Tento dokument obsahuje odpovědi na běžné otázky, které můžete mít během konfigurace ověřování v prostředí Microsoft Azure Active Directory (Azure AD) a Azure Sync s federovaným adresářem. Další informace týkající se zastaralé verze nástroje Azure Sync jsou také k dispozici pro referenci.
Dále naleznete odpovědi na některé z často kladených otázek a důležité úvahy:
Prostřednictvím služby Azure Sync můžete vytvořit pouze uživatelské účty s Federated ID. Další informace o možnostech typů identit najdete zde.
Ne. Konzole Adobe Admin Console nenabízí protokoly ze zajišťování.
Protokoly ze zajišťování, které poskytují diagnostické informace, však můžete vyhledat ve službě Azure Active Directory. Další informace najdete v tématu Protokoly ze zajišťování v prostředí Azure Active Directory.
Společnost Adobe upgradovala prostředí Azure Sync, aby partnerským organizacím poskytla vylepšené zabezpečení a další ovládací prvky ochrany osobních údajů. Aktualizované prostředí Azure Sync nevyžaduje k synchronizaci uživatelů do konzole Adobe Admin Console žádná oprávnění k adresáři Azure Directory vaší organizace.
Protokol SCIM umožní vás i vašemu poskytovateli identity mít kontrolu nad tokem dat. Pokud služba Azure Sync nezajišťuje synchronizaci dat se společností Adobe, nahlédněte do protokolů ze zajišťování aplikace Adobe Identity Management na vašem portálu Azure AD.
Služba Azure Sync může nabízet správu uživatelů pouze pro primární konzoli Admin Console v primární podobě důvěryhodného vztahu konzole Admin Console. Všechny důvěryhodné konzole Admin Console mohou využít výhod jednotného přihlášení s federovaným adresářem, ale musí použít samostatnou metodu správy uživatelů (například ruční nahrání souboru CSV, Nástroj pro synchronizaci uživatelů nebo API pro správu uživatelů).
Aby vaše organizace mohla používat funkce přiřazování podle skupin, musí mít předplatné Premium (P1 nebo P2) nebo Microsoft 365 (E3 nebo A3) ve službě Azure AD. Umožňuje vybrat konkrétní skupiny a uživatele pro synchronizaci na konzoli Adobe Admin Console.
Organizace bez těchto úrovní předplatného mohou do konzole Adobe Admin Console synchronizovat pouze všechny uživatele a skupiny současně. Systém automaticky synchronizuje všechny uživatele a skupiny a vygeneruje Adobe Federated ID pro synchronizované uživatele. Přečtěte si další informace o plánech předplatného Azure AD a možnostech aktualizace.
Ano. Vnořené skupiny můžete synchronizovat z Azure AD, do kterého je Azure Sync integrována.
Vnořené skupiny se však nebudou automaticky synchronizovat, pokud se do rozsahu synchronizace přidá jejich nadřazený uzel. Aby se automatická synchronizace vztahovala také na vnořené skupiny, je nutné je zařadit do rozsahu synchronizace.
Ano. Jakákoli aktualizace ve službě Azure AD se projeví v adresáři Adobe Admin Console. To zahrnuje atributy jako křestní jméno, příjmení, e-mail atd.
Ano. Pokud chcete Azure Sync používat u takového adresáře, je třeba uživatele spravovat v instanci Azure AD.
Služba Azure AD řídí cykly synchronizace. Počáteční cyklus trvá déle, protože se synchronizují všechny skupiny a uživatelé definovaní v rozsahu. Poté dochází k dalším cyklům přibližně každých 40 minut za předpokladu, že je spuštěna zajišťovací služba Azure AD.
Cyklus automatické synchronizace nelze z konzole Adobe Admin Console urychlit.
Sloupec Stav účtu se zobrazí v seznamu Uživatelé i v seznamu Uživatelé adresáře, aby měli správci přehled o stavu jednotlivých uživatelů.
V případě federovaných uživatelů synchronizovaných s Azure Active Directory jsou uživatelé spravováni prostřednictvím Azure Sync v režimu pouze pro čtení a stav závisí na jejich stavu v adresáři organizace:
Aktivní = Uživatelský účet je dostupný k přihlášení SSO a přiřazení licence. Pokud bude synchronizace konfigurována, „Aktivní” uživatelé do ní budou zapojeni automaticky.
Vypnuto = Uživatelský účet není dostupný k přihlášení SSO a přiřazení licence. Pokud je synchronizace konfigurována, uživatelé se stavem „Vypnuto” nebudou v prostředí Azure Active Directory organizace zahrnuti do synchronizace, a ztratí tak možnost přihlášení ke svému účtu. Jejich datové zdroje uložené v cloudu však budou stále k dispozici.
Službu Azure Sync není možné spouštět spolu s ostatními verzemi nástroje pro správu uživatelů.
Pokud vaše organizace používá nástroj pro synchronizaci uživatelů nebo integraci UMAPI, musíte nejprve pozastavit alternativní formu synchronizace a poté podle pokynů nastavit Azure Sync, aby se správa uživatelů na webu Azure Portal automatizovala.
Jakmile bude Azure Sync nakonfigurována a spuštěna, můžete nástroj pro synchronizaci uživatelů či integraci UMAPI zcela odebrat.
Postupujte podle těchto pokynů k úpravě typu identity na Federated ID.
Při správě služby Azure Sync v prostředí Microsoft Azure se mohou zobrazit některé z běžných chybových zpráv. Případné chyby se odstraňují snáze, pokud se seznámíte s jejich příčinami.
Získejte další informace o monitorování vašeho nasazení v prostředí Azure AD. Informace o dalších metodách najdete v tématu Řešení problémů se synchronizací.
Ano. Podle potřeby můžete zakázat nebo dokonce odebrat Azure Sync z federovaného adresáře. Tím se automatická synchronizace zruší, ale adresář, domény a uživatelé adresáře zůstanou nedotčeni.
Při odebírání synchronizace je třeba také deaktivovat zajišťování uživatelů pro dřívější synchronizaci ve službě Azure AD, aby se zabránilo vložení adresáře do karantény službou Azure AD.
Když už uživatelé nejsou spravováni pomocí Azure Sync, budou ve výchozím nastavení pouze deaktivováni, aby nedošlo k nechtěné ztrátě dat.
Pokud budete chtít uživatele odebrat trvale, musíte povolit úpravy synchronizovaných uživatelů na kartě Sync a odebrat uživatele ručně v konzoli Admin Console.
Přihlaste se ke svému účtu.