Logg på Admin Console og naviger til Innstillinger > Identitet.
Lær hvordan Adobe-brukere med fødererte domener kan opprette kontoer automatisk via SSO.
Automatisk kontooppretting forenkler introduksjonsprosessen ved å la brukere med organisasjonseide e-postdomener opprett sammensluttede kontoer via SSO-systemet ditt.
Nye sammensluttede kataloger har automatisk kontooppretting aktivert som standard.Aktiver det for eksisterende kataloger og påståttede sammensluttede domener.Forvaltere av sammensluttede kataloger kan ikke endre denne innstillingen.
Du kan aktivere automatisk kontooppretting bare for de fødererte domenene som organisasjonen din eier og har gjort krav på. Forvaltere av de sammensluttede katalogene dine kan ikke aktivere eller deaktivere automatisk kontooppretting.
Før du begynner
Du trenger minst én sammenslutt katalog konfigurert i {1}Admin Console{2}.
Konfigurer automatisk kontooppretting
Velg en aktiv føderert katalog, og naviger deretter til Autentisering.
Velg Rediger på identitetsleverandørkortet.
Naviger til innstillingene for kontooppretting.
Slå automatisk kontooppretting på eller av for identitetsleverandøren.Hvis du slår av denne funksjonen, hindres ny automatisk kontooppretting.Eksisterende kontoer forblir aktive.
Velg et standardland i delen Attributtkartlegging.
Velg hvordan brukerinformasjon skal oppdateres ved pålogging: Ikke oppdater (standard), Oppdater alltid, eller Oppdater når feltet ikke er tomt.
Velg Ferdig for å lagre konfigurasjonen.
Attributtilordninger
Adobe leser bestemte attributter fra føderasjonstokenet ditt for å fylle ut kontoinformasjon.For eksempel leser Adobe fornavn, etternavn, e-post og landattributter fra føderasjonstokenet for å opprette kontoer.E-post er påkrevd.Andre attributter er valgfrie, men anbefales for å skille brukere i {1}Admin Console{2}.
|
Identitetsleverandør |
Fornavn |
Etternavn |
|
Land |
|
SAML |
FirstName |
LastName |
|
CountryCode |
|
Azure OIDC |
given_name |
family_name |
e-post |
ctry |
|
OIDC |
given_name |
family_name |
e-post |
address.country |
Hvis ingen landverdi oppgis eller verdien ikke er et Adobe-støttet land, opprettes kontoer uten land som standard.Du kan spesifisere et standardland som skal brukes i disse tilfellene. Mer informasjon om oppsett av sammenslått katalog.
Oppdateringer av brukerinformasjon
Velg hvordan du vil oppdatere brukerattributter når brukere logger på:
- Ikke oppdater: Brukerinformasjon oppdateres ikke ved pålogging (standardalternativ).
- Oppdater alltid: Brukerinformasjon oppdateres alltid ved pålogging.
- Oppdater når ikke tom: Bare attributtinformasjon som ikke er tom oppdateres ved pålogging. Hvis en bruker for eksempel logger på og katalogen din viser et oppdatert etternavn, men ikke noe fornavn, oppdateres bare etternavnet, og fornavnet forblir uendret.
Hvis en identitetsleverandør eller den overordnede katalogen blir inaktiv, deaktiveres automatisk kontooppretting for den IdP-en. Endringen påvirker ikke andre IdP-er i den sammenslåtte katalogen.