Gælder for enterprise
Dette dokument besvarer almindelige spørgsmål, der kan opstå under konfiguration af godkendelse mellem Microsoft Azure AD (Azure Active Directory) og Azure Sync med et fødereret katalog. Yderligere oplysninger om den udfasede Azure Sync-løsning er også tilgængelige som reference.
Nedenfor finder du svar på nogle almindelige spørgsmål og vigtige hensyn:
Du kan kun oprette Federated ID-brugerkonti via Azure Sync. Få mere at vide om de forskellige identitetstyper her.
Nej. Adobe Admin Console tilbyder ikke klargøringslogfiler.
Du kan dog kigge efter klargøringslogfiler i Azure Active Directory for at finde diagnosticeringsoplysninger. Find flere oplysninger i Klargøringslogfiler i Azure Active Directory.
Adobe har opgraderet Azure Sync-oplevelsen for at give partnerorganisationer øget sikkerhed og andre funktioner til beskyttelse af personlige oplysninger. Den opdaterede Azure Sync kræver ikke tilladelser til organisationens Azure Directory for at synkronisere brugere med Adobe Admin Console.
Azure Sync giver kun mulighed for brugeradministration for den primære Admin Console i en relation med en primær administratorinstans af Admin Console. Alle forvaltede Admin Console-instanser kan udnytte enkeltlogon med det fødererede katalog, men skal anvende en anden type brugeradministration (som for eksempel manuel overførsel via CSV, værktøj til brugersynkronisering eller User Management API).
Med SCIM-protokollen kan du og din identitetsudbyder styre dataflowet. Se klargøringslogfilerne for Adobe Identity Management-appen i Azure AD Portal-portalen, hvis Azure Sync ikke synkroniserer data til Adobe.
Sørg for, at de værdier, der sendes til brugerattributterne ved synkronisering, stemmer overens med værdierne i brugerprofilerne i Admin Console. Tjek klargøringslogfilerne i Azure for at finde de attributter, der overføres fra Azure.
Organisationen skal have et Premium-abonnement (P1 eller P2) eller Microsoft 365-abonnement (E3 eller A3) med Azure AD for at kunne bruge gruppebaserede tildelingsfunktioner. Derved får du mulighed for at vælge bestemte grupper og brugere, der skal synkroniseres med Adobe Admin Console.
Organisationer uden disse abonnementsniveauer kan kun synkronisere alle brugere og grupper med Adobe Admin Console på én gang. Systemet synkroniserer automatisk alle brugere og grupper og genererer et Adobe Federated ID for de synkroniserede brugere. Læs mere om Azure AD-abonnementsplaner og muligheder for opdatering.
Ja. Du kan synkronisere indlejrede grupper fra Azure AD gennem Azure Sync-integrationen.
Indlejrede grupper synkroniseres imidlertid ikke automatisk, når gruppens overordnede node føjes til synkroniseringsomfanget. Du skal føje indlejrede grupper til omfanget, som skal inkluderes i den automatiske synkronisering.
Ja. Enhver opdatering i Azure AD afspejles i Adobe Admin Console-kataloget. Dette omfatter attributter som fornavn, efternavn, e-mail osv.
Ja. For at bruge Azure Sync med et sådant katalog skal du dine brugere være administreret i en Azure AD-forekomst.
Azure AD styrer synkroniseringscyklusserne. I den indledende cyklus tager synkroniseringen af alle brugere og grupper, der er defineret i omfanget, længere tid. Efterfølgende cyklusser finder derefter sted cirka hvert 40. minut, så længe Azure AD-klargøringstjenesten kører.
Du kan ikke fremskynde den automatiske synkroniseringscyklus fra Adobe Admin Console.
Kolonnen Kontostatus vises på både listen Brugere og Katalogbrugere for at informere administratorer om status for en bestemt bruger.
For fødererede brugere, der synkroniseres med Azure Active Directory, administreres brugerne i skrivebeskyttet tilstand via Azure Sync, og status afhænger af deres status i organisationens katalog:
Aktiv = Brugerkonto tilgængelig til SSO-login og licensadgang. Hvis synkronisering er konfigureret, er en "Aktiv" bruger omfattet af den automatiske synkronisering.
Deaktiveret = Brugerkonto er tilgængelig til SSO-login eller licensadgang. Hvis synkronisering er konfigureret, vil en "deaktiveret" bruger blive fjernet fra synkroniseringsomfanget i organisationens Azure Active Directory. Derved mister brugeren login-adgang til sin konto eller klargjorte licenser, men vil fortsat have adgang til sine cloud-lagrede aktiver.
Du kan ikke køre Azure Sync sammen med nogen anden form for brugerstyringsværktøj.
Hvis din organisation bruger værktøjet til brugersynkronisering eller en UMAPI-integration, skal du først sætte den alternative form for synkronisering på pause og derefter følge fremgangsmåden for at konfigurere Azure Sync til at automatisere brugeradministration fra Azure Portal.
Værktøjet til brugersynkronisering eller UMAPI-integrationen kan fjernes fuldstændigt, når Azure Sync er konfigureret og kører.
Følg disse instruktioner for at redigere identitetstypen til Federated ID'er.
Når du administrerer fra Microsoft Azure, er der er en række almindelige fejlmeddelelser, du børe være opmærksom på. Fejlfindingen bliver nemmere, hvis du forstår årsagen til de forskellige fejlmeddelelser.
Få mere at vide om overvågning af din udrulning i Azure AD. Læs om flere metoder ved at følge fejlfinding af synkronisering.
Ja. Du kan vælge at deaktivere eller endda fjerne Azure Sync fra et fødereret katalog. Dette fjerner den automatiske synkronisering, men kataloget, domænerne og brugerne af kataloget forbruger forbliver uændrede.
Når du fjerner synkronisering, skal Brugerklargøring også være slået fra for den tidligere synkronisering i Azure AD for at forhindre, at Azure AD sætter kataloget i karantæne.
Når brugerne ikke længere administreres gennem Azure Sync, bliver de som standard deaktiveret for at undgå utilsigtet datatab.
For at fjerne brugerne permanent skal du aktivere redigering af synkroniserede brugere fra fanen Synkronisering og fjerne dem fra listen med katalogbrugere.
Tjek de berørte brugeres e-mailadresse. Fejlen opstår, hvis brugerens e-mailadresse er:
