Prihláste sa do Admin Console a prejdite na Nastavenia > Identita.
Zistite, ako môžu používatelia Adobe s federovanými doménami automaticky vytvárať kontá prostredníctvom SSO.
Automatické vytváranie kont zjednodušuje zaškolenie tým, že umožňuje používateľom s e-mailovými doménami vlastnenými organizáciou vytvárať federované kontá prostredníctvom vášho SSO systému.
Nové federované adresáre majú automatické vytváranie kont štandardne zapnuté. Zapnite ju pre existujúce adresáre a nárokované federované domény. Správcovia federovaných adresárov nemôžu toto nastavenie zmeniť.
Automatické vytváranie kont môžete zapnúť iba pre federované domény, ktoré vaša organizácia vlastní a nárokuje si. Správcovia vašich federovaných adresárov nemôžu zapnúť alebo vypnúť automatické vytváranie kont.
Skôr než začnete
Potrebujete aspoň jeden federovaný adresár nakonfigurovaný v {1}Admin Console{2}.
Konfigurácia automatického vytvárania kont
Vyberte aktívny federovaný adresár a potom prejdite na Autentifikácia.
Vyberte Upraviť na karte poskytovateľa identity.
Prejdite na nastavenia vytvárania kont.
Zapnite alebo vypnite automatické vytváranie kont pre poskytovateľa identity. Vypnutie tejto funkcie zabráni novému automatickému vytváraniu kont. Existujúce kontá zostávajú aktívne.
Vyberte predvolenú krajinu v sekcii Mapovanie atribútov.
Vyberte, ako aktualizovať informácie o používateľovi pri prihlásení: Neaktualizovať (predvolené), Vždy aktualizovať alebo Aktualizovať, keď nie je prázdne.
Vyberte Hotovo na uloženie konfigurácie.
Priradenie atribútov
Adobe číta špecifické atribúty z vášho federačného tokenu na vyplnenie informácií o konte. Napríklad Adobe číta atribúty krstného mena, priezviska, e-mailu a krajiny z federačného tokenu na vytvorenie kont. E-mail je povinný. Ostatné atribúty sú voliteľné, ale odporúčané na rozlíšenie používateľov v Admin Console.
|
Poskytovateľ identity |
Meno |
Priezvisko |
|
Krajina |
|
SAML |
Meno |
Priezvisko |
|
Kód krajiny |
|
Azure OIDC |
given_name |
family_name |
e-mailovú |
ctry |
|
OIDC |
given_name |
family_name |
e-mailovú |
address.country |
Ak nie je poskytnutá hodnota krajiny alebo hodnota nie je krajinou podporovanou spoločnosťou Adobe, kontá sa predvolene vytvoria bez krajiny. Môžete špecifikovať predvolenú krajinu, ktorá sa použije v týchto prípadoch. Zistiť viac o nastavení federovaného adresára.
Aktualizácie informácií o používateľovi
Vyberte spôsob aktualizácie atribútov používateľa pri prihlásení:
- Neaktualizovať: Informácie o používateľovi sa pri prihlásení neaktualizujú (predvolená možnosť).
- Vždy aktualizovať: Informácie o používateľovi sa vždy aktualizujú pri prihlásení.
- Aktualizovať, keď nie je prázdne: Pri prihlásení sa aktualizujú iba neprázdne informácie o atribútoch. Napríklad, ak sa používateľ prihlási a váš adresár zobrazuje aktualizované priezvisko, ale žiadne krstné meno, aktualizuje sa iba priezvisko a krstné meno zostane nezmenené.
Ak sa poskytovateľ identity alebo jeho nadradený adresár stane neaktívnym, automatické vytváranie kont je pre daný IdP zakázané. Zmena neovplyvní ostatných IdP v rámci federovaného adresára.