SAML-SSO-Kontobenutzer gegenüber SAML-Nur-SSO-Benutzern
Es wichtig, bei der Konvertierung von SAML-Nur-SSO- und Kontobenutzern die Unterschiede im Ablauf zu kennen.
SAML-SSO-Kontobenutzer
Wenn Sie ein Benutzerkonto hinzufügen, erhält dieser Benutzer eine E-Mail mit Anweisungen für die Fertigstellung seines Kontos und die Anmeldung. Kontobenutzer können von der DigiCert-Anmeldeseite auf beide Arten der Anmeldung, also SSO oder CertCentral, zugreifen.
SAML-Nur-SSO-Benutzer
Wenn Sie einen SAML-Nur-SSO-Benutzer hinzufügen, erhält er eine E-Mail mit der benutzerdefinierten SSO-URL, um sich bei seinem CertCentral-Konto anzumelden. Er kann auch von der DigiCert-Anmeldeseite auf die benutzerdefinierte SSO-URL zugreifen.
IDP-initiierte Anmelde-URL
Wenn Sie sich für eine IDP-initiierte Anmelde-URL entscheiden, müssen Sie sie all Ihren Benutzern zur Verfügung stellen.
Wenn Sie möchten, dass Ihre Benutzer sich bei ihrem Konto nur mit Ihrer IDP-initiierten URL anmelden, müssen Sie sie anweisen, nicht die in der E-Mail gesendete URL zu verwenden. Außerdem müssen sie den Link Falls Sie SSO verwenden, klicken Sie hier, um sich anzumelden auf der Anmeldeseite des DigiCert-Kontos ignorieren.