首次通过公司目录登录

公司目录中登录但还没有TRANXACT帐户的用户，会被分配一个只能访问帮助和支持的帐户，以及一个请求所需访问权限的按钮。

如果贵公司通过其内部目录（例如使用 Microsoft Entra ID 的单点登录）进行登录，新同事无需等待他人创建帐户即可访问TRANXACT。这适用于任何通过 OpenID Connect 连接的目录。首次登录时，系统会为其创建一个帐户，但该帐户除了“帮助与支持”之外，无法访问任何其他内容，直到管理员为其分配角色。

新来的人看到的

1. 像往常一样使用公司账号登录。
2. 页面简短地说明您的帐户刚刚创建，在管理员授予您角色之前，您只能访问帮助和支持。
3. 点击“申请访问权限”。系统会自动生成一个已填写好的工单——“请给我TRANXACT的访问权限”——您只需添加所需信息并提交即可。
4. 您可以在同一页面（我的工单）上跟踪工单及其所有回复。获得角色后，模块将显示在下一个屏幕上。

管理员做什么

• 平台 → 访问 → 用户 列出了标记为“首次登录时创建”的新用户。
• 打开用户帐户，并为其分配工作所需的角色。之后即可移除“仅提供帮助和支持”的角色。无需其他操作：模块将出现在用户的下一个屏幕上，无需再次登录。
• 回复他们的工单，让他们知道权限已到位。

打开或关闭

该开关位于“平台”→“访问”→“单点登录”下的“为新用户创建登录（仅限帮助与支持）”中。默认情况下，建立连接时该开关处于开启状态。如果该开关处于关闭状态，则用户必须已存在于TRANXACT中，目录才能允许其登录。

• 只有在目录登录验证通过后，才会创建帐户，并且仅针对连接已验证域中的地址创建帐户。
• 如果某个地址已在其他公司拥有TRANXACT帐户，则该地址的访问权限会被拒绝，并显示相应的消息：管理员可以授予该帐户访问此公司的权限，或将其迁移到此公司。在这种情况下，启用该帐户的访问权限开关并无帮助。
• 管理员关闭的帐户将保持关闭状态：通过目录登录永远不会将其重新打开。

Since 20 October a connection can be SAML 2.0, and new connections ask the TRANXACT second step after the directory unless you trust the directory’s MFA. See SAML single sign-on, SCIM provisioning and the Security administrator.