Logige sisse Admin Console ja navigeerige Seaded > Identiteet.
Õppige, kuidas födereeritud domeenidega Adobe kasutajad saavad automaatselt kontosid luua SSO kaudu.
Automaatne konto loomine lihtsustab sisseseadmist, võimaldades organisatsiooni e-posti domeenidega kasutajatel luua födereeritud kontosid teie SSO süsteemi kaudu.
Uute födereeritud kataloogide puhul on automaatne konto loomine vaikimisi sisse lülitatud. Lubage see olemasolevatele kataloogidele ja nõutud födereeritud domeenidele. Födereeritud kataloogide hooldajad ei saa seda seadet muuta.
Saate automaatse konto loomise lubada ainult födereeritud domeenidele, mis teie organisatsioonile kuuluvad ja on nõutud. Teie födereeritud kataloogide hooldajad ei saa automaatset konto loomist lubada ega keelata.
Enne alustamist
Vajate vähemalt ühte födereeritud kataloogi, mis on Admin Console'is konfigureeritud.
Konfigureerige automaatne konto loomine
Valige aktiivne födereeritud kataloog, seejärel navigeerige Autentimine.
Valige identiteedipakkuja kaardil Redigeeri.
Navigeerige konto loomise seadetele.
Lülitage identiteedipakkuja jaoks automaatne konto loomine sisse või välja. Selle funktsiooni väljalülitamine takistab uute automaatsete kontode loomist. Olemasolevad kontod jäävad aktiivseks.
Valige vaikeriik jaotises Atribuutide vastendamine.
Valige, kuidas sisselogimisel kasutaja teavet värskendada: Ära värskenda (vaikimisi), Värskenda alati või Värskenda, kui ei ole tühi.
Konfiguratsiooni salvestamiseks valige Valmis.
Atribuutide kaardistamine
Adobe loeb teie föderatsiooni tokenist kindlaid atribuute konto teabe täitmiseks. Näiteks loeb Adobe föderatsiooni tõendist eesnime, perekonnanime, e-posti aadressi ja riigi atribuute kontode loomiseks.E-post on kohustuslik. Teised atribuudid on valikulised, kuid soovitatavad kasutajate eristamiseks Admin Console'is.
|
Identiteedipakkuja |
Eesnimi |
Perekonnanimi |
E-post |
Riik |
|
SAML |
Eesnimi |
Perekonnanimi |
E-post |
CountryCode |
|
Azure OIDC |
given_name |
family_name |
e-posti |
ctry |
|
OIDC |
given_name |
family_name |
e-posti |
address.country |
Kui riigi väärtust ei esitata või väärtus pole Adobe'i poolt toetatud riik, luuakse kontod vaikimisi ilma riigita. Saate määrata vaikimisi riigi, mida nendel juhtudel kasutada. Lugege lisateavet födereeritud kataloogi seadistamise kohta.
Kasutaja teabe värskendused
Valige, kuidas värskendada kasutaja atribuute, kui kasutajad sisse logivad:
- Ära värskenda: Kasutaja teavet ei värskendata sisselogimisel (vaikevalik).
- Alati värskenda: Kasutaja teavet värskendatakse alati sisselogimisel.
- Värskenda, kui pole tühi: Sisselogimisel värskendatakse ainult mittetühja atribuudi teavet. Näiteks kui kasutaja logib sisse ja teie kataloog näitab värskendatud perekonnanime, kuid mitte eesnime, värskendatakse ainult perekonnanimi, jättes eesnime muutmata.
Kui identiteedipakkuja või selle ülemkataloog muutub passiivseks, keelatakse selle IdP jaoks automaatne kontode loomine. Muudatus ei mõjuta teisi IdP-sid födereeritud kataloogi piires.