啟用自動建立帳戶

上次更新時間 2026年8月14日

了解具有聯合網域的 Adobe 使用者如何透過 SSO 自動建立帳戶。

自動帳戶建立功能透過讓擁有組織電子郵件網域的使用者經由您的 SSO 系統建立聯合帳戶,簡化上線流程。

新的聯合目錄預設開啟自動建立帳戶功能。為現有目錄和已聲明的聯合網域啟用此功能。聯合目錄的受託人無法變更此設定。

備註

您只能為您的組織擁有並申請的聯合網域啟用自動建立帳戶。 聯合目錄的受託人無法啟用或停用自動建立帳戶。

開始之前

您至少需要在 Admin Console 中設定一個聯合目錄。

設定自動建立帳戶

登入 Admin Console 並導覽至「設定」>「身分」。

選取主要的聯合目錄,然後導覽至「驗證」。

在身分提供者卡片上選取「編輯」。

編輯身分提供者組態設定。
編輯身分提供者組態設定。

導覽至建立帳戶設定。

為身分提供者開啟或關閉自動建立帳戶功能。關閉此功能會阻止新的自動建立帳戶。現有帳戶仍保持使用中。

使用切換開關為 IdP 啟用自動建立帳戶。
使用切換開關為 IdP 啟用自動建立帳戶。

在「屬性對應」區段中選取預設國家/地區。

選取如何在登入時更新使用者資訊:「不更新」(預設)、「一律更新」或「不為空時更新」。

選取「完成」以儲存您的設定。

屬性對應

Adobe 會讀取聯合權杖中的特定屬性來填入帳戶資訊。例如,Adobe 會讀取聯合權杖中的名字、姓氏、電子郵件和國家/地區屬性來建立帳戶。電子郵件為必填項目。其他屬性為選填項目,但建議填寫以在 Admin Console 中區分使用者。

身分提供者

名字

姓氏

Email

國家/地區

SAML

FirstName

LastName

Email

國家/地區代碼

Azure OIDC

given_name

family_name

電子郵件

ctry

OIDC

given_name

family_name

電子郵件

address.country

如果未提供國家/地區值或該值不是 Adobe 支援的國家/地區,帳戶預設會在沒有國家/地區的情況下佈建。您可以指定在這些情況下套用的預設國家/地區。了解更多有關聯合目錄設定的資訊。

使用者資訊更新

選擇使用者登入時如何更新使用者屬性:

  • 不更新:使用者資訊在登入時不會更新 (預設選項)。
  • 始終更新:使用者資訊在登入時始終更新。
  • 非空時更新:僅在登入時更新非空的屬性資訊。例如,如果使用者登入且您的目錄顯示更新的姓氏但沒有名字,則僅會更新姓氏,名字保持不變。
備註

如果身分識別提供者或其上層目錄變為非使用中,該 IdP 的自動帳戶建立功能將被停用。此變更不會影響聯合目錄內的其他 IdP。