9.10. 首次登录流程

要配置在不提示的情况下自动链接用户的第一个登录流程，请使用以下两个验证器创建新流：

Default first login 流查找与外部身份匹配的 Keycloak 帐户的红帽构建，并提供链接它们。如果没有匹配的红帽构建的 Keycloak 帐户，则流会自动创建一个。

对于某些设置，这种默认行为可能不可理解。例如，当您使用只读 LDAP 用户存储时，所有用户都会被预先创建。在这种情况下，您必须关闭自动用户创建。

禁用用户创建：

此配置还意味着红帽构建的 Keycloak 本身将无法确定哪个内部帐户会与外部身份对应。因此，通过重新身份验证器验证 现有帐户将要求用户提供用户名和密码。

要配置第一个登录流程，请执行以下操作：

使用以下两个验证器创建新流：

您必须将身份提供程序配置 的第一个登录流 设置为该流。如果要使用身份提供程序属性更新用户配置文件(Last Name, First Name…​)，您可以将 Sync Mode 设置为 force。

使用这个配置，红帽构建的 Keycloak 无法决定哪个内部帐户与外部身份对应。验证现有帐户通过重新身份验证身份验证 程序询问该提供程序的用户名和密码。