Tässä on First Broker Login -flown oletuskäyttäytyminen.

Review Profile

Tämä authenticator saattaa näyttää profiilin tietosivun, jossa käyttäjä voi tarkastella identity provideriltä haettua profiiliaan. Authenticator on konfiguroitavissa. Voit asettaa Update Profile On First Login -asetuksen. Kun se on päällä (On), käyttäjille näytetään aina profiilisivu, jossa pyydetään lisätietoja identiteettien federoimiseksi. Kun asetus puuttuu, profiilisivu näytetään käyttäjille vain, jos identity provider ei ole toimittanut joitain pakollisia tietoja (sähköposti, etunimi, sukunimi).

Create User If Unique

Tämä authenticator tarkistaa, onko jo olemassa ESA-tiliä, jolla on sama sähköposti tai käyttäjänimi kuin identity provideriltä saadulla tilillä. Jos ei ole, authenticator luo uuden ESA-tilin ja linkittää sen identity provideriin, ja koko flow päättyy siihen. Muussa tapauksessa siirrytään seuraavaan Handle Existing Account -aliflowhun. Jos haluat aina varmistaa, ettei duplikaattitiliä synny, voit merkitä tämän authenticatorin tilaan REQUIRED. Tässä tapauksessa käyttäjä näkee virhesivun, jos ESA-tili on jo olemassa, ja käyttäjän täytyy linkittää identity provider -tilinsä Account management -toiminnon kautta.

Confirm Link Existing Account

Tietosivulla käyttäjä näkee, että samalla sähköpostilla on jo olemassa ESA-tili. Hän voi tarkastella profiiliaan uudelleen ja käyttää eri sähköpostia tai käyttäjänimeä (flow käynnistyy uudelleen ja palaa Review Profile -authenticatoriin). Tai hän voi vahvistaa haluavansa linkittää identity provider -tilin olemassa olevaan Keycloak-tiliinsä. Poista tämä authenticator käytöstä, jos et halua käyttäjien näkevän tätä vahvistussivua, vaan siirtyä suoraan identity provider -tilin linkitykseen sähköpostivarmennuksella tai uudelleentodennuksella.

Verify Existing Account By Re-authentication

Tätä authenticatoria käytetään, jos sähköposti-authenticator on poistettu käytöstä tai ei ole käytettävissä (SMTP:tä ei ole määritetty realmille). Se näyttää kirjautumisnäytön, jossa käyttäjän täytyy todentautua salasanallaan linkittääkseen ESA-tilinsä identity provideriin. Käyttäjä voi myös todentautua uudelleen jollakin toisella identity providerilla, joka on jo linkitetty hänen ESA-tiliinsä.