Добавяне на Microsoft Entra ID Sync към директорията ви

Ако доставчикът на самоличност е Microsoft Entra ID и нямате федерирана директория в Adobe Admin Console, настройте федерацията по един от следните начини:

• OpenID Connect (OIDC): създайте федерирана директория за секунди чрез OIDC.Повечето от настройката се прави в Adobe Admin Console.
• SSO с Microsoft Entra ID с използване на SAML: създайте федерирана директория с помощта на настройката на SAML. Повечето от настройката се прави в портала Microsoft Azure.
• Ако имате работеща федерирана директория, можете да добавите възможност за синхронизиране към съществуващата настройка.
• Не можете да управлявате потребителите ръчно или с други методи за синхронизиране, след като настроите Microsoft Entra ID Sync за директория. Вижте бележки преди синхронизиране и често задавани въпроси, за да научите повече.

Общ преглед

Добавете Microsoft Entra ID Sync (преди известен като Azure Sync) към всяка директория в Adobe Admin Console, за да автоматизирате управлението на потребителите. Използва протокола SCIM и ви дава контрол върху потребителите и групите, изпратени до Adobe. Потребителите на Microsoft Entra ID, синхронизирани с Adobe Admin Console, са уникални и могат да бъдат назначени към един или повече профили на продукти.

След като настроите Microsoft Entra ID Sync, Microsoft Entra ID изпраща данни към Adobe Admin Console въз основа на предоставянето на потребители и групи в директорията.Данните за директорията се показват в секцията Настройки на Adobe Admin Console.

Предимства на Microsoft Entra ID Sync

Ключовите предимства на Microsoft Entra ID Sync с директорията ви в Adobe Admin Console са:

• Управлявайте всичко в Microsoft Entra ID.
• Контролирайте какви данни се изпращат до Adobe.
• Избягвайте настройването на друга услуга или API.
• Персонализирайте съответствието на потребителските атрибути на Microsoft Entra ID.
• Добавете синхронизиране към предварително конфигурирани директории.
• Добавете синхронизация към директории, настроени за всеки доставчик на самоличност.
• Въвеждайте и извеждайте потребители лесно чрез Microsoft Entra ID.

Предварителни изисквания

За да интегрирате управлението на потребителите в Adobe Admin Console с Microsoft Entra ID, имате нужда от:

• Акаунт в Microsoft Entra ID с данни за потребители и групи.
• Продукти на Adobe, които принадлежат към Creative Cloud за частни организации, Document Cloud за корпорации или Experience Cloud.
• Федерирана директория в Adobe Admin Console с потвърдени домейни.

Поддържани интеграционни сценарии

Настройките на директориите се различават и синхронизацията с Microsoft Entra ID поддържа различни сценарии, които изискват допълнителни стъпки. Използвайте тази таблица, за да следвате стъпките за вашата настройка:

Бележки преди конфигурирането на синхронизацията

Следвайте тези най-добри практики и препоръки на Adobe, преди да настроите синхронизацията с Microsoft Entra ID:

• Експортирайте списъка на съществуващите потребители, преди да добавите синхронизация, за да запазите запис на всички потребителски акаунти и предоставени лицензи.
• Ако настроите Microsoft Entra ID SSO с OpenID Connect (OIDC), добавете ново приложение Adobe Identity Management в портала на Microsoft Azure, за да настроите синхронизацията на директорията.
• Ако настроите Microsoft Entra ID SSO със SAML, използвайте съществуващото приложение Adobe Identity Management, за да конфигурирате синхронизацията на директорията. Следвайте стъпките в документа на Microsoft за конфигуриране на автоматично осигуряване на потребители.
• Microsoft Entra ID Sync разделя имейла от потребителското име. Потребителите могат да използват различен имейл и потребителско име за валидиране на входа и достъп до продуктите и услугите на Adobe. Следвайте стъпките в документа на Microsoft за персонализиране на съпоставянето на атрибути за осигуряване на потребители.
• Ако интегрирате синхронизацията с директория, която има потребители с федеративен идентификатор, проверете дали форматът на полето за потребителско име съвпада с главното потребителско име (UPN) в Microsoft Entra ID преди първоначалната синхронизация. Ако тези стойности не съвпадат, Admin Console ги третира като нов акаунт и създава дублирани записи. Актуализирайте съпоставянето на атрибути, за да съвпаднат синхронизираните стойности с потребителските профили в Admin Console, което актуализира акаунтите при следващата синхронизация.
• Microsoft Entra ID Sync се нуждае от Admin Console с поне една федеративна директория и домейн. Ако Admin Console със синхронизация (притежаваща конзола) е в доверителна връзка с други Admin Console (доверени конзоли), доверените трябва да използват друг метод, като инструмента User Sync, API за управление на потребители или масовото качване на CSV, за да създават, управляват и лицензират потребители с федеративен идентификатор. За да добавите потребител към доверена конзола за осигуряване на лиценз, първо добавете потребителя към притежаващата конзола.
• Ако организацията ви използва инструмента User Sync или интеграция с API за управление на потребители, първо спрете интеграцията. След това добавете Microsoft Entra ID Sync за автоматизиране на управлението на потребители от Microsoft Entra ID. След като синхронизацията е конфигурирана и работи, можете да премахнете интеграцията с инструмента User Sync или API за управление на потребители.
• Организацията ви трябва да има абонамент Premium (P1 или P2) или Microsoft 365 (E3 или A3) с Microsoft Entra ID, за да използва заданието, базирано на групи. То ви позволява да изберете конкретни групи и потребители за синхронизиране в Adobe Admin Console. Организации без тези нива на абонамент могат да синхронизират всички потребители и групи наведнъж. Системата синхронизира всички потребители и групи автоматично и генерира Adobe Federated ID за синхронизираните потребители.
• За да преместите домейн към или от директория, настроена със синхронизация, първо активирайте редактирането за директорията временно. Преместете домейна, след това деактивирайте редактирането.
• Microsoft Entra ID Sync не синхронизира потребители от групи с атрибут HiddenMembership. За да синхронизирате конкретни потребители, създайте група в Microsoft Entra ID и копирайте потребителите в новата група.

Добавяне на Microsoft Entra ID Sync към федеративна директория

Добавете Microsoft Entra ID Sync към федеративна директория на Adobe Admin Console, която има необходимите свързани домейни. За да добавите синхронизиране към установена федеративна директория:

Редактиране на настройките за синхронизиране

Системният администратор може да актуализира настройките за източника на синхронизиране след настройката. Изберете Отидете на Настройки от раздела Настройки на директорията > Синхронизиране. Опциите за настройки включват:

• Разрешаване на редактиране на синхронизирани данни в Admin Console: След като се установи Microsoft Entra ID Sync, всички потребители и групи, създадени чрез синхронизация в директория, попадат автоматично под управление на синхронизацията. След като активирате редактирането, можете да редактирате синхронизираните данни в Admin Console за кратък период от време. Редакциите по време на този период не засягат потребителската информация в Microsoft Entra ID и заявките за промяна от вашия доставчик на самоличност ги презаписват.

• Статус на синхронизация: Инструктира синхронизацията да отхвърля заявки за промяна от Microsoft Entra ID. След като статусът на синхронизацията е „Изключено", промените в Microsoft Entra ID не се изпращат към Adobe Admin Console.
• Редактиране на конфигурацията за синхронизация на потребители: Пренасочва ви към инструкциите за конфигуриране за редактиране на синхронизацията на потребители. Използвайте това, ако диалоговият прозорец се затвори преди да завършите настройката или ако трябва да промените настройките в Microsoft Entra ID след първоначалната конфигурация.

Премахване на синхронизирането

Администраторите могат да премахнат синхронизацията от федеративна директория в Admin Console. Премахването на синхронизацията оставя директорията и свързаните с нея домейни, потребителски групи и потребители непокътнати и премахва режима „само за четене" от директорията и нейните потребители и групи.

За да премахнете синхронизацията от директория, изберете Отидете в настройките от раздела Настройки на директорията > Синхронизация, след това Премахване на синхронизация.Това премахва окончателно настройката на синхронизацията от Admin Console. При необходимост можете да възстановите синхронизацията със същата или различна директория.

Деактивиране на потребители и групи

Настройването на Microsoft Entra ID Sync създава нови федеративни потребителски акаунти и синхронизира потребителите с Adobe Admin Console. Администраторите могат също да депровизионират потребители и групи, добавени чрез синхронизация, използвайки тези три метода в портала Microsoft Azure:

• Премахнете потребителя от всички синхронизирани групи в Microsoft Entra ID.
• Мек изтриване на потребителя от Microsoft Entra ID.
• Премахнете всички групи, от които потребителят е част, от обхвата на провизиониране в Microsoft Entra ID.

Тези три операции деактивират потребителите в Adobe Admin Console. Деактивиран потребител вече не може да влезе и се показва като Деактивиран в списъка Потребители от директорията. Microsoft Entra ID Sync продължава да управлява потребител, който е бил депровизиониран с един от тези методи. Нито акаунтът на потребителя, нито съхранените в облака активи се премахват от организацията.

Премахване на потребител и свързаните данни от Admin Console: Изберете Отидете в настройки от раздела Настройки на директорията > Синхронизиране и изберете Разрешаване на редактиране. След това отидете в Потребители > Потребители на директорията и изберете потребителя, за да изтриете окончателно акаунта.

След като редактирането е разрешено, можете да редактирате синхронизираните данни за 1 час, преди да се деактивира автоматично. Изберете Деактивиране на редактиране веднага след като премахнете потребител, за да може Admin Console да отрази промените в Microsoft Entra ID.

Политика за карантина

Adobe и Microsoft имат политика за карантина за справяне с многобройни грешки при операции за синхронизиране.

Услугата за предоставяне на Microsoft Entra ID следи състоянието на вашата конфигурация и поставя неизправни приложения в състояние на карантина.Ако повечето или всички повиквания към целевата система постоянно се провалят поради грешка, например невалидни администраторски удостоверения, задачата за осигуряване се маркира като в карантина. По време на карантина честотата на инкрементните цикли постепенно се намалява до веднъж дневно.Задачата се премахва от карантина след коригирането на всички грешки и започването на следващия цикъл на синхронизиране. Ако задачата остане в карантина повече от четири седмици, тя се деактивира и спира да работи. Научете повече за осигуряване в състояние на карантина в Microsoft Entra ID.

Услугата на Adobe независимо следи състоянието на синхронизирането, за да открие кога процентът на грешки надхвърли праг в определено време. Минимален брой заявки за грешки, които отговарят на прага, предизвиква временна карантина, която отхвърля всички повиквания и заявки за актуализация от Microsoft Entra ID за определено време, след което повикванията се приемат отново за повторен опит за синхронизиране. Ако грешките продължат, синхронизирането се поставя на временен изпитателен срок за удължено време в карантина. Ако Adobe инициира карантината, това може да доведе до последваща карантина с Microsoft поради отхвърлените повиквания, които се броят към процентите на грешки в Microsoft Entra ID. Adobe си запазва правото да актуализира параметрите на карантината въз основа на текущ анализ на данните.

Често срещани съобщения за грешки

Появява се набор от често срещани съобщения за грешки, когато управлявате Microsoft Entra ID Sync.Разбирането на причината за всяко съобщение помага при отстраняването на неизправности. Научете повече за наблюдението на вашето внедряване в Microsoft Entra ID.

Отстранете проблеми при синхронизирането

Тъй като Admin Console използва услугата за синхронизиране на Microsoft, всички проблеми със синхронизирането се отстраняват в Microsoft Entra ID. Вижте инструкциите за конфигурация на Microsoft, за да решите най-честите проблеми. Ако не можете да намерите решение, се свържете с поддръжката на Microsoft. Следвайте тези стъпки, за да диагностицирате проблем със синхронизирането:

Управление на съществуващи потребителски акаунти

Необходими са допълнителни стъпки за конвертиране на всички съществуващи потребители с не-федерирана самоличност към тип федерирана самоличност.

Потребителите със съществуващ акаунт с не-федерирана самоличност в Admin Console могат да бъдат мигрирани към акаунт с федерирана самоличност след установяването на синхронизацията с Microsoft Entra ID. След конвертирането Microsoft Entra ID изпраща тези акаунти към Adobe Admin Console. За да се уверите, че съхранените в облака активи се мигрират към новия тип самоличност на потребителя, следвайте тези стъпки: