アカウントの自動作成の有効化

既存のディレクトリでのアカウントの自動作成を有効にするには、Adobe Admin Console にログインして、設定に移動し、ディレクトリを選んで、認証／編集を選択します。

概要

アカウントの自動作成を使用すると、フェデレーションアカウントを持たないエンドユーザーが、検証済みのメールドメインに基づいて組織のアカウントを自動で作成できます。フェデレーションディレクトリを有効にすると、そのディレクトリの有効なメールドメインを持つ新しいユーザーがフェデレーションアカウントを作成できるようになります。フェデレーションアカウントの詳細情報

アドビは、アカウントの自動作成を有効にすることを強く推奨しています。これには次のメリットがあります。

• フェデレーションユーザーは、組織が所有するドメインを使用する個人アカウントではなく、組織が所有するアカウントを使用して共有やコラボレーションフローに参加できます。
  
• フェデレーションユーザーは、シングルサインオンを介して安全にログインできます。
• 自動化により、管理者がほとんど、またはまったく関与することなく、ディレクトリにユーザーを設定するプロセスが高速化されます。
  
• 管理者は、フェデレーションユーザーの製品ライセンス、クラウドに保存されたアセット、および共有制限を制御できます。

組織（または指定されたドメインとディレクトリ）の対象ユーザーに自動で製品を割り当てる自動割り当てルールを設定して、エンドユーザーが管理者レビューのための製品へのアクセスをリクエストできるようにする製品の利用申請を有効にできます。

ユーザーエクスペリエンス

ユーザーがアカウントを作成するためにメールアドレスを入力すると、入力したメールアドレスが次の基準を満たしている場合、組織でアカウントを作成する選択肢が与えられます。

• フェデレーションディレクトリからの有効なメールドメインがある
• 既存のアドビアカウントに関連付けられていない

ユーザーはログインをメールアドレスフィールドから選択して組織のシングルサインオンで正常に認証し、アカウントの作成を完了させる必要があります。これにより、ID プロバイダーから Admin Console への情報フローがトリガーされ、ユーザーのドメインにもとづいて識別されたフェデレーションディレクトリ内にフェデレーションアドビアカウントが自動的に作成されます。

アカウントの自動作成によって作成されたユーザーアカウントは、ユーザーの詳細の作成ソースに示されます。管理者は、自動アカウント作成によって追加されたすべてのユーザーのアカウントを管理できます。これには、必要に応じてユーザーおよびディレクトリユーザーリストからユーザーを削除することも含まれます。管理者のアクションは、監査ログレポートに記載されます。

アカウントの自動作成を有効または無効にする

システム管理者は、各フェデレーションディレクトリ内の ID プロバイダーごとにアカウントの自動作成を有効または無効にすることができます。これにより、対象ユーザーは、管理者からの他のアクションなしでフェデレーションアカウントを取得できます。

この機能は、既存の統合ディレクトリに対して管理者が有効にする必要がありますが、Admin Console で作成されたすべての新しい統合ディレクトリに対してデフォルトで有効になっています。既存のディレクトリを編集してアカウントの自動作成を有効にする方法は次のとおりです。

よくある質問

ユーザーは、どこで組織のフェデレーションアカウントの自動作成のオプションを見つけることができますか？

アドビアカウントをまだ持っていないユーザーは、アドビのサインイン画面でアカウントを作成するときに、SSO でログインし、フェデレーションアカウントを自動作成するオプションを取得します。

自分の組織でアカウントを自動的に作成するユーザーには、どのようなメリットがありますか？

ユーザーが組織のアカウントを取得すると、そのユーザーはコラボレーションに参加し、他のチームメンバーとワークフローを共有したり、管理者が自動割り当てルールや製品の利用申請機能を設定する方法に基づいて組織から製品へのアクセスをリクエストしたりできます。

ユーザーが自分の組織で他の種類のアドビアカウントを自動的に作成できるようにする場合はどうすればよいですか？

現在、フェデレーションアカウントのみが自動で作成されます。ゼロタッチ管理の将来的な段階で、ユーザーは、組織で他の種類のアドビアカウントを作成できるようになります。

自分の組織がクレームしたドメインを使用していないユーザーでも、自動的に作成されたアカウントを持つことはできますか？

アカウントの自動作成が有効になっているフェデレーションディレクトリ内にあるドメインを持つ組織提供のアカウントを持つユーザーのみが、オンデマンドでフェデレーションアカウントを作成できます。アカウントの作成を完了させるには、ユーザーが組織のシングルサインオン経由で正常に認証できる必要があります。

アカウントを作成すると、ユーザーに製品ライセンスが自動的に提供されますか？

アカウントの自動作成では、ユーザーの新しいフェデレーションアカウントが作成されるだけで、製品ライセンスは自動的に割り当てられません。ユーザーはメンバーになると、管理者が自動割り当てルールや製品の利用申請機能を設定した方法に基づいて、組織からアドビ製品へのアクセスをリクエストできます。

アカウントを自動的に作成したユーザーを Admin Console から削除するにはどうすればよいですか？

フェデレーションアカウントをオンデマンドで作成したユーザーは、システム管理者またはユーザー管理者が、ユーザーリストを通して削除できます。ディレクトリユーザーリストからユーザーを削除すると、そのユーザーのアカウントとすべてのライセンスアクセスが完全に削除されます。

ユーザーは、Azure または Google Sync が構成されているフェデレーションディレクトリにアカウントを自動で作成できますか？

ユーザーは、Azure または Google Sync が構成されているディレクトリにオンデマンドのフェデレーションアカウントを自動で作成できます。作成されると、ユーザーは同期管理下に置かれます。つまり、同期が一時停止されない限り、Admin Console からアカウントを編集することはできません。ユーザーが自動同期範囲に追加された場合、そのユーザー情報は、ディレクトリ属性マッピングを介してアドビプロファイルで更新されます。

組織が所有するドメインで既に個人のアドビアカウントを持っているユーザーには、ログイン時に同じメールアドレスで新しいフェデレーションアカウントを作成するオプションが表示されますか？

組織が所有するドメインでアカウントを作成しているユーザーのみに、フェデレーションアカウントをオンデマンドで作成するオプションが提供されます。ユーザーが組織所有のメールドメインを個人使用のために既に使用している場合、ユーザーはアカウントに関連付けられているメールアドレスを変更するを選択して、組織が所有するメールドメインを使用してフェデレーションアカウントをオンデマンドで作成できるようにします。