Føj Microsoft Azure Sync til dit katalog

Du kan føje Azure Sync til ethvert katalog i Adobe Admin Console for at automatisere brugeradministrationsprocessen. Azure Sync bruger SCIM-protokollen til brugeradministration og giver dig kontrol over brugere og grupper, der sendes til Adobe. Azure AD-brugere, der er synkroniseret med Adobe Admin Console, er entydige og kan tilknyttes én eller flere produktprofiler.

Når du har konfigureret Azure Sync, begynder Azure AD at sende data til Adobe Admin Console i henhold til bruger- og gruppeklargøringen for Azure AD-kataloget. Alle detaljer tilknyttet kataloget vises i afsnittet Indstillinger i Adobe Admin Console.

Fordele ved Azure Sync

De vigtigste fordele ved Azure Sync med kataloget i Adobe Admin Console er:

Forudsætninger

For at kunne integrere Adobe Admin Console User Management med Azure AD kræves følgende:

• Microsoft Azure AD-konto med bruger- og gruppedata
  
• Adobe-produkter, der hører til en eller flere af følgende: Creative Cloud for enterprise, Document Cloud for enterprise eller Experience Cloud 
• Et fødereret katalog i Adobe Admin Console med bekræftede domæner

Understøttede integrationsscenarier

Katalogkonfigurationen kan variere, og Azure Sync understøtter forskellige scenarier, hvilket kræver ekstra trin for at konfigurere Azure Sync. Brug tabellen til at vælge en fremgangsmåde baseret på din katalogkonfiguration:

Bemærkninger før konfiguration af synkronisering

Følg nedenstående punkter for at se bedste praksis og Adobe Recommendations, før du konfigurerer Azure Sync:

• Eksportér listen over eksisterende brugere, før du tilføjer Azure Sync, for at holde styr på alle brugerkonti og klargjorte licenser, når du konfigurerer.
• Hvis du har konfigureret Azure AD SSO med Open ID Connect (OIDC), skal du tilføje en ny Adobe Identity Management-app i Microsoft Azure Portal for at konfigurere katalogsynkronisering.
• Hvis du har konfigureret Azure AD SSO med SAML, skal du bruge den eksisterende Adobe Identity Management-app til at konfigurere katalogsynkronisering. Følg trinnene i Microsoft-dokumentet for at konfigurere automatisk klargøring af brugere med Adobe Identity Management-programmet.
• Azure Sync afkobler e-mail fra brugernavnet, så brugerne har mulighed for at benytte forskellige e-mail- og brugernavneværdier for at validere login og få adgang til Adobes produkter og tjenester, samarbejde på projekter, fildeling osv.​ Følg trinnene i Microsoft-dokumentet for at konfigurere attributtilknytningen med relation til automatisk klargøring af brugere.
• Hvis du integrerer Azure Sync med et katalog, der indeholder Federated ID-brugere, skal du kontrollere, at feltformatet for deres brugernavne stemmer overens med det primære brugernavn (UPN) i Azure AD, før du kører den indledende synkronisering.
  Hvis disse værdier ikke stemmer overens, opfatter Admin Console dette som en ny brugerkonto (netto) og opretter duplikeringsposter for en enkelt bruger. Du kan opdatere attributtilknytningen for at sikre, at de værdier, der overføres ved synkroniseringen, matcher værdierne i brugerprofilerne i Admin Console, som automatisk opdaterer deres konti ved næste synkronisering.
• Azure Sync kan kun etableres i en Admin Console, hvor der er konfigureret mindst ét fødereret katalog og domæne. Hvis Admin Console med Azure Sync (ejende Console) har et tillidsforhold med andre Admin Console-forekomster (betroede Consoles), skal de betroede bruge en anden form for brugerstyring, f.eks. brugersynkroniseringsværktøj, API til brugerstyring eller CSV-masseoverførsel, til at oprette, administrere og licensere Federated ID-brugere.
  Hvis du vil føje brugere til en betroet Console med henblik på licenstildeling, skal du først føje brugeren til den ejende Console.
• Hvis din organisation bruger brugersynkroniseringsværktøjet eller en UMAPI-integration, skal du først afbryde integrationen. Tilføj derefter Azure Sync for at automatisere brugeradministration fra Azure AD. Når Azure Sync er konfigureret og kører, kan du fjerne værktøjet til brugersynkronisering eller UMAPI-integrationen fuldstændigt.
• Organisationen skal have et Premium-abonnement (P1 eller P2) eller Microsoft 365-abonnement (E3 eller A3) med Azure AD for at kunne bruge gruppebaserede tildelingsfunktioner. Derved får du mulighed for at vælge bestemte grupper og brugere, der skal synkroniseres med Adobe Admin Console.
  Organisationer, som ikke har disse abonnementsniveauer, kan kun synkronisere alle brugere og grupper med Adobe Admin Console på én gang. Systemet synkroniserer automatisk alle brugere og grupper og genererer et Adobe Federated ID for de synkroniserede brugere. Læs mere om Azure AD-abonnementsplaner og muligheder for opdatering.
• For at kunne flytte et domæne til eller fra et katalog, der er oprettet med Azure Sync, skal du først aktivere redigering for kataloget midlertidigt. Når det er aktiveret, skal du flytte det ønskede domæne til eller fra det Azure AD-synkroniserede katalog, inden du deaktiverer redigeringsfunktionerne for kataloget.
• Azure-synkronisering synkroniserer ikke brugere med attributten HiddenMembership i Azure AD. Hvis du vil synkronisere bestemte brugere, skal du oprette en gruppe på Azure AD og kopiere de ønskede brugere til den nye gruppe.

Føj Azure Sync til et fødereret katalog

Du kan føje Azure Sync til et fødereret Adobe Admin Console-katalog med de krævede domæner tilknyttet. Følg fremgangsmåden nedenfor for at føje synkronisering til et etableret fødereret katalog:

Rediger synkroniseringsindstillinger

En systemadministrator kan opdatere indstillingerne for Synkroniseringskilde, når konfigurationen er afsluttet, ved at vælge Gå til Indstillinger fra fanen Katalogindstillinger > Synkronisering. Indstillingerne omfatter:

Fjern synkronisering

Administratorer kan vælge at fjerne synkronisering fra et fødereret katalog i Admin Console. Når synkroniseringen fjernes, forbliver kataloget og dets tilknyttede domæner, brugergrupper og brugere uændrede, og skrivebeskyttet tilstand fjernes fra kataloget og dets brugere og grupper.

For at fjerne synkronisering fra et katalog skal du vælge Gå til Indstillinger fra fanen Katalogindstillinger> Synkroniser og derefter vælge Fjern synkronisering. Derved fjernes synkroniseringskonfigurationen permanent fra Admin Console. Hvis det er nødvendigt, kan du gendanne synkronisering med det samme eller et andet katalog.

Deaktiver brugere og grupper

Ved implementering af Azure Sync oprettes der nye fødererede brugerkonti, og brugere synkroniseres med Adobe Admin Console. Administratorer kan også fjerne brugere og grupper, der er tilføjet gennem Azure Sync, via nedenstående tre metoder (i Microsoft Azure Portal):

• Fjern bruger fra alle synkroniserede grupper i Azure AD

• Foretag blød sletning af bruger fra Azure AD

• Fjern alle grupper, som brugeren er en del af, fra klargøringsomfanget i Azure AD

Disse tre handlinger deaktiverer brugere i Adobe Admin Console. En deaktiveret bruger er ikke længere i stand til at logge på og vises som  Deaktiveret på listen Katalogbrugere. Azure Sync vil fortsat administrere en bruger, der fjernes ved hjælp af en af disse metoder. Hverken brugerens konto eller cloud-lagrede aktiver fjernes fra organisationen. 

Fjern en bruger og tilknyttede data fra Admin Console: Vælg Gå til Indstillinger i fanen Katalogindstillinger > Synkroniser, og klik på Aktivér redigering. Gå derefter til Brugere > Katalogbrugere, og vælg brugeren på listen for at slette kontoen permanent.

Når redigering er aktiveret, er det muligt at redigere de synkroniserede data i en time, inden funktionen deaktiveres automatisk. Vi anbefaler, at du klikker på Deaktiver redigering, så snart brugeren er fjernet, for at sikre, at Admin Console afspejler ændringerne i Azure AD.

Karantænepolitik

Adobe og Microsoft har en karantænepolitik for at håndtere adskillige fejlkald under synkroniseringshandlinger. 

Azure AD-klargøringstjenesten overvåger tilstanden af din konfiguration og placerer usunde apps i en "karantænetilstand". Hvis de fleste eller alle kald til målsystemet konsekvent mislykkes på grund af en fejl, for eksempel ugyldige administratorlegitimationsoplysninger, sættes klargøringsjobbet i karantæne. Når jobbet er i karantæne, reduceres frekvensen af trinvise cyklusser gradvist til en gang om dagen. Klargøringsjobbet fjernes fra karantænen, når alle fejl er rettet, og den næste synkroniseringscyklus starter. Hvis klargøringsjobbet forbliver i karantæne i mere end fire uger, deaktiveres det (holder op med at køre). Få mere at vide om klargøring af applikationer i karantænetilstand i Azure AD.

Adobes tjeneste overvåger uafhængigt synkroniseringstilstanden for at kontrollere, hvornår fejlprocenten overstiger en bestemt tærskel inden for et bestemt tidsrum. Et minimumsantal anmodninger, der resulterer i en fejl, som når tærskelværdien, vil medføre en midlertidig karantæne, som gør, at alle kald og opdateringsanmodninger fra Azure AD afvises i en periode. Når denne periode er udløbet, vil kald igen accepteres til synkroniseringsforsøg. Hvis fejlkaldene fortsætter, sættes synkroniseringen midlertidigt i en længerevarende karantæne. Hvis Adobe indleder karantænen, kan det også føre til en efterfølgende karantæne i Azure på grund af de afviste kald, som tæller med i fejlprocenterne i Azure. Bemærk, at Adobe forbeholder sig retten til at opdatere karantæneparametrene baseret på løbende dataanalyser. 

Almindelige fejlmeddelelser

Der er en række almindelige fejlmeddelelser, som du skal være opmærksom på, når du administrerer Azure Sync fra Azure AD. Fejlfindingen bliver nemmere, hvis du forstår årsagen til de forskellige fejlmeddelelser.

Få mere at vide om overvågning af din udrulning i Azure AD.

Fejlfinding af synkroniseringsproblem

Eftersom Adobe Admin Console bruger Microsofts Azure-synkroniseringstjeneste, skal der foretages fejlfinding af alle synkroniseringsproblemer i Azure AD. Se Microsofts konfigurationsvejledning for at løse almindelige problemer. Hvis du ikke kan finde en løsning, anbefaler vi, at du kontakter Microsoft Support for at få yderligere hjælp.

Følg vejledningen nedenfor for at diagnosticere et synkroniseringsproblem:

Administrer eksisterende brugerkonti

Yderligere trin er nødvendige for at konvertere alle eksisterende brugere, der har et ID, der ikke er Federated ID, til Federated ID-typen.

Brugere med en eksisterende konto, der ikke er Federated ID, i Admin Console, kan overføres til en Federated ID-konto, når Azure Sync er blevet etableret. Efter konverteringen kan Azure AD skubbe disse konti til Adobe Admin Console.

For at sikre, at eventuelle cloudlagrede aktiver overføres til brugerens nye identitetstype, skal du følge nedenstående proces:

Næste trin

Når du har føjet Azure Sync til dit katalog, importeres alle brugere og brugergrupper til Adobe Admin Console og opdateres med jævne mellemrum. Derefter skal du give disse brugere adgang til deres udpegede Adobe-apps:

1. Opret og administrer produktprofiler: Opret passende produktprofiler, og knyt dem til brugere og brugergrupper for at finjustere, hvem der har mulighed for at bruge hvilke Adobe-apps og -tjenester. Se, hvordan du administrerer produkter og produktprofiler.
2. Når brugere får tildelt de udpegede produkter, modtager de en besked via e-mail. Brugere kan downloade og installere Creative Cloud-computerappen direkte.
   Hvis brugerne ikke har administratorrettigheder, skal du oprette og udrulle relevante pakker.
3. Opret og udrul pakker: For at give brugerne adgang til apps skal du oprette og udrulle app-pakkerne på deres computere. Brugere skal logge ind ved hjælp af deres SSO-legitimationsoplysninger for at begynde at bruge apps og tjenester. Du kan finde flere oplysninger under Opret pakker med navngiven brugerlicensering.

Hvis du er administrator for en institution, anbefaler vi, at du aktiverer rollesynkronisering, efter du har konfigureret Azure-synkronisering. Få mere at vide om Rollesynkronisering til uddannelse.