Automaatse konto loomise lubamine

Viimati uuendatud 14. aug 2026

Õppige, kuidas födereeritud domeenidega Adobe kasutajad saavad automaatselt kontosid luua SSO kaudu.

Automaatne konto loomine lihtsustab sisseseadmist, võimaldades organisatsiooni e-posti domeenidega kasutajatel luua födereeritud kontosid teie SSO süsteemi kaudu.

Uute födereeritud kataloogide puhul on automaatne konto loomine vaikimisi sisse lülitatud. Lubage see olemasolevatele kataloogidele ja nõutud födereeritud domeenidele. Födereeritud kataloogide hooldajad ei saa seda seadet muuta.

Märkus

Saate automaatse konto loomise lubada ainult födereeritud domeenidele, mis teie organisatsioonile kuuluvad ja on nõutud. Teie födereeritud kataloogide hooldajad ei saa automaatset konto loomist lubada ega keelata.

Enne alustamist

Vajate vähemalt ühte födereeritud kataloogi, mis on Admin Console'is konfigureeritud.

Konfigureerige automaatne konto loomine

Logige sisse Admin Console ja navigeerige Seaded > Identiteet.

Valige aktiivne födereeritud kataloog, seejärel navigeerige Autentimine.

Valige identiteedipakkuja kaardil Redigeeri.

Redigeerige identiteedipakkuja konfiguratsiooniseadeid.
Redigeerige identiteedipakkuja konfiguratsiooniseadeid.

Navigeerige konto loomise seadetele.

Lülitage identiteedipakkuja jaoks automaatne konto loomine sisse või välja. Selle funktsiooni väljalülitamine takistab uute automaatsete kontode loomist. Olemasolevad kontod jäävad aktiivseks.

Kasutage lülitit IdP jaoks automaatse konto loomise lubamiseks.
Kasutage lülitit IdP jaaks automaatse konto loomise lubamiseks.

Valige vaikeriik jaotises Atribuutide vastendamine.

Valige, kuidas sisselogimisel kasutaja teavet värskendada: Ära värskenda (vaikimisi), Värskenda alati või Värskenda, kui ei ole tühi.

Konfiguratsiooni salvestamiseks valige Valmis.

Atribuutide kaardistamine

Adobe loeb teie föderatsiooni tokenist kindlaid atribuute konto teabe täitmiseks. Näiteks loeb Adobe föderatsiooni tõendist eesnime, perekonnanime, e-posti aadressi ja riigi atribuute kontode loomiseks.E-post on kohustuslik. Teised atribuudid on valikulised, kuid soovitatavad kasutajate eristamiseks Admin Console'is.

Identiteedipakkuja

Eesnimi

Perekonnanimi

E-post

Riik

SAML

Eesnimi

Perekonnanimi

E-post

CountryCode

Azure OIDC

given_name

family_name

e-posti

ctry

OIDC

given_name

family_name

e-posti

address.country

Kui riigi väärtust ei esitata või väärtus pole Adobe'i poolt toetatud riik, luuakse kontod vaikimisi ilma riigita. Saate määrata vaikimisi riigi, mida nendel juhtudel kasutada. Lugege lisateavet födereeritud kataloogi seadistamise kohta.

Kasutaja teabe värskendused

Valige, kuidas värskendada kasutaja atribuute, kui kasutajad sisse logivad:

  • Ära värskenda: Kasutaja teavet ei värskendata sisselogimisel (vaikevalik).
  • Alati värskenda: Kasutaja teavet värskendatakse alati sisselogimisel.
  • Värskenda, kui pole tühi: Sisselogimisel värskendatakse ainult mittetühja atribuudi teavet. Näiteks kui kasutaja logib sisse ja teie kataloog näitab värskendatud perekonnanime, kuid mitte eesnime, värskendatakse ainult perekonnanimi, jättes eesnime muutmata.
Märkus

Kui identiteedipakkuja või selle ülemkataloog muutub passiivseks, keelatakse selle IdP jaoks automaatne kontode loomine. Muudatus ei mõjuta teisi IdP-sid födereeritud kataloogi piires.