należącej do organizacji.