Включение автоматического создания учетной записи

  Чтобы включить функцию автоматического создания учетной записи для существующего каталога, войдите в Adobe Admin Console, откройте меню Настройки, выберите каталог, а затем нажмите Проверка подлинности > Редактировать.

Обзор

Функция «Автоматическое создание учетной записи» позволяет пользователям, у которых нет федеративной учетной записи, автоматически создать учетную запись в своей организации, отправив запрос с подтвержденного домена электронной почты. Если эта функция включена для федеративного каталога, новые пользователи с действительным доменом электронной почты из данного каталога смогут создать федеративную учетную запись. Подробнее о федеративных учетных записях.

Adobe настоятельно рекомендует включить функцию автоматического создания учетной записи, поскольку это дает следующие преимущества:

• Федеративные пользователи могут участвовать в процессах обмена информацией и совместной работы с учетной записью, предоставленной им организацией, с использованием домена, также принадлежащего организации.
  
• Федеративные пользователи могут безопасно входить в систему посредством функции единого входа.
• Автоматизация ускоряет процесс настройки параметров пользователей в вашем каталоге практически без участия администратора.
  
• Администраторы могут контролировать лицензии на продукты федеративных пользователей; хранящиеся в облаке ресурсы и ограничения на обмен информацией.

Вы можете настроить правила автоматического назначения, что позволит автоматически назначать продукты избранным пользователям в вашей организации (или для указанных доменов и каталогов), а также включить функцию запроса продуктов, что позволит пользователям отправлять на рассмотрение администраторам запросы на доступ к продуктам.

Влияние на пользователей

Когда пользователь вводит адрес своей электронной почты для создания учетной записи, то у него есть возможность создать учетную запись в своей организации при условии, что указанный адрес электронной почты соответствует следующим критериям:

• Принадлежит к действительному домену электронной почты из федеративного каталога
• Не привязан к существующей учетной записи Adobe

Чтобы завершить создание учетной записи, пользователь должен выбрать Войти под полем Адрес электронной почты и успешно пройти аутентификацию при помощи функции единого входа для своей организации. При этом в Admin Console передается поток данных, за счет чего федеративные учетные записи Adobe автоматически создаются в указанном федеративном каталоге на основе домена пользователя.

Источник создания учетных записей, созданных при помощи функции автоматического создания учетной записи, указан на вкладке Сведения о пользователе. Администраторы могут управлять учетными записями любых пользователей, добавленных при помощи функции автоматического создания учетных записей, в том числе удалять их из списков пользователей и пользователей каталога по мере необходимости. Действия администраторов фиксируются в отчете Журнала аудита.

Включение или отключение функции автоматического создания учетной записи

Системные администраторы могут включать или отключать функцию автоматического создания учетных записей и для каждого поставщика удостоверений в каждом федеративном каталоге, позволяя избранным пользователям получать федеративные учетные записи без каких-либо дополнительных действий со стороны администратора.

Администратор должен включить эту функцию для уже существующих федеративных каталогов. Для всех новых федеративных каталогов, созданных в Admin Console, она включена по умолчанию. Вот как можно отредактировать существующие каталоги, чтобы включить для них функцию автоматического создания учетной записи:

Часто задаваемые вопросы

Как пользователь может автоматически создать федеративную учетную запись в своей организации?

Пользователи, у которых еще нет учетной записи Adobe, смогут войти в систему с помощью SSO и автоматически создать федеративную учетную запись при создании учетной записи на экране входа в систему Adobe. 

Какие преимущества доступны пользователям, автоматически создавшим учетную запись в своей организации?

Создав учетную запись в своей организации, пользователь сможет участвовать в совместной работе и обмениваться информацией с другими участниками группы, а также запрашивать у своей организации доступ к продуктам в зависимости от того, как системные администраторы настроили параметры функций Правило автоматического назначения и Запрос продуктов.

Что, если я хочу разрешить пользователям автоматически создавать в моей организации учетные записи Adobe других типов? 

В настоящее время автоматически могут создаваться только федеративные учетные записи. На следующем этапе своего развития Автоматизированное администрирование позволит пользователям создавать в своих организациях учетные записей Adobe других типов. 

Может ли автоматически создать учетную запись пользователь, не использующий домен, заявленный моей организацией?

Создавать федеративные учетные записи по требованию могут только пользователи, у которых есть предоставленная организацией учетная запись и чей домен принадлежит к федеративному каталогу, для которого включена функция автоматического создания учетных записей. Чтобы завершить процедуру создания учетной записи, пользователь должен успешно войти в систему с помощью механизма единого входа.

Получает ли пользователь лицензии на какие-либо продукты при автоматическом создании учетной записи?

Функция автоматического создания учетной записи только создает новую федеративную учетную запись для пользователя и не назначает ему лицензии на какие-либо продукты. Пользователь может запросить у своей организации доступ к продуктам Adobe после того, как станет ее участником, в зависимости от того, как администраторы настроили параметры функций Правило автоматического назначения и Запрос продуктов.

Как удалить из моей Admin Console пользователя, автоматически создавшего свою учетную запись?

Пользователи, создавшие федеративную учетную запись по запросу, могут быть удалены из организации системным администратором или администратором пользователей через Список пользователей. Удаление пользователя из списка пользователей каталога навсегда удалит его учетную запись и все права доступа к лицензиям.

Могут ли пользователи автоматически создать учетную запись в федеративном каталоге с настроенной синхронизацией Azure или Google Sync?

Пользователь может автоматически создать федеративную учетную запись в каталоге с настроенной синхронизацией Azure или Google Sync. После создания учетная запись пользователя находится в синхронизации, то есть ее невозможно отредактировать через Admin Console, если только синхронизация не будет временно приостановлена. Если учетная запись пользователя находится в состоянии автоматической синхронизации, вся информация о пользователе в профиле Adobe будет обновлена посредством сопоставления атрибутов каталога.

Будет ли пользователю, у которого уже есть личная учетная запись Adobe под доменом, которым владеет моя организация, при входе в систему предоставлена возможность создать новую федеративную учетную запись с тем же адресом электронной почты?

Возможность создать федеративную учетную запись по требованию будет предоставлена только пользователям, создающим учетную запись в домене, принадлежащем их организации. Если пользователь уже использует корпоративный домен электронной почты в личных целях, он может изменить адрес электронной почты, привязанный к учетной записи, что позволит ему создать федеративную учетную запись с доменом электронной почты, принадлежащим его организации.