アカウントの自動作成の有効化

アカウントの自動作成により、組織が所有するメールドメインを持つユーザーが SSO システム経由で連合アカウントを作成でき、オンボーディングが簡素化されます。

新しいフェデレーテッドディレクトリでは、アカウントの自動作成がデフォルトで有効になっています。既存のディレクトリと申請済みのフェデレーテッドドメインに対してこの機能を有効にします。連合ディレクトリの管理者は、この設定を変更することはできません。

はじめに

Admin Console で設定されたフェデレーテッドディレクトリが少なくとも 1 つ必要です。

アカウントの自動作成を設定する

属性のマッピング

Adobe は、フェデレーショントークンから特定の属性を読み取って、アカウント情報を入力します。たとえば、Adobe は、フェデレーショントークンから名、姓、メール、国の属性を読み取ってアカウントを作成します。メールは必須です。その他の属性はオプションですが、Admin Console でユーザーを区別するために推奨されます。

国の値が提供されていない場合、または値が Adobe でサポートされている国でない場合、アカウントはデフォルトで国なしでプロビジョニングされます。このような場合に適用するデフォルトの国を指定できます。フェデレーテッド ディレクトリ セットアップの詳細を見る。

ユーザー情報の更新

ユーザーがログインするときにユーザー属性を更新する方法を選択します：

• 更新しない：ユーザー情報はログイン時に更新されません（デフォルト オプション）。
• 常に更新：ユーザー情報はログイン時に常に更新されます。
• 空でない場合に更新：空でない属性情報のみがログイン時に更新されます。たとえば、ユーザーがログインし、ディレクトリに更新された姓は表示されるが名は表示されない場合、姓のみが更新され、名は変更されません。