Faça logon no Admin Console e navegue para Configurações > Identidade.
Saiba como usuários do Adobe com domínios federados podem criar contas automaticamente via SSO.
A criação automática de contas simplifica a integração ao permitir que usuários com domínios de email da organização criem contas federadas via sistema SSO.
Novos diretórios federados têm a criação automática de contas ativada por padrão. Habilite para diretórios existentes e domínios federados reivindicados.Administradores de diretórios federados não podem alterar essa configuração.
Você só pode habilitar a criação automática de contas para os domínios federados que sua organização possui e reivindicou. Administradores dos diretórios federados não podem ativar ou desativar a criação automática de contas.
Antes de começar
É necessário pelo menos um diretório federado configurado no Admin Console.
Configurar criação automática de contas
Selecione um diretório federado ativo e navegue até Autenticação.
Selecionar Editar no cartão do provedor de identidade.
Acesse as configurações de criação de conta.
Ativar ou desativar a criação automática de contas para o provedor de identidade. Desativar este recurso impede a criação automática de novas contas. Contas existentes permanecem ativas.
Selecione um país padrão na seção Mapeamentos de atributos.
Selecione como atualizar informações do usuário ao fazer logon: Não atualizar (padrão), Sempre atualizar ou Atualizar quando não estiver em branco.
Selecione Concluído para salvar sua configuração.
Mapeamento de atributos
O Adobe lê atributos específicos do token de federação para preencher informações da conta. Por exemplo, a Adobe lê atributos de nome, sobrenome, email e país do token de federação para criar contas.Email é obrigatório. Outros atributos são opcionais, mas recomendados para distinguir usuários no Admin Console.
|
Provedor de identidade |
Nome |
Sobrenome |
|
País |
|
Provedor |
FirstName |
LastName |
|
Código do país |
|
Azure OIDC |
given_name |
family_name |
|
país |
|
OIDC |
given_name |
family_name |
|
address.country |
Se nenhum valor de país for fornecido ou o valor não for um país compatível com a Adobe, as contas são provisionadas sem país por padrão.É possível especificar um país padrão para aplicar nesses casos. Saiba mais sobre configuração de diretório federado.
Atualizações de informações do usuário
Escolha como atualizar os atributos do usuário quando os usuários fizerem logon:
- Não atualizar: as informações do usuário não são atualizadas no logon (opção padrão).
- Sempre atualizar: as informações do usuário são sempre atualizadas no logon.
- Atualizar quando não estiver em branco: somente as informações de atributo não vazias são atualizadas no logon. Por exemplo, se um usuário fizer logon e o diretório mostrar um sobrenome atualizado, mas nenhum nome, apenas o sobrenome será atualizado, deixando o nome inalterado.
Se um provedor de identidade ou o diretório principal se tornar inativo, a criação automática de conta será desabilitada para esse IdP. A alteração não afeta outros IdPs no diretório federado.