常见问题解答 | Azure Active Directory 身份验证和同步

Adobe 已升级了 Azure Sync 体验，向合作伙伴组织提供增强的安全性和其他隐私控制。更新后的 Azure Sync 不需要对组织的 Azure 目录具有任何权限即可将用户同步到 Adobe Admin Console。

是。这样，用户用于验证登录以及访问 Adobe 产品/服务、协作、共享文件等等的电子邮件和用户名值可以不同。

可以。可通过 Azure Sync 集成从 Azure AD 同步嵌套组。

但是，将嵌套组的父节点添加到同步范围后，并不自动同步该嵌套组。您必须将嵌套组添加到要包含在自动同步中的范围。

是的。Azure AD 中的任何更新都会反映在 Adobe Admin Console 目录中。这包括“FirstName”、“LastName”、“Email”等属性。

可以。要将 Azure Sync 与此类目录一起使用，必须在 Azure AD 实例中管理用户。

Azure AD 控制同步周期。初始周期需要更长的时间来同步“范围”中定义的所有用户和组。然后，只要 Azure AD 预配服务正在运行，后续周期大约每 40 分钟发生一次。

您无法通过 Adobe Admin Console 加快自动同步周期。

用户和目录用户列表中都显示“帐户状态”列以通知管理员特定用户的状态。

通过 Azure Sync 以只读模式管理与 Azure Active Directory 同步的联合用户，其状态取决于其在组织目录中的状态：

• 活动 = 用户帐户可进行 SSO 登录和访问许可证。如果配置了同步，则“活动”用户即在自动同步范围内。

• 已禁用 = 用户帐户无法进行 SSO 登录或访问许可证。如果配置了同步，则从组织的 Azure Active Directory 中的同步范围中删除“已禁用”的用户，这样导致该用户对于其帐户不再具有登录访问权限，但其存储在云中的资源仍可用。

由 Microsoft Azure 管理 Azure Sync 时，您需要了解一组经常显示的错误消息。了解各种错误消息的原因将有助于在发生错误时进行故障排除。

详细了解如何在 Azure AD 中监视您的部署。有关更多方法，请参阅同步疑难解答。

可以。您可以选择禁用甚至删除联合目录中的 Azure Sync。这将删除自动同步，但会将目录、域和目录用户保持原样。

删除同步时，还应在 Azure AD 中对以前的同步关闭用户配置，以防止 Azure AD 隔离目录。

默认情况下，当不再通过 Azure Sync 管理用户时，只会禁用用户，以避免数据意外丢失。

要永久删除用户，您必须从同步选项卡中允许编辑同步的用户，然后在 Admin Console 中手动删除用户。