9.10.4. 检测现有的用户首次登录流

要配置第一个登录流，请执行以下操作：

使用以下两个验证器创建一个新流：

您必须将身份提供程序 配置的第一个登录流 设置为该流。如果要更新具有身份提供程序属性的用户配置集(Last Name, First Name…​)，您也可以将 Sync Mode 设置为 force。

使用这个配置，Red Hat Single Sign-On 无法确定哪个内部帐户与外部身份对应。Verify Existing Account By Re-authentication authenticator 请求供应商获取用户名和密码。