Lisää Microsoft Entra ID Sync hakemistoosi

Jos tunnistetietojen toimittaja on Microsoft Entra ID eikä sinulla ole yhdistettyä hakemistoa Adobe Admin Consolessa, voit ottaa yhdistämisen käyttöön jollakin seuraavista tavoista:

• OpenID Connect (OIDC): luo yhdistetty hakemisto hetkessä OIDC:n avulla. Suurin osa asetuksista tehdään Adobe Admin Consolessa.
• SSO Microsoft Entra ID:n kanssa SAML:ia käyttäen: luo liitetty hakemisto käyttäen SAML-asetuksia. Suurin osa asetuksista tehdään Microsoft Azure -portaalissa.
• Jos sinulla on toimiva yhdistetty hakemisto, voit lisätä nykyiseen kokoonpanoosi synkronointiominaisuuden.
• Et voi hallita käyttäjiä manuaalisesti tai muilla synkronointimenetelmillä, kun olet määrittänyt Microsoft Entra ID Syncin hakemistolle. Lisätietoja saat perehtymällä synkronointia edeltäviin huomautuksiin ja usein kysyttyihin kysymyksiin.

Yleiskatsaus

Microsoft Entra ID Sync:in (entisen Azure Sync:in) lisääminen mihin tahansa Adobe Admin Console ‑hakemistoon käyttäjien hallinnan automatisointia varten. Se käyttää SCIM-protokollaa ja antaa sinulle hallinnan Adobelle lähetettävistä käyttäjistä ja ryhmistä. Microsoft Entra ID -käyttäjät, joiden tiedot on synkronoitu Adobe Admin Consolen kanssa, ovat yksilöityjä. Käyttäjien tiedot voidaan liittää yhteen tai useampaan tuoteprofiiliin.

Kun olet määrittänyt Microsoft Entra ID Syncin, Microsoft Entra ID lähettää tietoja Adobe Admin Consoleen hakemiston käyttäjä- ja ryhmäprovisionoinnin perusteella.Näet hakemiston tiedot Adobe Admin Consolen Asetukset-osiossa.

Microsoft Entra ID Syncin edut

Microsoft Entra ID Sync:in Adobe Admin Consolessa olevaan hakemistoosi liittyvät tärkeimmät edut ovat seuraavat:

• Hallitse kaikkea Microsoft Entra ID:ssä.
• Hallitse Adobelle lähetettäviä tietoja.
• Vältä toisen palvelun tai API:n määrittämistä.
• Mukauta Microsoft Entra ID:n käyttäjäattribuuttien kartoitusta.
• Lisää synkronointi aikaisemmin määritettyihin hakemistoihin.
• Lisää synkronointi mitä tahansa tunnistetietojen toimittajaa varten määritettyihin hakemistoihin.
• Ota käyttäjiä käyttöön ja poista heitä käytöstä helposti Microsoft Entra ID:n avulla.

Edellytykset

Integroidaksesi Adobe Admin Console -käyttäjähallinnan Microsoft Entra ID:n kanssa tarvitset:

• Microsoft Entra ID ‑tilin käyttäjä- ja ryhmien tiedoilla.
• Adobe-tuotteita, jotka kuuluvat Creative Cloud for enterprise-, Document Cloud for enterprise -tai Experience Cloud -tuotteisiin.
• Yhdistetyn hakemiston Adobe Admin Consolessa vahvistetuilla toimialueilla.

Tuetut integrointivaihtoehdot

Hakemistojen asetukset vaihtelevat, ja Microsoft Entra ID Sync tukee erilaisia skenaarioita, jotka vaativat lisävaiheita. Käytä tätä taulukkoa asennuksen vaiheiden seuraamiseen:

Ennen kokoonpanon synkronointia huomioitavia asioita

Noudata näitä parhaita käytäntöjä ja Adoben suosituksia ennen Microsoft Entra ID Syncin määrittämistä:

• Vie luettelo nykyisistä käyttäjistä ennen synkronoinnin lisäämistä, jotta kaikki käyttäjätilit ja myönnetyt käyttöoikeudet ovat tiedossa määrityshetkellä.
• Käytitpä OIDC:tä tai SAML:ia Microsoft Entra ID SSO:lle, määritä hakemistosynkronointi käyttäen olemassa olevaa Adobe Identity Management -sovellustasi. Määritä sitten automaattinen käyttäjien valmistelu toimimalla Microsoftin dokumentissa annettujen ohjeiden mukaan.
• Microsoft Entra ID Sync erottaa sähköpostin käyttäjänimestä. Käyttäjät voivat käyttää eri sähköpostiosoitetta ja käyttäjänimeä kirjautumisen tarkistamista ja Adoben palvelujen ja tuotteiden käyttöä varten. Seuraa Microsoftin asiakirjaa, jonka avulla voidaan mukauttaa käyttäjien valmistelun attribuuttien vastaavuutta annettujen ohjeiden mukaan.
• Jos integroit synkronointia hakemistoon, jossa on Federated ID ‑käyttäjiä, varmista, että niiden käyttäjänimikentän muoto vastaa Microsoft Entra ID:n täydellistä käyttäjänimeä (UPN), ennen kuin suoritat synkronoinnin ensimmäisen kerran. Jos nämä arvot eivät täsmää, Admin Console katsoo tämän uudeksi käyttäjätiliksi ja luo kahdentuneet tiedot yhdelle käyttäjälle. Päivitä attribuuttikartoitus niin, että synkronoidut arvot vastaavat Admin Console -käyttäjäprofiileja, mikä päivittää tilit seuraavassa synkronoinnissa.
• Microsoft Entra ID Sync tarvitsee Admin Consolen, jossa on vähintään yksi liitetty hakemisto ja verkkotunnus. Jos synkronointia käyttävä Admin Console (omistava Console) on luottamussuhteessa muiden Admin Consoleiden (luotettujen Consoleiden) kanssa, luotettujen Consoleiden on käytettävä toista hallintatapaa, kuten käyttäjien synkronointityökalua, User Management API:tä tai CSV-erälähetystoimintoa Federated ID ‑käyttäjien luontiin, hallintaan ja lisensointiin. Jos haluat lisätä käyttäjän luotettuun Consoleen käyttöoikeuksien valmistelua varten, lisää ensin käyttäjä omistavaan Consoleen.
• Jos organisaatiosi käyttää käyttäjien synkronointityökalua tai UMAPI-integraatiota, sinun on ensin keskeytettävä integraation toiminta. Lisää sitten Microsoft Entra ID Sync automatisoidaksesi käyttäjähallinnan Microsoft Entra ID:stä. Kun synkronointi on määritetty ja se on käytössä, voit poistaa käyttäjien synkronointityökalun tai UMAPI-integraation kokonaan käytöstä.
• Organisaatiollasi on oltava Azure AD:n sisältävä Premium (P1 tai P2)- tai Microsoft 365 (E3 tai A3) -tilaus yhdessä Microsoft Entra ID:n kanssa, jotta voit käyttää ryhmäkohtaista määritystä. Sen avulla voit valita tietyt ryhmät ja käyttäjät, jotka synkronoidaan Adobe Admin Consoleen. Organisaatiot, joilla ei ole tällaisia tilaustasoja, voivat synkronoida kaikki käyttäjät ja ryhmät kerralla. Järjestelmä synkronoi kaikki käyttäjät ja ryhmät automaattisesti ja luo synkronoiduille käyttäjille Adoben Federated ID:n.
• Jos haluat siirtää toimialueen synkronoinnilla määritettyyn hakemistoon tai siitä pois, sinun on ensin otettava hakemiston muokkaus tilapäisesti käyttöön. Siirrä verkkotunnus ja poista sitten muokkaus käytöstä.
• Microsoft Entra ID Sync ei synkronoi käyttäjiä ryhmistä, joilla on HiddenMembership-määrite. Voit synkronoida tiettyjä käyttäjiä luomalla ryhmän Microsoft Entra ID:ssä ja kopioimalla käyttäjät uuteen ryhmään.

Lisää Microsoft Entra ID Sync liitettyyn hakemistoon

Lisää Microsoft Entra ID Sync Adobe Admin Console -yhdistettyyn hakemistoon, johon on linkitetty vaaditut toimialueet. Synkronoinnin lisääminen perustettuun yhdistettyyn hakemistoon:

Muokkaa synkronointiasetuksia

Järjestelmänvalvoja voi päivittää synkronointilähteen asetukset asennuksen jälkeen. Valitse Hakemiston asetukset > ‑kohdan Synkronointi-välilehdestä Siirry asetuksiin. Asetusvaihtoehdot:

• Salli synkronoitujen tietojen muokkaus Admin Consolessa: kun Microsoft Entra ID Sync on otettu käyttöön, hakemiston kaikki käyttäjät ja synkronoinnilla luodut ryhmät siirtyvät automaattisesti synkronoinnin hallintaan. Kun olet ottanut muokkauksen käyttöön, voit muokata synkronoituja tietoja Admin Consolessa väliaikaisesti. Tänä aikana tehdyt muokkaukset eivät vaikuta Microsoft Entra ID:n käyttäjätietoihin, ja identiteettipalveluntarjoajan muutospyynnöt korvaavat ne.

• Synkronoinnin tila: kehottaa synkronointia hylkäämään Microsoft Entra ID:in muutospyynnöt. Kun synkronointi tilana on Poistettu käytöstä, Microsoft Entra ID:in muutoksia ei siirretä Adobe Admin Consoleen.
• Muokkaa käyttäjien synkronoinnin kokoonpanoa: Ohjaa sinut kokoonpanon ohjeisiin käyttäjien synkronoinnin muokkaamista varten. Käytä tätä, jos valintaikkuna sulkeutuu ennen määrityksen valmistumista tai jos sinun on tehtävä muutoksia Microsoft Entra ID:n asetuksiin alkumääritysten suorittamisen jälkeen.

Poista synkronointi

Järjestelmänvalvojat voivat halutessaan poistaa synkronoinnin Admin Consolen yhdistetystä hakemistosta. Kun synkronointi poistetaan, hakemisto ja siihen liittyvät toimialueet, käyttäjäryhmät ja käyttäjät jäävät ennalleen. Samalla hakemiston sekä sen käyttäjien ja ryhmien vain luku ‑tila poistetaan.

Jos haluat poistaa hakemiston synkronoinnin, valitse Siirry asetuksiin kohdasta Hakemiston asetukset > Synkronointi-välilehdestä ja sitten Poista synkronointi. Tämän toiminnon suorittamisen jälkeen synkronointi poistetaan Admin Consolesta kokonaan. Voit tarvittaessa palauttaa synkronoinnin saman tai eri hakemiston kanssa.

Poista käyttäjät ja ryhmät käytöstä

Microsoft Entra ID Syncin käyttöönoton yhteydessä luodaan uudet yhdistetyt käyttäjätilit ja käyttäjät synkronoidaan Adobe Admin Consoleen. Järjestelmänvalvojat voivat myös poistaa synkronoinnilla lisättyjä käyttäjiä ja ryhmiä näillä kolmella tavalla Microsoft Azure ‑portaalissa:

• Poista käyttäjä kaikista synkronoiduista ryhmistä Microsoft Entra ID:ssä.
• Poista käyttäjä heikosti Microsoft Entra ID:stä.
• Poista kaikki ryhmät, joihin käyttäjä kuuluu, Microsoft Entra ID:n valmistelualueelta.

Nämä kolme toimintoa poistavat käyttäjät Adobe Admin Consolessa käytöstä. Käytöstä poistettu käyttäjä ei enää pysty kirjautumaan sisään, ja Hakemiston käyttäjät ‑luettelossa hänen tilanaan näkyy Poistettu käytöstä. Microsoft Entra ID Sync hallinnoi edelleen käyttäjiä, jotka on poistettu käytöstä jollakin näistä tavoista. Käyttäjän tiliä tai pilvipalveluun tallennettuja resursseja ei poisteta organisaatiosta.

Poista käyttäjä ja häneen liittyvät tiedot Admin Consolesta: valitse Siirry asetuksiin Hakemiston asetukset > -kohdan Synkronointi-välilehdeltä ja valitse sitten Ota muokkaus käyttöön. Siirry sitten kohtaan Käyttäjät > Hakemiston käyttäjät ja valitse käyttäjä, jonka tili poistetaan lopullisesti.

Kun muokkaus on käytössä, voit muokata synkronoituja tietoja yhden tunnin ajan, ennen kuin toiminto poistetaan automaattisesti käytöstä. Valitse Poista muokkaus käytöstä heti käyttäjän poistamisen jälkeen, jotta Admin Console vastaa Microsoft Entra ID:n muutoksia.

Eristyskäytäntö

Adobe ja Microsoft ovat kehittäneet eristyskäytännön synkronoinnin aikana ilmenevien lukuisien virhekutsujen käsittelyä varten.

Microsoft Entra ID ‑valmistelupalvelu valvoo kokoonpanosi kuntoa ja siirtää vialliset sovellukset ”eristystilaan”. Jos useimmat tai kaikki kohdejärjestelmään tehdyt kutsut epäonnistuvat toistuvasti virheen, kuten järjestelmänvalvojan virheellisten tunnistetietojen, vuoksi, valmistelutyö merkitään eristetyksi. Lisäävien syklien tiheys vähennetään karanteenissa asteittain yhteen kertaan päivässä. Valmistelutyö poistetaan eristyksestä, kun kaikki virheet on korjattu ja seuraava synkronointijakso alkaa. Jos valmistelutyö on eristyksessä yli neljä viikkoa, se poistetaan käytöstä ja se lakkaa toimimasta. Lue lisää valmistelusta eristystilassa Microsoft Entra ID:ssä.

Adoben palvelu valvoo itsenäisesti synkronoinnin tilaa havaitakseen, milloin virhetaso ylittää tietyn kynnyksen tietyssä ajassa. Vähimmäismäärä virheellisiä pyyntöjä, joka saavuttaa kynnysarvon, käynnistää väliaikaisen karanteenin, joka hylkää kaikki kutsut ja päivityspyynnöt Microsoft Entra ID:stä tietyksi ajaksi, jonka jälkeen kutsuja hyväksytään jälleen synkronoinnin uudelleenyritystä varten. Jos virhekutsut jatkuvat, synkronointi asetetaan väliaikaisesti pidempiaikaiseen karanteeniin. Jos eristyksen aloittaa Adobe, hylätyt kutsut voivat johtaa seuraavaan eristykseen Microsoftilla, ja nämä kutsut lasketaan mukaan Microsoft Entra ID:n virhetiheyteen. Huomaa, että Adobe pidättää itsellään oikeuden päivittää eristyksen parametrit jatkuvan data-analyysin perusteella.

Yleiset virheilmoitukset

Joukko yleisiä virheilmoituksia tulee näkyviin, kun hallitset Microsoft Entra ID Sync -toimintoa.Kunkin viestin syyn ymmärtäminen auttaa vianmäärityksessä. Lue lisää käyttöönoton valvonnasta Microsoft Entra ID:ssä.

Synkronointiongelmien vianmääritys

Koska Adobe Admin Console käyttää Microsoftin synkronointipalvelua, kaikki synkronointiongelmien vianmääritys tapahtuu Microsoft Entra ID:ssä. Voit ratkaista joitakin yleisiä ongelmia Microsoftin määritysohjeiden avulla. Jos et löydä ratkaisua, ota yhteyttä Microsoft-tukeen. Noudata näitä vaiheita synkronointiongelman diagnosoimiseksi:

Olemassa olevien käyttäjätilien hallinta

Kaikkien olemassa olevien, muuta kuin Federated ID ‑tyyppiä olevien käyttäjien muuttaminen Federated ID ‑tyyppisiksi edellyttää lisätoimia.

Käyttäjät, joilla on jo muu kuin Federated ID ‑tili Admin Consolessa, voidaan siirtää Federated ID ‑tilille, kun Microsoft Entra ID Sync on otettu käyttöön. Kun ne on muunnettu, Microsoft Entra ID siirtää nämä tilit Adobe Admin Console -palveluun.Jotta pilvessä tallennetut resurssit siirretään käyttäjän uuteen identiteettityyppiin, noudata seuraavia vaiheita: