登入 Admin Console 並導覽至「設定」>「身分」。
了解具有聯合網域的 Adobe 使用者如何透過 SSO 自動建立帳戶。
自動帳戶建立功能透過讓擁有組織電子郵件網域的使用者經由您的 SSO 系統建立聯合帳戶,簡化上線流程。
新的聯合目錄預設開啟自動建立帳戶功能。為現有目錄和已聲明的聯合網域啟用此功能。聯合目錄的受託人無法變更此設定。
您只能為您的組織擁有並申請的聯合網域啟用自動建立帳戶。 聯合目錄的受託人無法啟用或停用自動建立帳戶。
開始之前
您至少需要在 Admin Console 中設定一個聯合目錄。
設定自動建立帳戶
選取主要的聯合目錄,然後導覽至「驗證」。
在身分提供者卡片上選取「編輯」。
導覽至建立帳戶設定。
為身分提供者開啟或關閉自動建立帳戶功能。關閉此功能會阻止新的自動建立帳戶。現有帳戶仍保持使用中。
在「屬性對應」區段中選取預設國家/地區。
選取如何在登入時更新使用者資訊:「不更新」(預設)、「一律更新」或「不為空時更新」。
選取「完成」以儲存您的設定。
|
身分提供者 |
名字 |
姓氏 |
|
國家/地區 |
|
SAML |
FirstName |
LastName |
|
國家/地區代碼 |
|
Azure OIDC |
given_name |
family_name |
電子郵件 |
ctry |
|
OIDC |
given_name |
family_name |
電子郵件 |
address.country |
如果未提供國家/地區值或該值不是 Adobe 支援的國家/地區,帳戶預設會在沒有國家/地區的情況下佈建。您可以指定在這些情況下套用的預設國家/地區。了解更多有關聯合目錄設定的資訊。
使用者資訊更新
選擇使用者登入時如何更新使用者屬性:
- 不更新:使用者資訊在登入時不會更新 (預設選項)。
- 始終更新:使用者資訊在登入時始終更新。
- 非空時更新:僅在登入時更新非空的屬性資訊。例如,如果使用者登入且您的目錄顯示更新的姓氏但沒有名字,則僅會更新姓氏,名字保持不變。
如果身分識別提供者或其上層目錄變為非使用中,該 IdP 的自動帳戶建立功能將被停用。此變更不會影響聯合目錄內的其他 IdP。