ลงชื่อเข้าใช้ Admin Console และไปที่ การตั้งค่า > ข้อมูลประจำตัว
เรียนรู้วิธีที่ผู้ใช้ Adobe ที่มีโดเมนแบบรวมศูนย์สามารถสร้างบัญชีโดยอัตโนมัติผ่าน SSO
การสร้างบัญชีอัตโนมัติช่วยลดความซับซ้อนของการเริ่มต้นใช้งานโดยให้ผู้ใช้ที่มีโดเมนอีเมลขององค์กรสามารถสร้างบัญชีแบบรวมได้ผ่านระบบ SSO
ไดเรกทอรีแบบรวมศูนย์ใหม่จะเปิดใช้การสร้างบัญชีอัตโนมัติตามค่าเริ่มต้นเปิดใช้งานสำหรับไดเรกทอรีที่มีอยู่และโดเมนแบบรวมศูนย์ที่อ้างสิทธิ์แล้วผู้ดูแลของไดเรกทอรีแบบรวมศูนย์ไม่สามารถเปลี่ยนแปลงการตั้งค่านี้ได้
สามารถเปิดใช้งานการสร้างบัญชีอัตโนมัติได้เฉพาะสำหรับโดเมนแบบรวมศูนย์ที่องค์กรเป็นเจ้าของและได้อ้างสิทธิ์แล้วผู้ดูแลของไดเรกทอรีแบบรวมศูนย์ของคุณไม่สามารถเปิดหรือปิดการสร้างบัญชีอัตโนมัติได้
ก่อนที่คุณจะเริ่ม
จำเป็นต้องมีไดเรกทอรีแบบเฟเดอเรตอย่างน้อยหนึ่งรายการที่กำหนดค่าไว้ใน Admin Console
กำหนดค่าการสร้างบัญชีอัตโนมัติ
เลือกไดเรกทอรีแบบรวมศูนย์ที่ใช้งานอยู่ จากนั้นไปที่ การรับรองความถูกต้อง
เลือก แก้ไข ในส่วนของผู้ให้บริการข้อมูลประจำตัว
ไปที่การตั้งค่าการสร้างบัญชี
เปิดหรือปิดการสร้างบัญชีอัตโนมัติสำหรับผู้ให้บริการข้อมูลประจำตัวการปิดฟีเจอร์นี้จะป้องกันการสร้างบัญชีอัตโนมัติใหม่บัญชีที่มีอยู่ยังคงใช้งานได้
เลือกประเทศเริ่มต้นในส่วน การแมปแอตทริบิวต์
เลือกวิธีอัปเดตข้อมูลผู้ใช้เมื่อลงชื่อเข้าใช้: ไม่อัปเดต (ค่าเริ่มต้น), อัปเดตเสมอ, หรือ อัปเดตเมื่อไม่เว้นว่าง
เลือก เสร็จสิ้น เพื่อบันทึกการกำหนดค่า
|
ตัวระบุตัวตนผู้ให้บริการ |
ชื่อจริง |
นามสกุล |
อีเมล |
ประเทศ |
|
SAML |
ชื่อจริง |
นามสกุล |
อีเมล |
รหัสประเทศ |
|
Azure OIDC |
given_name |
family_name |
|
ctry |
|
OIDC |
given_name |
family_name |
|
address.country |
หากไม่มีค่าประเทศหรือค่านั้นไม่ใช่ประเทศที่ Adobe รองรับ บัญชีจะถูกจัดเตรียมโดยไม่มีประเทศตามค่าเริ่มต้น สามารถระบุประเทศเริ่มต้นที่จะมีผลในกรณีเหล่านี้ ดูข้อมูลเพิ่มเติมเกี่ยวกับ การตั้งค่าไดเรกทอรีแบบ federated
การอัปเดตข้อมูลผู้ใช้
เลือกวิธีการอัปเดตคุณสมบัติของผู้ใช้เมื่อผู้ใช้ลงชื่อเข้าใช้:
- ไม่อัปเดต: ข้อมูลผู้ใช้จะไม่ถูกอัปเดตเมื่อลงชื่อเข้าใช้ (ตัวเลือกเริ่มต้น)
- อัปเดตเสมอ: ข้อมูลผู้ใช้จะถูกอัปเดตเสมอเมื่อลงชื่อเข้าใช้
- อัปเดตเมื่อไม่เป็นค่าว่าง: จะอัปเดตเฉพาะข้อมูลคุณสมบัติที่ไม่เป็นค่าว่างเมื่อลงชื่อเข้าใช้ ตัวอย่างเช่น หากผู้ใช้ลงชื่อเข้าใช้และไดเรกทอรีแสดงนามสกุลที่อัปเดตแล้วแต่ไม่มีชื่อจริง จะมีการอัปเดตเฉพาะนามสกุล โดยชื่อจริงจะยังคงเหมือนเดิม
หากผู้ให้บริการข้อมูลประจำตัวหรือไดเรกทอรีหลักไม่ทำงาน การสร้างบัญชีอัตโนมัติจะถูกปิดใช้งานสำหรับ IdP นั้นการเปลี่ยนแปลงนี้ไม่ส่งผลกระทบต่อ IdP อื่น ๆ ภายในไดเรกทอรีที่รวมกัน