Admin Console에 로그인하여 설정 > ID로 이동합니다.
페더레이션 도메인을 사용하는 Adobe 사용자가 SSO를 통해 자동으로 계정을 생성하는 방법을 알아보세요.
자동 계정 생성은 조직 소유 이메일 도메인을 가진 사용자가 SSO 시스템을 통해 페더레이션 계정을 생성할 수 있도록 하여 온보딩을 간소화합니다.
새로운 페더레이션 디렉터리는 기본적으로 자동 계정 생성이 활성화되어 있습니다.기존 디렉터리 및 클레임된 페더레이션된 도메인에 대해 활성화하세요.페더레이션 디렉터리의 관리자는 이 설정을 변경할 수 없습니다.
조직이 소유하고 요청한 Federated 도메인에 대해서만 자동 계정 생성을 활성화할 수 있습니다. 페더레이션 디렉터리의 관리자는 자동 계정 생성을 활성화하거나 비활성화할 수 없습니다.
시작하기에 앞서
Admin Console에서 최소 하나의 페더레이션 디렉터리가 구성되어 있어야 합니다.
자동 계정 생성 설정
활성 페더레이션 디렉터리를 선택한 후 인증으로 이동합니다.
ID 공급자 카드에서 편집을 선택합니다.
계정 생성 설정으로 이동합니다.
ID 공급자에 대한 자동 계정 생성을 켜거나 끕니다.이 기능을 끄면 새로운 자동 계정 생성을 방지합니다.기존 계정은 활성 상태로 유지됩니다.
속성 매핑 섹션에서 기본 국가를 선택합니다.
로그인 시 사용자 정보 업데이트 방법을 선택합니다: 업데이트하지 않음(기본), 항상 업데이트, 또는 값이 있을 때만 업데이트.
완료를 선택하여 구성을 저장합니다.
|
ID 공급자 |
이름 |
성 |
|
국가 |
|
SAML |
FirstName |
LastName |
|
CountryCode |
|
Azure OIDC |
given_name |
family_name |
이메일 |
ctry |
|
OIDC |
given_name |
family_name |
이메일 |
address.country |
국가 값이 제공되지 않거나 값이 Adobe에서 지원하지 않는 국가인 경우, 계정은 기본적으로 국가 없이 프로비저닝됩니다.이러한 경우에 적용할 기본 국가를 지정할 수 있습니다.페더레이션 디렉터리 설정에 대해 자세히 알아보기.
사용자 정보 업데이트
사용자가 로그인할 때 사용자 속성을 업데이트하는 방법을 선택하세요:
- 업데이트 안 함: 로그인 시 사용자 정보가 업데이트되지 않습니다(기본 옵션).
- 항상 업데이트: 로그인 시 사용자 정보가 항상 업데이트됩니다.
- 비어 있지 않을 때 업데이트: 로그인 시 비어 있지 않은 속성 정보만 업데이트됩니다. 예를 들어, 사용자가 로그인하고 디렉터리에서 성은 업데이트되었지만 이름은 표시되지 않는 경우, 성만 업데이트되고 이름은 변경되지 않습니다.
ID 공급자나 해당 상위 디렉터리가 비활성 상태가 되면 해당 IdP에 대한 자동 계정 생성이 비활성화됩니다.이 변경 사항은 페더레이션 디렉터리 내의 다른 IdP에는 영향을 주지 않습니다.