Dit document behandelt veelvoorkomende vragen die u kunt tegenkomen wanneer u verificatie configureert tussen Microsoft Azure Active Directory (Azure AD) en Azure Sync met een federatieve directory. Aanvullende informatie over het verouderde Azure Sync is ook beschikbaar ter referentie.
Hieronder vindt u antwoorden op enkele veelgestelde vragen en belangrijke overwegingen:
U kunt alleen Federated ID-gebruikersaccounts maken via Azure Sync. Meer informatie over de verschillende identiteitstypen leest u hier.
Nee. De Adobe Admin Console biedt geen inrichtingslogbestanden.
U kunt echter inrichtingslogbestanden met diagnostische gegevens zoeken in Azure Active Directory. Lees Inrichtingslogboeken in Azure Active Directory voor meer informatie.
Adobe heeft de samenwerking met Azure Sync bijgewerkt om partnerorganisaties een betere beveiliging en andere privacyopties te bieden. De bijgewerkte versie van Azure Sync vereist geen machtigingen in de Azure Directory van uw organisatie om gebruikers te kunnen synchroniseren met de Adobe Admin Console.
Azure Sync kan alleen gebruikersbeheer bieden voor de primaire Admin Console die een beheerrelatie heeft met een andere Admin Console. Elke beherende Admin Console kan gebruikmaken van eenmalige aanmelding met de federatieve directory, maar moet een afzonderlijke vorm van gebruikersbeheer gebruiken (zoals een CSV-bestand handmatig uploaden, de tool Gebruikerssynchronisatie of de User Managment API).
Met het SCIM-protocol kunnen jij en je identiteitsprovider de gegevensstroom beheren. Als Azure Sync geen gegevens naar Adobe synchroniseert, controleer dan Inrichtingslogboeken voor de applicatie Adobe Identity Management in je Azure AD-portal.
Zorg ervoor dat de waarden die door synchronisatie aan de gebruikerskenmerken worden doorgegeven, overeenkomen met de waarden in de gebruikersprofielen in de Admin Console. Controleer de inrichtingslogboeken in Azure om de kenmerken te vinden die vanuit Azure zijn doorgegeven.
Uw organisatie moet een Premium-abonnement (P1 of P2) of Microsoft 365-abonnement (E3 of A3) met Azure AD hebben om op groepen gebaseerde toewijzingsmogelijkheden te kunnen gebruiken. Hiermee kunt u specifieke groepen en gebruikers kiezen die moeten worden gesynchroniseerd met de Adobe Admin Console.
Organisaties zonder deze lidmaatschapsniveaus kunnen alleen alle gebruikers en groepen tegelijk synchroniseren met de Adobe Admin Console. Het systeem synchroniseert automatisch alle gebruikers en groepen en genereert een Adobe Federated ID voor de gesynchroniseerde gebruikers. Lees meer over Azure AD-abonnementen en update-opties.
Ja. U kunt geneste groepen vanuit Azure AD synchroniseren via de integratie van Azure-synchronisatie.
Geneste groepen worden echter niet automatisch gesynchroniseerd wanneer het bovenliggende knooppunt van de groep wordt toegevoegd aan het synchronisatiebereik. U moet geneste groepen toevoegen om te worden meegenomen met de automatische synchronisatie.
Ja. Elke wijziging in Azure AD wordt weerspiegeld in de Adobe Admin Console-directory. Dit geldt voor kenmerken zoals voornaam, achternaam, e-mailadres etc.
Ja. Als u Azure-synchronisatie met een dergelijke directory wilt gebruiken, moeten uw gebruikers worden beheerd binnen een Azure AD-instantie.
Azure AD beheert de synchronisatiecycli. De eerste cyclus duurt langer omdat dan alle gebruikers en groepen moeten worden gesynchroniseerd die in het bereik zijn gedefinieerd. De volgende cycli vinden ongeveer elke 40 minuten plaats zolang de Azure AD-inrichtingsservice actief is.
U kunt de geautomatiseerde synchronisatiecyclus niet versnellen vanuit de Adobe Admin Console.
De kolom Accountstatus wordt in de lijsten Gebruikers en Directorygebruikers weergegeven om beheerders te informeren over de status van een specifieke gebruiker.
Federatieve gebruikers die worden gesynchroniseerd met Azure Active Directory, worden via Azure-synchronisatie beheerd in een alleen-lezen modus en de status hangt af van hun status in de directory van de organisatie:
Actief = Het gebruikersaccount is beschikbaar voor SSO-aanmelding en heeft toegang tot licenties. Als synchronisatie is geconfigureerd, wordt een actieve gebruiker meegenomen met een automatische synchronisatie.
Uitgeschakeld = Het gebruikersaccount is niet beschikbaar voor SSO-aanmelding en heeft geen toegang tot licenties. Als synchronisatie is geconfigureerd, wordt een uitgeschakelde gebruiker niet gesynchroniseerd met de Azure Active Directory van de organisatie, waardoor de gebruiker zich niet meer kan aanmelden bij diens account, maar in de cloud opgeslagen assets zijn nog steeds beschikbaar.
U kunt Azure Sync niet uitvoeren naast een andere tool voor gebruikersbeheer.
Als uw organisatie de tool Gebruikerssynchronisatie of een UMAPI-integratie gebruikt, moet u de alternatieve vorm van synchronisatie eerst onderbreken en vervolgens de stappen uitvoeren om Azure-synchronisatie te configureren om gebruikersbeheer vanuit de Azure Portal te automatiseren.
De tool Gebruikerssynchronisatie of UMAPI-integratie kan volledig worden verwijderd zodra de Azure-synchronisatie is geconfigureerd en actief is.
Volg deze instructies om het identiteitstype te wijzigen in Federated ID.
Er kunnen allerlei veelvoorkomende foutberichten worden weergegeven waarop u moet letten wanneer u Azure Sync van Microsoft Azure beheert. Als u de oorzaak van de verschillende foutmeldingen begrijpt, kunt u eventuele fouten beter oplossen.
Lees meer over het controleren van uw distributie binnen Azure AD. Bekijk synchronisatieproblemen oplossen voor meer methoden.
Ja. U kunt ervoor kiezen Azure-synchronisatie uit te schakelen of zelfs te verwijderen uit een federatieve directory. Hiermee wordt de automatische synchronisatie verwijderd, maar blijven de directory, domeinen en gebruikers van de directory intact.
Wanneer u synchronisatie verwijdert, moet gebruikersinrichting ook worden uitgeschakeld voor de vorige synchronisatie in Azure AD om te voorkomen dat de directory door Azure AD in quarantaine wordt geplaatst.
Wanneer gebruikers niet langer via Azure-synchronisatie worden beheerd, worden ze alleen uitgeschakeld om onbedoeld gegevensverlies te voorkomen.
Als u de gebruikers definitief wilt verwijderen, moet u via het tabblad Synchroniseren inschakelen dat gebruikers kunnen worden bewerkt en de gebruikers handmatig verwijderen uit de Admin Console.
Adobe MAX
De creativiteitsconferentie
14–16 oktober Miami Beach en online
Adobe MAX
De creativiteitsconferentie
14–16 oktober Miami Beach en online
