Dostarczanie przez uwierzytelnienie jednokrotne

Szukaj

Ostatnia aktualizacja

Omówienie

Przydzielanie użytkowników „just in time” (JIT) odnosi się do konfiguracji w konsoli Adobe Admin Console, która powoduje automatyczne utworzenie nowego profilu użytkownika w skonfigurowanej organizacji w wyniku skonfigurowanego wyzwalacza.

Poniższa dokumentacja opisuje proces konfiguracji tworzenia nowego profilu użytkownika w profilu produktu Acrobat Sign poprzez adres URL, który przekierowuje do organizacji administratora. Gdy użytkownik przejdzie do adresu URL, skonfigurowane rozwiązanie federacyjne organizacji uwierzytelnia użytkownika i tworzy profil w profilu produktu w konsoli Adobe Admin Console.

Wymagania wstępne

Konto Acrobat Sign musi być uprawnione w konsoli Adobe Admin Console.

Procedura konfiguracji konsoli Admin Console:

Przypisywanie domen do wykorzystania w organizacji w konsoli Admin Console.

Domena adresu e-mail użytkownika to uwierzytelnianie potwierdzające, że organizacja w konsoli Admin Console może utworzyć użytkownika.
Opcjonalnie określ swoją unikatową nazwę hosta na koncie Acrobat Sign.

Nazwa hosta jest wstawiana do adresu URL strony logowania, co tworzy unikalny adres URL portalu, przez który użytkownicy mogą uwierzytelniać się za pomocą rozwiązania SSO.
Skonfiguruj organizację w konsoli Admin Console, aby korzystać z federacyjnego rozwiązania SSO.

Rozwiązanie SSO zapewnia uwierzytelnianie tożsamości, które zatwierdza utworzenie użytkownika.
Włącz automatyczne tworzenie konta w organizacji konsoli Admin Console.
- Ten podstawowy sposób tworzenia konta dodaje użytkownika do organizacji w konsoli Admin Console jako znanego użytkownika.
Skonfiguruj konsolę Admin Console, aby dodać użytkownika żądającego do profilu produktu Acrobat Sign.

Ta dodatkowa konfiguracja dodaje użytkownika do wybranego profilu produktu, co uprawnia go do korzystania z usługi (w tym przypadku Acrobat Sign):
- Wybierz produkt Rozwiązania Acrobat Sign.
- Wybierz profil produktu zdefiniowany dla produktu Acrobat Sign:
Skopiuj i udostępnij adres URL w polu Adres URL dostępu do produktu swoim użytkownikom wewnętrznym.

Po użyciu ten adres URL tworzy nowego użytkownika w konsoli Admin Console i uprawnia go do profilu produktu Acrobat Sign.

Doświadczenie użytkownika

Po skonfigurowaniu konsoli Admin Console użytkownicy w przypisanej domenie mogą wyzwolić automatyczne utworzenie użytkownika, próbując zalogować się do usługi Acrobat Sign za pomocą adresu URL klienta Acrobat Sign (określonego w kroku 2 powyżej) lub korzystając z Adres URL dostępu do produktu (utworzonego w kroku 5 powyżej).

W przypadku obu opcji użytkownik otrzymuje monit o wprowadzenie adresu e-mail, co inicjuje proces uwierzytelnienia.

System uwierzytelniania:

Analizuje domenę z adresu e-mail.
Identyfikuje organizację w konsoli Admin Console, w której powinien być użytkownik (na podstawie przypisanej domeny).
Pobiera informacje o konfiguracji SSO.
Przekierowuje użytkownika do uwierzytelniania w skonfigurowanym rozwiązaniu SSO.

Po pomyślnym uwierzytelnieniu przez SSO użytkownik zostanie:

Utworzony na koncie (jeśli użytkownik jeszcze nie istnieje).
Dodany do profilu produktowego (jeśli nie jest jeszcze członkiem).
Zalogowany do systemu Acrobat Sign.

Zaloguj się na swoje konto