Für Unternehmen.
In diesem Dokument werden häufige Fragen behandelt, die beim Konfigurieren der Authentifizierung zwischen Microsoft Azure Active Directory (Azure AD) und Azure Sync mit einem Verbundverzeichnis auftreten. Zur Referenz sind außerdem zusätzliche Informationen zum veralteten Azure Sync enthalten.
Im Folgenden finden Sie Antworten auf einige der häufigen Fragen sowie wichtige Überlegungen:
Sie können über Azure Sync nur Federated ID-Benutzerkonten erstellen. Weitere Informationen finden Sie unter Optionen für Identitätstypen.
Nein. In der Adobe Admin Console werden keine Bereitstellungsprotokolle zur Verfügung gestellt.
Sie können jedoch in den Bereitstellungsprotokollen in Azure Active Directory nach Diagnoseinformationen suchen. Weitere Informationen hierzu finden Sie unter Bereitstellungsprotokolle in Azure Active Directory.
Adobe hat das Azure Sync-Erlebnis aktualisiert, um Partnerorganisationen verbesserte Sicherheit und andere Datenschutzkontrollen zu bieten. Das aktualisierte Azure Sync erfordert keine Berechtigungen im Azure Directory Ihrer Organisation, um Benutzer mit der Adobe Admin Console zu synchronisieren.
Mit Azure Sync kann nur die Benutzerverwaltung für die primäre Admin Console in einer Beziehung zwischen primärer Admin Console und vertrauenswürdigen Admin Console-Instanzen erfolgen. Alle vertrauenswürdigen Admin Consoles können Single Sign-on mit dem Verbundverzeichnis nutzen, sie müssen jedoch eine eigene Form der Benutzerverwaltung (z. B. manueller CSV-Upload, Benutzer-Synchronisationstool oder User Management API) verwenden.
Das SCIM-Protokoll ermöglicht es dir und deinem Identitätsanbieter, den Datenfluss zu kontrollieren. Wenn Azure Sync keine Daten mit Adobe synchronisiert, prüfe die Bereitstellungsprotokolle für die Anwendung Adobe Identity Management innerhalb deines Azure AD-Portals.
Vergewissere dich, dass die den Benutzerattributen durch die Synchronisation übergebenen Werte mit den Werten in den Benutzerprofilen in der Admin Console übereinstimmen. Prüfe die Bereitstellungsprotokolle in Azure, um die von Azure übergebenen Attribute zu finden.
Ihre Organisation muss über ein Premium- (P1 oder P2) oder Microsoft 365-Abonnement (E3 oder A3) mit Azure AD verfügen, um gruppenbasierte Zuweisungsfunktionen verwenden zu können. Sie können bestimmte Gruppen und Benutzer auswählen, die mit der Adobe Admin Console synchronisiert werden sollen.
Organisationen ohne diese Abonnementstufen können nur alle Benutzer und Gruppen gleichzeitig mit der Adobe Admin Console synchronisieren. Das System synchronisiert alle Benutzer und Gruppen automatisch und generiert eine Adobe Federated ID für die synchronisierten Benutzer. Informieren Sie sich über Azure AD-Abonnements und Optionen für die Aktualisierung.
Ja. Sie können verschachtelte Gruppen aus Azure AD über die Azure Sync-Integration synchronisieren.
Verschachtelte Gruppen werden jedoch nicht automatisch synchronisiert, wenn der übergeordnete Knoten der Gruppe dem Anwendungsbereich der Synchronisation hinzugefügt wird. Du musst dem Geltungsbereich verschachtelte Gruppen hinzufügen, um sie in die automatische Synchronisation einzubeziehen.
Ja. Alle Aktualisierungen in Azure AD werden im Adobe Admin Console-Verzeichnis widergespiegelt. Dies umfasst Attribute wie „FirstName“, „LastName“, „Email“ usw.
Ja. Um Azure Sync mit einem solchen Verzeichnis verwenden zu können, müssen Ihre Benutzer in einer Azure AD-Instanz verwaltet werden.
Azure AD steuert die Synchronisationszyklen. Der erste Zyklus dauert länger, da alle im Geltungsbereich definierten Benutzer und Gruppen synchronisiert werden. Anschließende Zyklen erfolgen dann ungefähr alle 40 Minuten, solange der Azure AD-Bereitstellungsdienst ausgeführt wird.
Sie können den automatisierten Synchronisationszyklus über die Adobe Admin Console nicht beschleunigen.
Die Spalte „Kontostatus“ wird in der Liste Benutzer und Verzeichnisbenutzer angezeigt, um Administratoren über den Status eines bestimmten Benutzers zu informieren.
Bei Federated-Benutzern, die mit Azure Active Directory synchronisiert werden, werden Benutzer über Azure Sync verwaltet und ihr Status hängt von ihrem Status im Verzeichnis der Organisation ab:
Aktiv = Benutzerkonto für SSO-Anmeldung und Lizenzzugriff verfügbar. Wenn die Synchronisation konfiguriert ist, wird ein Benutzer mit dem Status „Aktiv“ in die automatisierte Synchronisation mit einbezogen.
Deaktiviert = Benutzerkonto für SSO-Anmeldung und Lizenzzugriff nicht verfügbar. Wenn die Synchronisation konfiguriert ist, wird ein Benutzer mit dem Status „Deaktiviert“ aus dem Anwendungsbereich der Synchronisation im Azure Active Directory der Organisation entfernt, sodass der Benutzer sich nicht mehr bei seinem Konto anmelden kann, seine in der Cloud gespeicherten Elemente jedoch weiterhin verfügbar sind.
Sie können Azure Sync nicht zusammen mit anderen Benutzerverwaltungstools ausführen.
Wenn Ihre Organisation das Benutzer-Synchronisationstool oder eine UMAPI-Integration verwendet, müssen Sie zuerst das alternative Synchronisationsverfahren anhalten und dann die Schritte zum Einrichten von Azure Sync zur Automatisierung der Benutzerverwaltung über das Azure-Portal ausführen.
Das Benutzer-Synchronisationstool bzw. die UMAPI-Integration können vollständig entfernt werden, sobald Azure Sync konfiguriert wurde und ausgeführt wird.
Befolge diese Anweisungen, um den Identitätstyp in Federated IDs zu ändern.
Es gibt eine Reihe allgemeiner Fehlermeldungen, die für die Verwaltung von Azure Sync über Microsoft Azure relevant sind. Wenn Sie die Ursache der verschiedenen Fehlermeldungen kennen, erleichtert Ihnen dies die Fehlerbehebung.
Weitere Informationen zur Überwachung der Bereitstellung in Azure AD Weitere Methoden werden unter Fehlerbehebung bei der Synchronisation erläutert.
Ja. Sie können Azure Sync in einem Verbundverzeichnis deaktivieren oder sogar daraus entfernen. Dadurch wird die automatische Synchronisation entfernt, das Verzeichnis, die Domänen und die Benutzer des Verzeichnisses bleiben jedoch erhalten.
Wenn Sie die Synchronisation entfernen, sollte auch die Benutzerbereitstellung für die frühere Synchronisation in Azure AD deaktiviert werden, um eine Quarantäne des Verzeichnisses durch Azure AD zu verhindern.
Wenn Benutzer nicht mehr über Azure Sync verwaltet werden, werden sie standardmäßig lediglich deaktiviert, um versehentliche Datenverluste zu vermeiden.
Um die Benutzer endgültig zu entfernen, musst du die Bearbeitung synchronisierter Benutzer auf der Registerkarte Synchronisieren aktivieren und die Benutzer aus der Liste „Verzeichnisbenutzer“ entfernen.
Überprüfe die E‑Mail-Adressen der betroffenen Benutzer. Der Fehler tritt auf, wenn die E‑Mail-Adresse des Benutzers:
