Lisage oma kataloogi Microsoft Entra ID Sync

Viimati uuendatud 22. okt 2026

Microsoft Entra ID Sync automatiseerib kasutajate haldamist teie Adobe Admin Console'i kataloogis.Lisage see mis tahes födereeritud kataloogi, olenemata selle identiteedipakkujast.

Kui teie identiteedipakkuja on Microsoft Entra ID ja teil pole Adobe Admin Console'is födereeritud kataloogi, seadistage föderatsioon ühel neist viisidest:

OpenID Connect (OIDC): looge födereeritud kataloog sekundite jooksul OIDC kaudu.Enamik seadistusest toimub Adobe Admin Console'is.
SSO Microsoft Entra ID'ga SAML-i abil: looge födereeritud kataloog SAML-i seadistuse abil.Enamik seadistusest toimub Microsoft Azure portaalis.
Kui teil on toimiv födereeritud kataloog, saate lisada sünkroonimisfunktsionaalsuse oma olemasolevale seadistusele.
Te ei saa hallata kasutajaid käsitsi ega muude sünkroonimismeetoditega, kui olete kataloogile seadistanud Microsoft Entra ID Sync.Lisateabe saamiseks vaadake märkmeid enne sünkroonimist ja sagedasi küsimusi.

Ülevaade

Lisage Microsoft Entra ID Sync (endine Azure Sync) mis tahes Adobe Admin Console'i kataloogi kasutajate haldamise automatiseerimiseks.See kasutab SCIM-protokolli ja annab teile kontrolli Adobe'ile saadetavate kasutajate ja gruppide üle.Adobe Admin Console'iga sünkroonitud Microsoft Entra ID kasutajad on unikaalsed ja neid saab määrata ühele või mitmele tooteprofiilile.

Pärast Microsoft Entra ID Synci seadistamist saadab Microsoft Entra ID Adobe Admin Console'ile andmeid kataloogi kasutajate ja rühmade ettevalmistamise põhjal.Kataloogi üksikasjad kuvatakse Adobe Admin Console'i sätete jaotises.

Microsoft Entra ID Sync'i eelised

Microsoft Entra ID Sync'i peamised eelised teie Adobe Admin Console'i kataloogiga on:

Hallake kõike Microsoft Entra ID's.
Kontrollige, milliseid andmeid Adobe'ile saadetakse.
Vältige teise teenuse või API seadistamist.
Kohandage Microsoft Entra ID kasutaja atribuutide vastendamist.
Lisage sünkroonimine varem konfigureeritud kataloogidele.
Lisage sünkroniseerimine suvalise identiteedipakkuja jaoks seadistatud kataloogidesse.
Lisage ja eemaldage kasutajaid hõlpsalt Microsoft Entra ID abil.

Eeltingimused

Adobe Admin Console'i kasutajahalduse integreerimiseks Microsoft Entra ID-ga on vaja:

Microsoft Entra ID konto kasutaja- ja rühmaandmetega.
Adobe tooted, mis kuuluvad Creative Cloud ettevõtetele, Document Cloud ettevõtetele või Experience Cloud ettevõtetele.
Födereeritud kataloog Adobe Admin Console'is kinnitatud domeenidega.

Toetatud integratsiooni stsenaariumid

Kataloogiseadistused erinevad ning Microsoft Entra ID sünkroniseerimine toetab erinevaid stsenaariume, mis vajavad lisasamme. Kasutage seda tabelit oma seadistuse sammude järgimiseks:

Kataloogiseadistuse stsenaarium	Sünkroniseerimise lisamise meetod
Üks födereeritud kataloog ühe või mitme domeeniga samas Microsoft Entra ID rentnikus.	Järgige jaotise Add Sync samme Microsoft Entra ID Synci seadistamiseks.
Mitu födereeritud kataloogi ühe või mitme domeeniga, mis kuuluvad samasse Microsoft Entra ID rentnikku.	1. Konsolideerige domeenid ühte födereeritud kataloogi. 2. Järgige jaotise Add Sync samme Microsoft Entra ID Synci seadistamiseks.
Mitu födereeritud kataloogi ühe või mitme domeeniga, mis kuuluvad erinevatesse Microsoft Entra ID rentnikesse.	1. Järgige jaotise Add Sync samme Microsoft Entra ID Synci seadistamiseks ühe kataloogi jaoks. 2. Korrake seadistust kõigi eraldi kataloogide jaoks, mis vajavad sünkroniseerimist.

Märkused enne sünkroniseerimise konfigureerimist

Järgige neid parimaid tavasid ja Adobe soovitusi enne Microsoft Entra ID sünkroniseerimise seadistamist:

Eksportige olemasolevate kasutajate loend enne sünkroniseerimise lisamist, et säilitada kõigi kasutajakontode ja eraldatud litsentside kirje.
Olenemata sellest, kas kasutate Microsoft Entra ID SSO jaoks OIDC või SAML, konfigureerige kataloogisünkroniseerimine oma olemasoleva Adobe Identity Management rakendusega. Järgige samme Microsofti dokumendis automaatse kasutajavarustuse konfigureerimiseks.
Microsoft Entra ID Sync eraldab e-posti kasutajanimest. Kasutajad saavad sisselogimise kinnitamiseks ja Adobe toodete ja teenuste kasutamiseks kasutada erinevat e-posti ja kasutajanime. Järgige Microsofti dokumendis toodud samme kasutaja atribuutide vastenduse kohandamiseks.
Kui integreerite sünkroniseerimise kataloogiga, kus on Federated ID kasutajad, veenduge, et nende kasutajanimevälja vorming vastab Microsoft Entra ID kasutaja põhinimele (UPN) enne esmast sünkroniseerimist.Kui need väärtused ei kattu, käsitleb Admin Console seda uue kontona ja loob dubleeritud kirjed. Uuendage atribuutide vastendust nii, et sünkroniseeritud väärtused kattuksid Admin Console'i kasutajaprofiilide omadega, mis uuendab kontosid järgmisel sünkroonimisel.
Microsoft Entra ID Sync vajab Admin Console'i, kus on vähemalt üks födereeritud kataloog ja domeen.Kui sünkroniseerimisega Admin Console (omanik-konsooli) on usaldussuhteis teiste Admin Console'idega (usaldatavate konsolidega), peavad usaldatavad konsolid kasutama Federated ID kasutajate loomiseks, haldamiseks ja litsentseerimiseks muud meetodit, näiteks User Sync Tool, User Management API või hulgina CSV faili üleslaadimine. Kasutaja lisamiseks usaldatavasse konsooli litsentsi andmiseks lisage kasutaja kõigepealt omanikkonsoolisse.
Kui teie organisatsioon kasutab User Sync Tool või User Management API integratsiooni, peatage kõigepealt integratsioon. Seejärel lisage Microsoft Entra ID Sync kasutajahalduse automatiseerimiseks Microsoft Entra ID-st. Pärast sünkroniseerimise konfigureerimist ja käivitamist saate User Sync Tool või User Management API integratsiooni eemaldada.
Teie organisatsioonil peab gruppidel põhineva määramise kasutamiseks olema Microsoft Entra ID Premium (P1 või P2) või Microsoft 365 (E3 või A3) tellimus.See võimaldab teil valida kindlad grupid ja kasutajad, mida Adobe Admin Console'iga sünkroniseerida. Organisatsioonid, kellel pole neid tellimustasemeid, saavad sünkroniseerida korraga kõik kasutajad ja grupid. Süsteem sünkroniseerib kõik kasutajad ja grupid automaatselt ning loob sünkroniseeritud kasutajatele Adobe Federated ID.
Sünkroniseerimise seadistatud kataloogist domeeni teisaldamiseks lubage ajutiselt redigeerimine.Teisaldage domeen, seejärel keelake redigeerimine.
Microsoft Entra ID Sync ei sünkroniseeri kasutajaid gruppidest, millel on HiddenMembership atribuut. Kindlate kasutajate sünkroniseerimiseks looge Microsoft Entra ID-s grupp ja kopeerige kasutajad uude gruppi.

Lisa Microsoft Entra ID Sync födereeritud kataloogi

Lisage Microsoft Entra ID Sync Adobe Admin Console'i födereeritud kataloogi, millega on lingitud nõutavad domeenid.Sünkroniseerimise lisamiseks olemasolevasse födereeritud kataloogi:

Avage Adobe Admin Console vahekaardil Sätted jaotis Directory Details ja valige Sync.Valige Add Sync.

Valige kaart Sync users from Microsoft Azure ja klõpsake Edasi.

Microsoft Azure'i portaalis

Jätke Admin Console'i aken viiteks avatuks ja avage Microsoft Azure'i portaal eraldi brauseris. Järgige Microsofti dokumendis toodud juhiseid automaatse kasutajate ettevalmistamise konfigureerimiseks.

Märkus

Saate sünkroniseerida pesastatud rühmi Microsoft Entra ID-st. Pesastatud rühmi ei sünkroniseerita automaatselt, kui põhirühm lisatakse sünkroniseerimisulatusse, seega lisage pesastatud rühmad ulatusse, et neid kaasata.
Rühmapõhise määramise jaoks on vaja Premium (P1 või P2) või Microsoft 365 (E3 või A3) tellimust Microsoft Entra ID-ga, mis võimaldab administraatoril valida sünkroniseerimiseks kindlaid rühmi ja kasutajaid. Organisatsioonid, kellel need tellimustasemed puuduvad, saavad Adobe Admin Console'iga sünkroniseerida üksikuid kasutajaid või kõiki kasutajaid ja rühmi.

Pärast seadistamist töötleb Microsoft Entra ID andmeid ja saadab need ettevalmistamiseks Adobe'i.Vaadake lisajuhiseid Microsofti rakendusehalduri õpetustes.

Klõpsake Adobe Admin Console'i aknas märkeruutu, et kinnitada Adobe juurdepääsu autoriseerimine ja Microsoft Entra ID seadistamise lõpetamine. Seejärel valige Valmis.

Minge tagasi Directory details juurde ja valige Sync.Kuvatakse sünkroniseerimise allikas.

Microsoft Entra ID sünkroniseerimine on teie kataloogiga integreeritud, kuid pole veel käivitunud. Sünkroniseerimise käivitamiseks valige Go to Settings ja muutke sünkroniseerimise sätteid.

Muuda sünkroonimise sätteid

Süsteemiadministraator saab pärast seadistamist värskendada sünkroniseerimise allika sätteid. Valige Go to Settings vahekaardilt Directory settings > Sync.Võimaluste hulka kuuluvad:

Luba sünkroniseeritud andmete redigeerimine Admin Console'is: pärast Microsoft Entra ID sünkroniseerimise loomist lähevad kõik kasutajad ja sünkroniseerimisega loodud rühmad kataloogis automaatselt sünkroniseerimise halduse alla.Pärast redigeerimise lubamist saate sünkroniseeritud andmeid Admin Console'is lühikest aega redigeerida. Selle aja jooksul tehtud muudatused ei mõjuta Microsoft Entra ID kasutajateavet ja teie identiteedi pakkuja muudatustaotlused kirjutavad need üle.

Hoiatus

Vaikimisi redigeerige sünkroniseeritud andmeid identiteedi pakkujast ja laske muudatustel sünkroniseerimise kaudu levida. Ärge muutke andmeid käsitsi Admin Console'is, kui see pole tingimata vajalik.

Sünkroniseerimise olek: annab sünkroniseerimisele juhise lükata tagasi Microsoft Entra ID muudatustaotlused. Kui sünkroonimise olek on Off (Väljas), ei saadeta Microsoft Entra ID muudatusi Adobe Admin Console'i.
Kasutajasünkroonimise konfiguratsiooni redigeerimine: Suunab teid konfiguratsiooni juhistele kasutajasünkroonimise redigeerimiseks.Kasutage seda, kui dialoog sulgub enne seadistamise lõpetamist või kui peate pärast algset konfiguratsiooni Microsoft Entra ID sätteid muutma.

Eemalda sünkroonimine

Administraatorid saavad eemaldada sünkroonimise födereeritud kataloogist Admin Console'is.Sünkroonimise eemaldamine jätab kataloogi ja sellega seotud domeenid, kasutajagrupid ja kasutajad puutumatuks ning eemaldab kataloogist ning selle kasutajatest ja gruppidest kirjutuskaitstud režiimi.

Sünkroonimise eemaldamiseks kataloogist valige Directory settings > Sync sakilt Go to Settings, seejärel Remove Sync.See eemaldab sünkroonimise seadistuse Admin Console'ist jäädavalt.Vajadusel saate sama või erineva kataloogiga sünkroonimise uuesti seadistada.

Märkus

Domeene ei saa teisaldada sama organisatsiooni piires Microsoft Entra ID Sync'i hallatavasse kataloogi või sealt ära.Kui sünkroonimine on lähte- või sihtkataloogi eemaldatud, saab selle kataloogi domeeni teisaldada teisse sihtkataloogi ja teiste lähtekataloggide domeene saab teisaldada kataloogi, mida sünkroonimine enam ei halda.

Keela kasutajad ja rühmad

Microsoft Entra ID Sync'i seadistamine loob uusi födereeritud kasutajakontosid ja sünkroonib kasutajad Adobe Admin Console'i.Administraatorid saavad ka sünkroonimise kaudu lisatud kasutajaid ja gruppe teenusest eemaldada, kasutades Microsoft Azure'i portaalis neid kolme meetodit:

Eemalda kasutaja kõigist sünkroonitud gruppidest Microsoft Entra ID-s.
Tehke kasutaja pehme kustutamine Microsoft Entra ID-s.
Eemaldage Microsoft Entra ID ettevalmistamise ulatusest kõik rühmad, kuhu kasutaja kuulub.

Need kolm toimingut keelavad kasutajad Adobe Admin Console'is.Keelatud kasutaja ei saa enam sisse logida ja kuvatakse Disabled kujul Directory Users loendis.Microsoft Entra ID Sync jätkab mõne neist meetoditest teenusest eemaldatud kasutaja haldamist.Kasutaja kontot ega pilves salvestatud varasid ei eemaldata organisatsioonist.

Kasutaja ja sellega seotud andmete eemaldamine Admin Console'ist: valige vahekaardil Directory settings > Sync Go to Settings ja seejärel Enable editing.Seejärel minge Users > Directory Users ja valige kasutaja konto jäädavaks kustutamiseks.

Kui redigeerimine on lubatud, saate sünkroonitud andmeid redigeerida üks tund, enne kui see automaatselt keelatakse.Valige Disable editing kohe pärast kasutaja eemaldamist, et Admin Console kajastaks Microsoft Entra ID muudatusi.

Hoiatus

Kui kustutate kasutaja jäädavalt, eemaldatakse kasutaja koos kõigi temaga seotud pilves salvestatud varadega.Kasutajat ja tema varasid ei saa taastada.

Karantiinipoliitika

Adobe'il ja Microsoftil on karantiinipoliitika arvukate tõrgete käsitlemiseks sünkroonimistoimingute ajal.

Microsoft Entra ID ettevalmistusteenus jälgib teie konfiguratsiooni seisundit ja paigutab vigased rakendused karantiiniolekusse.Kui enamik või kõik sihtsüsteemi vastu tehtud väljakutsed ebaõnnestuvad järjepidevalt vea tõttu, näiteks kehtetute administraatori mandaatide tõttu, märgitakse ettevalmistustöö karantiini paigutatuks.Karantiini ajal vähendatakse sammhaaval inkrementaalsete tsüklite sagedust kord päevas. Töö eemaldatakse karantiinist pärast kõigi vigade parandamist ja järgmise sünkroniseerimistsükli algust. Kui töö jääb karantiini rohkem kui neljaks nädalaks, keelatakse see ja see lõpetab töötamise. Lisateave Microsoft Entra ID-s karantiiniolekus ettevalmistamise kohta.

Adobe'i teenus jälgib sõltumatult sünkroonimise seisundit, et tuvastada, millal veamäär ületab määratud aja jooksul läve.Minimaalne arv veapäringuid, mis vastab lävele, käivitab ajutise karantiini, mis lükkab tagasi kõik päringud ja värskendustaotlused Microsoft Entra ID-st teatud ajaks, pärast mida päringud võetakse uuesti vastu sünkroonimise korduskatseks.Kui veakutsed püsivad, asetatakse sünkroonimine pikemaks ajaks ajutisse karantiini.Kui Adobe algatab karantiini, võib see tagasilükatud kutsete tõttu viia järgneva Microsofti-poolse karantiinini; need kutsed arvestatakse Microsoft Entra ID veamäära hulka.Adobe jätab endale õiguse värskendada karantiini parameetreid pideva andmeanalüütika põhjal.

Tavalised veateated

Microsoft Entra ID sünkroniseerimise haldamisel kuvatakse tavaliseid veateateid. Iga teate põhjuse mõistmine aitab tõrkeotsingu puhul. Lisateave oma juurutamise jälgimise kohta Microsoft Entra ID-s.

Sünkroniseerimisproblemi tõrkeotsing

Kuna Adobe Admin Console kasutab Microsofti sünkroniseerimise teenust, tehakse kõigi sünkroniseerimisprobleemide tõrkeotsing Microsoft Entra ID-s. Tavaliste probleemide lahendamiseks vaadake Microsofti konfiguratsiooni juhiseid. Kui te ei leia lahendust, võtke ühendust Microsofti toega.Sünkroniseerimisprobleemi diagnoosimiseks järgige neid samme:

Kinnitage oma kasutajate ja rühmade seadistust. Veenduge, et olete konfigureerinud kasutajad ja grupid seadistusjuhiste kohaselt:

Kinnitage kasutaja andmete vastendamine: Microsofti dokumentatsioon.

Jälgige oma ettevalmistusrakendust, et avastada probleeme, mis võivad sünkroniseerimist mõjutada. Kui kasutajad ei ilmu ettevalmistuslogi, võivad nad olla ulatuse väljas. Kui logid näitavad probleemi, parandage see, et kasutaja saaks sünkroonida.Microsofti dokumentatsioon.

PowerShelli laiendused: kasutage AzureAD PowerShelli moodulit, et tuvastada kasutaja kataloogikirjega seotud probleeme.Kinnitage kasutaja andmed nende PowerShelli käskudega. Kui vajate aega, lubage Admin Console'is redigeerimisrežiim ajutiste muudatuste tegemiseks:

Install-Module AzureAD

Connect-AzureAD -Credential (Get-Credential)

Get-AzureADUser -ObjectId <user's email address> | FL

Luba Admin Console'is sünkroniseeritud andmete redigeerimine: pärast redigeerimise lubamist saate Admin Console'is lühikest aega sünkroniseeritud andmeid redigeerida. Selle aja jooksul tehtud muudatused ei mõjuta kasutaja teavet Microsoft Entra ID-s.Hiljem kirjutab teie identiteedipakkuja muudamistaotlused need lühiajalised muudatused üle.

Olemasolevate kasutajakontode haldamine

Kõigi olemasolevate mitte-födereeritud ID kasutajate födereeritud ID tüübiks teisendamiseks on vaja täiendavaid samme.

Hoiatus

Ärge määrake sünkroniseeritud födereeritud kasutajatele identiteedi vahetamise ajal ühtegi toodet. Tehke seda vahetult pärast sünkroniseerimist, kuid enne mis tahes toote määramist.

Kasutajad, kellel on Admin Console'is olemasolev mitte-födereeritud ID konto, saab pärast Microsoft Entra ID Synci seadistamist migreerida födereeritud ID kontole.Pärast teisendamist edastab Microsoft Entra ID need kontod Adobe Admin Console'i.Pilves salvestatud varade uuele identiteedi tüübile migreerimise tagamiseks järgige neid samme:

Seadistage Microsoft Entra ID Sync kasutajatele, kellel on juba Adobe Admin Console'is mitte-Federated ID.Igal kasutajal, kellel on olemasolev mitte-Federated ID, on nüüd Adobe Admin Console'is nii mitte-Federated ID kui ka Federated ID.

Järgige samme jaotises Muuda identiteedi tüüpi CSV-faili abil, et muuta mitte-Federated ID kasutajad Federated ID tüübiks.Sobitage need andmed:

Sobitage kasutajanimi ja e-post Microsoft Entra ID kasutajanime (UserPrincipalName) väljadega.
Sobitage eesnimi ja perekonnanimi Microsoft Entra ID vastavate väljadega.

Kui kasutaja logib sisse uue födereeritud ID-ga, saab ta viiba pilves salvestatud varade migreerima uuele kontole.

Järgmine

Autentige oma kasutajaid Microsoft Entra ID-ga

Õppige

Õppige sammsammuliste videoõpetuste ja praktiliste juhiste abil otse rakenduses.

Kogukond

Liituge aruteludega, leidke vastuseid, õppige ekspertidelt ja jagage oma teadmisi.

Adobe Home

Pääsete juurde oma lemmik Creative Cloudi rakendustele, teenustele, failihaldusele ja muule.