Ce document couvre les questions courantes rencontrées lors de la configuration de l’authentification entre Microsoft Azure Active Directory (Azure AD) et Azure Sync avec un répertoire Federated. Des informations supplémentaires concernant la version obsolète d’Azure Sync sont également disponibles pour référence.
Vous trouverez ci-après les réponses à certaines des questions les plus fréquentes, ainsi que des considérations importantes.
Vous ne pouvez créer des comptes utilisateur Federated ID que par le biais d’Azure Sync. Vous trouverez plus d’informations sur les options de type d’identité ici.
Non. Le portail Adobe Admin Console ne propose pas de journaux de provisionnement.
Cependant, vous pouvez rechercher des journaux de provisionnement dans Azure Active Directory pour obtenir des informations de diagnostic. Consultez la page Journaux de provisionnement dans Azure Active Directory pour en savoir plus.
Adobe a mis à niveau l’expérience Azure Sync afin de renforcer la sécurité et de proposer des contrôles de confidentialité supplémentaires aux organisations partenaires. La version Azure Sync mise à jour ne nécessite aucune autorisation sur la version Azure Directory de votre organisation pour synchroniser les utilisateurs avec Adobe Admin Console.
Le protocole SCIM vous permet, ainsi qu’à votre fournisseur d’identité, de contrôler le flux de données. Si Azure Sync ne synchronise pas les données avec Adobe, vérifiez les journaux de provisionnement pour l’application Adobe Identity Management dans votre portail Azure AD.
Azure Sync ne peut assurer la gestion des utilisateurs que pour le portail Admin Console principal d’une relation de portail Admin Console principal-mandataire. Tous les portails Admin Console mandataires peuvent tirer parti de l’authentification unique avec le répertoire Federated, mais ils doivent utiliser une forme distincte de gestion des utilisateurs (telle que le transfert manuel au format CSV, l’outil de synchronisation des utilisateurs ou l’API de gestion des utilisateurs).
Votre organisation doit disposer d’un abonnement Premium (P1 ou P2) ou Microsoft 365 (E3 ou A3) avec Azure AD pour utiliser les capacités d’attribution basées sur des groupes. Il vous permet de choisir des groupes et des utilisateurs spécifiques à synchroniser avec le portail Adobe Admin Console.
Les organisations sans ces niveaux d’abonnement peuvent uniquement synchroniser tous les utilisateurs et groupes avec Adobe Admin Console en même temps. Le système synchronisera automatiquement tous les utilisateurs et groupes, puis générera un Federated ID Adobe pour les utilisateurs synchronisés. En savoir plus sur les formules d’abonnement Azure AD et les options de mise à jour.
Oui. Vous pouvez synchroniser des groupes imbriqués à partir d’Azure AD via l’intégration Azure Sync.
Cependant, les groupes imbriqués ne sont pas automatiquement synchronisés lorsque le nœud parent du groupe est ajouté à la portée de synchronisation. Vous devez ajouter des groupes imbriqués à la portée pour qu’ils soient inclus dans la synchronisation automatique.
Oui. Toute mise à jour dans Azure AD est reflétée dans le répertoire Adobe Admin Console. Cela inclut des attributs comme le prénom, le nom, l’adresse e-mail, etc.
Oui. Pour utiliser Azure Sync avec un répertoire existant, vos utilisateurs doivent être gérés dans une instance Azure AD.
Azure AD contrôle les cycles de synchronisation. Le cycle initial prend plus de temps pour synchroniser tous les utilisateurs et groupes définis dans la portée. Ensuite, les cycles suivants ont lieu environ toutes les 40 minutes tant que le service de provisionnement Azure AD est en cours d’exécution.
Vous ne pouvez pas accélérer le cycle de synchronisation automatique à partir du portail Adobe Admin Console.
La colonne État du compte apparaît dans les deux listes Utilisateurs et Utilisateurs du répertoire pour informer les administrateurs du statut de chaque utilisateur.
Concernant les utilisateurs fédérés avec Azure Active Directory, ils sont gérés en mode lecture seule via Azure Sync, et l’état dépend de leur statut au sein du répertoire de l’entreprise :
Actif = Compte utilisateur disponible pour la connexion SSO et l’accès à la licence. Si la synchronisation est configurée, l’utilisateur actif est pris en compte dans la synchronisation automatique.
Désactivé = Compte utilisateur non disponible pour la connexion SSO ou l’accès à la licence. Si la synchronisation est configurée, un utilisateur désactivé n’est plus concerné par la synchronisation dans le répertoire Azure Active Directory de l’organisation, ce qui l’empêche de se connecter à son compte, mais ses actifs stockés dans le cloud sont toujours disponibles.
Vous ne pouvez pas exécuter Azure Sync avec une autre forme d’outil de gestion des utilisateurs.
Si votre organisation utilise l’outil de synchronisation des utilisateurs ou une intégration UMAPI, vous devez d’abord suspendre la forme alternative de synchronisation, puis suivre les étapes de configuration d’Azure Sync pour automatiser la gestion des utilisateurs à partir du portail Azure.
L’outil de synchronisation des utilisateurs ou l’intégration UMAPI peut être supprimé(e) complètement une fois Azure Sync configuré et exécuté.
Suivez ces instructions pour remplacer le type d’identité par Federated ID.
Un ensemble de messages d’erreur courants peuvent s’afficher et sont à prendre en compte lors de la gestion d’Azure Sync par Microsoft Azure. Comprendre la cause des différents messages d’erreur aidera à résoudre les erreurs lorsqu’elles se produisent.
En savoir plus concernant la surveillance de votre déploiement dans Azure AD. Pour d’autres solutions, suivez la procédure de résolution des erreurs de synchronisation.
Oui. Vous pouvez choisir de désactiver ou même de supprimer Azure Sync d’un répertoire Federated. Cela supprime la synchronisation automatique, mais laisse le répertoire, les domaines et les utilisateurs du répertoire intacts.
Lors de la suppression de la synchronisation, le provisionnement des utilisateurs doit également être désactivé pour l’ancienne synchronisation d’Azure AD afin d’éviter la mise en quarantaine du répertoire par Azure AD.
Par défaut, lorsque les utilisateurs ne sont plus gérés via Azure Sync, ils sont désactivés uniquement pour éviter toute perte de données accidentelle.
Pour supprimer définitivement les utilisateurs, vous devez activer la modification des utilisateurs synchronisés depuis l’onglet Synchronisation et supprimer manuellement les utilisateurs dans Admin Console.
Accéder à votre compte