Conectați-vă la Admin Console și navigați la Setări > Identitate.
Aflați cum utilizatorii Adobe cu domenii federate pot crea automat conturi prin SSO.
Crearea automată de conturi simplifică integrarea, permițând utilizatorilor cu domenii de e-mail deținute de organizație să creeze conturi federate prin sistemul dvs. SSO.
Noile directoare federate au crearea automată de conturi activată în mod implicit.Activați-o pentru directoarele existente și domeniile federate revendicate.Administratorii directoarelor federate nu pot modifica această setare.
Puteți activa crearea automată de conturi doar pentru domeniile federate pe care organizația dvs. le deține și le-a revendicat.Administratorii directoarelor dvs. federate nu pot activa sau dezactiva crearea automată de conturi.
Înainte de a începe
Aveți nevoie de cel puțin un director federat configurat în Admin Console.
Configurați crearea automată de conturi
Selectați un director federat activ, apoi navigați la Autentificare.
Selectați Editare pe cardul furnizorului de identitate.
Navigați la setările de creare a contului.
Activați sau dezactivați crearea automată de conturi pentru furnizorul de identitate.Dezactivarea acestei funcții împiedică crearea automată de noi conturi.Conturile existente rămân active.
Selectați o țară implicită în secțiunea Mapări de atribute.
Selectați cum să actualizați informațiile utilizatorului la Conectare: Nu actualiza (implicit), Actualizează întotdeauna sau Actualizează când nu este gol.
Selectați Terminat pentru a salva configurația.
Mapări de atribute
Adobe citește atribute specifice din token-ul dvs. de federație pentru a completa informațiile contului.De exemplu, Adobe citește prenumele, numele de familie, e-mailul și atributele de țară din token-ul de federare pentru a crea conturi. E-mailul este obligatoriu. Celelalte atribute sunt opționale, dar recomandate pentru a distinge utilizatorii în Admin Console.
|
Furnizor de identitate |
Prenume |
Nume de familie |
|
Țara |
|
SAML |
Prenume |
Nume |
|
CodȚară |
|
Azure OIDC |
given_name |
family_name |
|
ctry |
|
OIDC |
given_name |
family_name |
|
address.country |
Dacă nu este furnizată nicio valoare de țară sau valoarea nu este o țară acceptată de Adobe, conturile sunt furnizate fără țară în mod implicit. Puteți specifica o țară implicită care să se aplice în aceste cazuri. Mai multe informații despre configurarea directorului federat.
Actualizări ale informațiilor utilizatorului
Alegeți cum să actualizați atributele utilizatorului când utilizatorii se conectează:
- Nu actualiza: Informațiile utilizatorului nu sunt actualizate la conectare (opțiunea implicită).
- Actualizează întotdeauna: Informațiile utilizatorului sunt întotdeauna actualizate la conectare.
- Actualizează când nu este gol: Doar informațiile atributelor care nu sunt goale sunt actualizate la autentificare.De exemplu, dacă un utilizator se conectează și directorul dvs. afișează un nume de familie actualizat, dar niciun prenume, doar numele de familie este actualizat, lăsând prenumele neschimbat.
Dacă un furnizor de identitate sau directorul său părinte devine inactiv, crearea automată a contului este dezactivată pentru acel IdP. Schimbarea nu afectează alte IdP-uri din directorul federat.