Log masuk ke Admin Console dan pergi ke Tetapan > Identity.
Ketahui cara pengguna Adobe dengan domain bersekutu boleh mencipta akaun secara automatik melalui SSO.
Penciptaan akaun automatik memudahkan proses onboarding dengan membenarkan pengguna yang mempunyai domain e-mel milik organisasi mencipta akaun bersekutu melalui sistem SSO anda.
Direktori bersekutu baharu mempunyai penciptaan akaun automatik yang diaktifkan secara lalai.Dayakan untuk direktori sedia ada dan domain bersekutu yang dituntut.Pemegang amanah direktori bersekutu tidak boleh mengubah tetapan ini.
Anda hanya boleh menghidupkan penciptaan akaun automatik untuk domain bersekutu yang dimiliki dan dituntut oleh organisasi anda.Pemegang amanah direktori bersekutu anda tidak boleh menghidupkan atau mematikan penciptaan akaun automatik.
Sebelum anda bermula
Anda memerlukan sekurang-kurangnya satu direktori bersekutu yang dikonfigurasikan dalam Admin Console.
Konfigurasikan penciptaan akaun automatik
Pilih direktori bersekutu yang aktif, kemudian navigasi ke Pengesahan.
Pilih Edit pada kad penyedia identiti.
Navigasi ke Tetapan penciptaan akaun.
Togol penciptaan akaun automatik hidup atau mati untuk penyedia identiti.Mematikan ciri ini menghalang penciptaan akaun automatik baharu.Akaun sedia ada kekal aktif.
Pilih negara lalai dalam bahagian Pemetaan atribut.
Pilih cara mengemas kini maklumat pengguna semasa log masuk: Jangan kemas kini (lalai), Sentiasa kemas kini, atau Kemas kini apabila tidak kosong.
Pilih Selesai untuk menyimpan konfigurasi anda.
Pemetaan atribut
Adobe membaca atribut khusus daripada token persekutuan anda untuk mengisi maklumat akaun.Contohnya, Adobe membaca atribut nama pertama, nama terakhir, e-mel, dan negara daripada token persekutuan untuk mencipta akaun. E-mel diperlukan. Atribut lain adalah pilihan tetapi disyorkan untuk membezakan pengguna dalam Admin Console.
|
Pembekal Identiti |
Nama Pertama |
Nama Akhir |
E-mel |
Negara |
|
SAML |
Nama Pertama |
Nama Akhir |
E-mel |
Kod Negara |
|
Azure OIDC |
given_name |
family_name |
|
ctry |
|
OIDC |
given_name |
family_name |
|
address.country |
Jika tiada nilai negara disediakan atau nilai tersebut bukan negara yang disokong Adobe, akaun disediakan tanpa negara secara lalai. Anda boleh menentukan negara lalai untuk digunakan dalam kes ini. Ketahui lebih lanjut mengenai penyediaan direktori bersekutu.
Kemas kini maklumat pengguna
Pilih cara untuk mengemas kini atribut pengguna apabila pengguna log masuk:
- Jangan kemas kini: Maklumat pengguna tidak dikemas kini semasa log masuk (pilihan lalai).
- Sentiasa kemas kini: Maklumat pengguna sentiasa dikemas kini semasa log masuk.
- Kemas kini apabila tidak kosong: Hanya maklumat atribut yang tidak kosong dikemas kini semasa log masuk. Contohnya, jika pengguna log masuk dan direktori anda menunjukkan nama keluarga yang dikemas kini tetapi tiada nama pertama, hanya nama keluarga dikemas kini, nama pertama kekal tidak berubah.
Jika penyedia identiti atau direktori induknya menjadi tidak aktif, penciptaan akaun automatik dilumpuhkan untuk IdP tersebut.Perubahan ini tidak menjejaskan IdP lain dalam direktori bersekutu.