Влезте в Admin Console и отидете в Настройки > Самоличност.
Научете как потребителите на Adobe с федерирани домейни могат автоматично да създадат акаунти чрез SSO.
Автоматичното създаване на акаунт опростява въвеждането като позволява на потребители с имейл домейни, притежавани от организацията, да създават федерирани акаунти чрез вашата SSO система.
Новите федерирани директории имат включено по подразбиране автоматичното създаване на акаунти.Активирайте го за съществуващи директории и заявени федерирани домейни.Администраторите на федерирани директории не могат да променят тази настройка.
Можете да включите автоматично създаване на акаунт само за федерираните домейни, които вашата организация притежава и е заявила.Доверените лица на федерираните ви директории не могат да включват или изключват автоматично създаване на акаунт.
Преди да започнете
Трябва да имате поне една федерирана директория, конфигурирана в Admin Console.
Конфигурирайте автоматичното създаване на акаунт
Изберете активна федерирана директория, след това отидете в Удостоверяване.
Изберете Редактиране в картата на доставчика на самоличност.
Отидете в настройките за създаване на акаунт.
Включете или изключете автоматично създаване на акаунт за доставчика на самоличност.Изключването на тази функция предотвратява ново автоматично създаване на акаунт.Съществуващите акаунти остават активни.
Изберете държава по подразбиране в секцията Съпоставяне на атрибути.
Изберете как да актуализирате потребителската информация при влизане: Не актуализирай (по подразбиране), Винаги актуализирай или Актуализирай когато не е празно.
Изберете Готово, за да запазите конфигурацията си.
Съпоставяне на атрибути
Adobe чете специфични атрибути от вашия федериран токен, за да попълни информацията за акаунта.Например Adobe чете атрибутите име, фамилия, имейл и държава от токена за федерация, за да създаде акаунти. Имейлът е задължителен. Другите атрибути са незадължителни, но се препоръчват за разграничаване на потребителите в Admin Console.
|
Доставчик на самоличност |
Собствено име |
Фамилно име |
Имейл |
държава |
|
SAML |
Собствено име |
Фамилно име |
Имейл |
Код на държава |
|
Azure OIDC |
given_name |
family_name |
имейл |
ctry |
|
OIDC |
given_name |
family_name |
имейл |
address.country |
Ако не е предоставена стойност за държава или стойността не е държава, поддържана от Adobe, акаунтите се създават без държава по подразбиране.Можете да зададете държава по подразбиране, която да се прилага в тези случаи. Научете повече за настройката на федерирана директория.
Актуализации на потребителската информация
Изберете как да актуализирате потребителските атрибути, когато потребителите влизат:
- Без актуализация: Потребителската информация не се актуализира при влизане (опция по подразбиране).
- Винаги актуализирай: Потребителската информация винаги се актуализира при влизане.
- Актуализирай, когато не е празно: Само непразната информация за атрибутите се актуализира при влизане. Например, ако потребител влезе и вашата директория показва актуализирана фамилия, но няма име, актуализира се само фамилията, а името остава непроменено.
Ако доставчик на самоличност или неговата родителска директория стане неактивна, автоматичното създаване на акаунт се деактивира за този IdP. Промяната не засяга други IdP в рамките на федерираната директория.