Своевременное добавление пользователей через аутентификацию SSO

Обзор

Своевременное добавление пользователей относится к конфигурации Adobe Admin Console, которая автоматически создает новый профиль пользователя в настроенной организации при срабатывании некоторого триггера.

В следующей документации описан процесс настройки для создания нового профиля пользователя в профиле продукта Acrobat Sign с помощью URL-адреса, указывающего на организацию администратора. Когда пользователь использует URL-адрес, настроенное федеративное решение организации выполняет аутентификацию пользователя и создает профиль в Adobe Admin Console.

Необходимые требования

  • Управление учетной записью Acrobat Sign должно выполняться через Adobe Admin Console.

Шаги по настройке Admin Console

  1. Запросите домены, которые будут использоваться в вашей консоли организации в Admin Console.

    Домен адреса электронной почты служит для проверки и подтверждения того, что в организации в Admin Console можно создавать пользователей.

  2. При необходимости в учетной записи Acrobat Sign можно задать уникальное имя хоста.

    Значение Имя хоста добавляется в URL-адрес страницы входа и предоставляет уникальный URL-адрес портала, на котором пользователи могут пройти аутентификацию с помощью решения единого входа.

    Имя хоста в URL-адресе

  3. Настройте вашу организацию в Admin Console для использования федеративного решения единого входа.

    Решение единого входа обеспечивает подтверждение личности с поддержкой создания пользователей.

  4. Включите автоматическое создание учетных записей в организации в Admin Console.

    • Этот ключевой метод создания учетных записей позволяет добавить пользователя в организацию в Admin Console в качестве известного пользователя.
  5. Настройте Admin Console для добавления отправившего запрос пользователя в профиль продукта Acrobat Sign.

    Эта дополнительная конфигурация позволяет добавить пользователя в выбранный профиль продукта и предоставить доступ к сервису (в данном случае, к Acrobat Sign):

    • Выберите продукт Acrobat Sign Solutions.
    • Выберите профиль продукта, определенный для продукта Acrobat Sign:
    Выбор профиля Acrobat Sign и связанного профиля продукта

  6. Скопируйте URL-адрес и поделитесь им с вашими внутренними пользователями в поле URL-адреса доступа к продукту.

    При использовании данный URL-адрес создает нового пользователя в Admin Console и открывает этому пользователю доступ к профилю продукта Acrobat Sign.

    URL-адрес доступа к продукту

Взаимодействие с пользователями

После настройки Admin Console пользователи в указанном домене могут запускать автоматическое создание пользователей при попытке войти в Acrobat Sign с помощью URL-адреса пользователя для Acrobat Sign (как указано выше в шаге 2) или URL-адреса доступа к продукту (созданного в шаге 5).

В обоих случаях пользователю предлагается ввести адрес электронной почты. Так запускается процесс аутентификации.

Система аутентификации:

  1. Анализирует домен в адресе электронной почты.
  2. Определяет организацию в Admin Console, в которой должен находиться пользователь (на основании заявленного домена).
  3. Получает информацию о конфигурации системы единого входа.
  4. Перенаправляет пользователя для аутентификации в настроенное решение единого входа.

После успешного подтверждения от системы единого входа пользователь:

  1. Создается в учетной записи (если он еще не создан).
  2. Добавляется в профиль продукта (если не является участником).
  3. Выполняет вход в систему Acrobat Sign.

Adobe, Inc.

Получайте помощь быстрее и проще

Новый пользователь?