9.10. 第一个登录流

要配置第一个登录流，在不提示的情况下自动链接用户，创建一个带有以下两个验证器的新流：

默认第一次登录流程会查找与外部身份匹配的 Keycloak 帐户的红帽构建，并提供链接它们。如果没有匹配的红帽 Keycloak 帐户构建，则流会自动创建。

对于某些设置，这种默认行为可能是不适合的。例如，如果您使用只读 LDAP 用户存储，其中所有用户都是预先创建的。在这种情况下，您必须关闭自动用户创建。

禁用用户创建：

此配置也意味着红帽构建的 Keycloak 本身将无法决定哪个内部帐户与外部身份对应。因此，通过重新身份验证器验证 现有帐户将要求用户提供用户名和密码。

要配置第一个登录流，请执行以下操作：

使用以下两个验证器创建新流：

您必须将 身份提供程序配置的第一个登录流 设置为该流。如果要使用身份提供程序属性更新用户配置文件(Last Name, First Name…​)，您可以将 Sync Mode 设置为 force。

使用这个配置，红帽构建的 Keycloak 无法决定哪个内部帐户与外部身份对应。Verify Existing Account By Re-authentication authenticator 要求供应商输入用户名和密码。

当另一个帐户需要链接到同一身份提供程序中的同一红帽构建 Keycloak 帐户时，您可以配置以下验证器。

这个验证器的典型用途是一个如下场景：

当使用这个验证器创建身份验证流时，请确保添加此验证器后，其他验证器已经通过其他方法建立红帽构建的 Keycloak 用户（通过重新身份验证或 Detect 现有代理用户 所示）。