Konvertieren eines SAML-Nur-SSO-Benutzers oder eines SAML-SSO-Kontobenutzers
Bevor Sie beginnen
Bevor Sie beginnen, stellen Sie sicher, dass diese Voraussetzungen erfüllt sind:
Sie haben SAML für Ihr Konto aktiviert.
Sie sind Administrator Ihres Kontos (oder Manager mit der Berechtigung „Zugriff auf SAML-Einstellungen erlauben“)
Siehe Voraussetzungen für SAML-Single-Sign-On.
Hinweis
Ein Administrator oder Manager, der ein SAML-Nur-SSO-Benutzer ist, darf einen SAML-Nur-SSO-Benutzer nicht in einen Kontobenutzer konvertieren.
Konvertieren eines SAML-SSO-Benutzers
Gehen Sie auf die Seite „Benutzerdetails“.
Klicken Sie im Menü der Seitenleiste auf Konto > Benutzer.
Suchen Sie den Benutzer auf der Seite „Benutzer“, und klicken Sie auf den Link Name des Benutzer.
Wählen Sie in den „Benutzerzugriff“-Abschnitten eine der folgenden Optionen, um das Benutzerkonto zu konvertieren:
Konvertieren eines Kontobenutzers in einen SAML-Nur-SSO-Benutzer: Um einen Kontobenutzer in einen SAML-Nur-SSO-Benutzer zu konvertieren, aktivieren Sie die Option Diesem Benutzer nur erlauben, sich über SAML-SSO anzumelden.
Konvertieren eines SAML-Nur-SSO-Benutzers in einen Kontobenutzer: Um einen SAML-Nur-SSO-Benutzer in einen Kontobenutzer zu konvertieren, deaktivieren Sie die Option Diesem Benutzer nur erlauben, sich über SAML-SSO anzumelden.
Wichtig
Wenn Sie einen Benutzer in einen SAML-Nur-SSO-Benutzer konvertieren, wird das CertCentral-Kennwort des Benutzers widerrufen. Das heißt, dass sie sich dann nicht mehr direkt über die DigiCert-URL bei ihrem CertCentral-Konto anmelden können.
Wenn Sie fertig sind, wählen Sie Benutzer aktualisieren.
Wie geht es weiter?
Benutzer, die in Kontobenutzer konvertiert wurden, erhalten eine E-Mail mit Anweisungen für die Fertigstellung ihres Kontos und die Anmeldung.
Benutzer, die in SAML-Nur-SSO-Benutzer konvertiert wurden, erhalten eine E-Mail mit der benutzerdefinierten SSO-URL zur Anmeldung bei Ihrem Konto. Er kann auch auf der DigiCert-Anmeldeseite auf die benutzerdefinierte SSO-URL zugreifen.
Hinweis
Verwenden Sie eine IDP-initiierte Anmelde-URL, um sich bei Ihrem CertCentral-Konto anzumelden? Sie müssen in diesem Fall den neuen Benutzer mit dieser IDP-initiierten URL oder Anwendung ausstatten.