Дізнайтеся, як федеративні користувачі в Adobe можуть автоматично створювати облікові записи організації за допомогою перевірених доменів електронної пошти.
Автоматичне створення облікового запису дозволяє федеративним користувачам із перевіреними доменами електронної пошти самостійно створювати облікові записи організації. Користувачі, які мають право, можуть встановити свою федеративну ідентичність через єдиний вхід, що усуває необхідність ручного створення облікових записів адміністраторами.Ця функція доступна лише клієнтам корпоративного рівня Adobe, які налаштували один або кілька федеративних каталогів в Admin Console.
Як працює автоматичне створення облікового запису
Коли увімкнено для федеративного каталогу, автоматичне створення облікового запису дозволяє користувачам із перевіреними доменами електронної пошти створювати федеративні облікові записи під час реєстрації. Ця функція покладається на перевірку домену та конфігурацію каталогу для визначення права користувача.
Федеративні облікові записи, створені за допомогою цього процесу, інтегруються з постачальником служб ідентифікації організації, забезпечуючи безпечний доступ через єдиний вхід.
Переваги для адміністраторів
Автоматичне створення облікового запису надає такі операційні та безпекові переваги:
- Організаційне керування: федеративні користувачі беруть участь у процесах спільного доступу та співпраці, використовуючи облікові записи, що належать організації, а не особисті облікові записи з доменами, що належать організації.
- Безпечна автентифікація: користувачі входять через єдиний вхід, використовуючи інфраструктуру автентифікації своєї організації.
- Зменшені адміністративні витрати: користувачі створюють облікові записи на вимогу з мінімальним залученням адміністратора.
- Керування доступом: адміністратори зберігають контроль над ліцензіями продуктів, ресурсами, що зберігаються в хмарі, та обмеженнями спільного доступу для всіх федеративних користувачів.
Функція інтегрується з правилами автоматичного призначення для автоматичного надання продуктів користувачам, які мають право. Вона також інтегрується з запитами на продукти, щоб дозволити користувачам ініціювати запити на доступ для розгляду адміністратором.
Взаємодія користувача під час створення облікового запису
Користувачі стикаються з опцією автоматичного створення облікового запису під час введення адреси електронної пошти при створенні облікового запису. Система перевіряє, чи відповідає електронна пошта вимогам, перевіряючи такі умови:
- Домен відповідає перевіреному федеративному каталогу з увімкненим автоматичним створенням облікових записів
- Електронна пошта ще не пов'язана з існуючим обліковим записом Adobe.
Коли обидві умови виконано, інтерфейс створення облікового запису відображає опцію Вхід під полем електронної пошти, пропонуючи користувачу пройти автентифікацію в системі єдиного входу організації. Успішна автентифікація з постачальником ідентифікації завершує створення облікового запису та встановлює федеративний обліковий запис у відповідному каталозі на основі домену користувача.
Керування обліковими записами та відстеження
Облікові записи користувачів, створені через автоматичне створення облікових записів, відображають своє джерело в поданні Відомості користувача консолі Admin Console. Адміністратори можуть керувати цими обліковими записами, використовуючи стандартні можливості керування користувачами, включаючи додавання або видалення користувачів зі списків Користувачі та Користувачі каталогу.
Усі адміністративні дії, що впливають на автоматично створені облікові записи, записуються в Журнал аудиту, забезпечуючи видимість подій життєвого циклу облікового запису та змін.
