Microsoft Azure Syncin lisääminen hakemistoon

Voit lisätä Azure Syncin Adobe Admin Consolen mihin tahansa hakemistoon käyttäjien hallintaprosessin automatisointia varten. Azure Sync käyttää SCIM-protokollaa käyttäjien hallintaan ja antaa sinulle mahdollisuuden hallita Adobelle lähetettäviä käyttäjiä ja ryhmiä. Azure AD -käyttäjät, joiden tiedot synkronoidaan Adobe Admin Consolen kanssa, ovat yksilöiviä. Käyttäjien tiedot voidaan liittää yhteen tai useampaan tuoteprofiiliin.

Kun olet ottanut Azure Syncin käyttöön, Azure AD alkaa lähettää tietoja Adobe Admin Consoleen Azure AD ‑hakemiston käyttäjien ja ryhmien valmisteluprosessin mukaan. Kaikki hakemistoon liittyvät tiedot näkyvät Adobe Admin Consolen Asetukset-osiossa.

Azure Syncin edut

Azure Syncin Adobe Admin Consolessa olevaan hakemistoosi liittyvät tärkeimmät edut ovat seuraavat:

Edellytykset

Jos haluat integroida Adobe Admin Consolen ‑käyttäjähallinnan Azure ID:hen, tarvitset

• Microsoft Azure AD ‑tilin käyttäjien ja ryhmien tiedoilla
  
• jonkin seuraavista Adobe-tuotteista: Creative Cloud for enterprise, Document Cloud for enterprise tai Experience Cloud 
• yhdistetyn hakemiston Adobe Admin Consolessa vahvistetuilla toimialueilla.

Tuetut integrointivaihtoehdot

Hakemistojen määritykset voivat vaihdella, ja Azure Sync tukee erilaisia skenaarioita, mikä edellyttää ylimääräisiä toimia Azure Syncin käyttöönottoa varten. Noudata taulukossa annettuja ohjeita hakemistosi määritysten mukaan:

Ennen kokoonpanon synkronointia huomioitavia asioita

Perehdy alla oleviin parhaisiin käytäntöihin ja Adobe Recommendations ‑suosituksiin ennen Azure Syncin määrittämistä:

• Vie nykyisten käyttäjien luettelo ennen Azure Syncin lisäämistä, jotta kaikki käyttäjätilit ja myönnetyt käyttöoikeudet ovat tiedossa määrityshetkellä.
• Jos olet ottanut Azure AD:n kertakirjautumisen käyttöön Open ID Connectilla (OIDC), sinun on lisättävä uusi Adobe Identity Management ‑sovellus Microsoft Azure ‑portaaliin hakemiston synkronoinnin määritystä varten.
• Jos olet ottanut Azure AD:n kertakirjautumisen käyttöön SAML:llä, käytä nykyistä Adobe Identity Management ‑sovellusta hakemiston synkronoinnin määritykseen. Toimi Adobe Identity Management ‑sovellusta käytettäessä Microsoftin automaattisen käyttäjien valmistelun määritystä käsittelevässä dokumentissa annettujen ohjeiden mukaan.
• Azure Sync erottaa sähköpostiosoitteen ja käyttäjänimen toisistaan, ja näin käyttäjät voivat käyttää eri sähköpostiosoitteen ja käyttäjänimen arvoa kirjautumisen tarkistamista ja esimerkiksi Adoben palveluiden ja tuotteiden käyttöä, projektien parissa tehtävää yhteistyötä ja tiedostojen jakamista varten.​ Toimi Microsoftin käyttäjien valmistelun määritteiden määrityksen mukauttamista käsittelevässä dokumentissa annettujen ohjeiden mukaan.
• Jos olet integroimassa Azure Synciä hakemistoon, jossa on Federated ID ‑käyttäjiä, varmista, että niiden käyttäjänimikentän muoto vastaa Azure AD:n täydellistä käyttäjänimeä (UPN), ennen kuin suoritat synkronoinnin ensimmäisen kerran.
  Jos nämä arvot eivät täsmää, Admin Console katsoo tämän uudeksi käyttäjätiliksi ja luo kahdentuneet tiedot yhdelle käyttäjälle. Voit päivittää määritteiden määrityksen varmistaaksesi, että synkronoinnin arvot vastaavat käyttäjäprofiilien arvoja Admin Consolessa, joka päivittää tilit automaattisesti seuraavan synkronoinnin yhteydessä.
• Azure Sync voidaan ottaa käyttöön vain Admin Consolessa, jossa on käytössä vähintään yksi organisaation ulkopuolinen hakemisto ja toimialue. Jos Azure Synciä käyttävä Admin Console (omistava Console) on luottamussuhteessa muiden Admin Consoleiden (luotettujen Consoleiden) kanssa, luotettujen Consoleiden on käytettävä toista hallintatapaa, kuten käyttäjien synkronointityökalua, User Management API:tä tai CSV-erälähetystoimintoa, Federated ID ‑käyttäjien luontiin, hallintaan ja lisensointiin.
  Jos haluat lisätä käyttäjiä luotettuun Consoleen käyttöoikeuksien valmistelua varten, sinun on ensin lisättävä käyttäjä omistavaan Consoleen.
• Jos organisaatiosi käyttää käyttäjien synkronointityökalua tai UMAPI-integraatiota, sinun on ensin keskeytettävä integraation toiminta. Lisää sitten Azure Sync, jotta voit automatisoida käyttäjien hallinnan Azure AD:stä. Kun Azure Sync on määritetty ja se on käytössä, voit poistaa käyttäjien synkronointityökalun tai UMAPI-integraation kokonaan käytöstä.
• Organisaatiollasi on Azure AD:n sisältävä Premium (P1 tai P2)- tai Microsoft 365 (E3 tai A3) -tilaus, jotta voit käyttää ryhmäkohtaisia määritysominaisuuksia. Sen avulla voit valita tietyt ryhmät ja käyttäjät, jotka synkronoidaan Adobe Admin Consoleen.
  Organisaatiot, joilla ei ole tällaista tilaustasoa, voivat synkronoida Adobe Admin Consoleen vain kaikki käyttäjät ja ryhmät kerralla. Järjestelmä synkronoi kaikki käyttäjät ja ryhmät automaattisesti ja luo synkronoiduille käyttäjille Adoben Federated ID:n. Lue lisää Azure AD -tilauksista ja päivitysvaihtoehdoista.
• Jos haluat siirtää toimialueen Azure Syncillä luotuun hakemistoon tai siitä pois, sinun on ensin otettava hakemiston muokkaus tilapäisesti käyttöön. Siirrä haluamasi toimialue käyttöönoton jälkeen Azure AD:llä synkronoituun hakemistoon tai siitä pois, ennen kuin poistat hakemiston muokkausominaisuudet käytöstä.
• Azure-synkronointi ei synkronoi käyttäjiä ryhmistä, joilla on HiddenMembership-määrite Azure AD:ssä. Voit synkronoida tiettyjä käyttäjiä luomalla ryhmän Azure AD:ssä ja kopioimalla käyttäjät uuteen ryhmään.

Azure Syncin lisääminen yhdistettyyn hakemistoon

Voit lisätä Azure Syncin Adobe Admin Consolen yhdistettyyn hakemistoon linkittämällä tarvittavat toimialueet siihen. Jos haluat lisätä synkronoinnin olemassa olevaan yhdistettyyn hakemistoon, toimi seuraavan prosessin mukaan:

Muokkaa synkronointiasetuksia

Järjestelmänvalvoja voi päivittää Synkronoi lähde ‑toiminnon asetukset, kun käyttöönotto on suoritettu kokonaan loppuun, valitsemalla Hakemiston asetukset ‑kohdan Synkronointi-välilehdestä Siirry asetuksiin. Asetusvaihtoehdot:

Poista synkronointi

Järjestelmänvalvojat voivat halutessaan poistaa synkronoinnin Admin Consolen yhdistetystä hakemistosta. Kun synkronointi poistetaan, hakemisto ja siihen liittyvät toimialueet, käyttäjäryhmät ja käyttäjät jäävät ennalleen. Samalla hakemiston sekä sen käyttäjien ja ryhmien vain luku ‑tila poistetaan.

Jos haluat poistaa hakemiston synkronoinnin, valitse Hakemiston asetukset ‑kohdan Synkronointi-välilehdestä Siirry asetuksiin ja sitten Poista synkronointi. Tämän toiminnon suorittamisen jälkeen synkronointi poistetaan Admin Consolesta kokonaan. Voit tarvittaessa palauttaa synkronoinnin saman tai eri hakemiston kanssa.

Poista käyttäjät ja ryhmät käytöstä

Kun Azure Sync otetaan käyttöön, käyttäjille luodaan uudet Federated ID ‑tilit ja heidät synkronoidaan Adobe Admin Consoleen. Järjestelmänvalvojat voivat myös poistaa Azure Syncillä lisättyjä käyttäjiä ja ryhmiä kolmella tavalla (Microsoft Azure ‑portaalissa):

• poistamalla käyttäjän kaikista synkronoiduista ryhmistä Azure AD:ssä

• poistamalla käyttäjän pehmeästi Azure AD:stä

• poistamalla kaikki ryhmät, joihin käyttäjä kuuluu, Azure AD:n valmistelualueelta.

Nämä kolme toimintoa poistavat käyttäjät Adobe Admin Consolessa käytöstä. Käytöstä poistettu käyttäjä ei enää pysty kirjautumaan sisään, ja Hakemiston käyttäjät ‑luettelossa hänen tilanaan näkyy Poistettu käytöstä. Azure Sync hallinnoi edelleen käyttäjiä, jotka on poistettu käytöstä jollakin näistä tavoista. Käyttäjän tiliä tai pilvipalveluun tallennettuja resursseja ei poisteta organisaatiosta. 

Poista käyttäjä ja häneen liittyvät tiedot Admin Consolesta: valitse Hakemiston asetukset ‑kohdan Synkronointi-välilehdestä Siirry asetuksiin ja valitse Ota muokkaus käyttöön. Poista tili lopullisesti valitsemalla Käyttäjät > Hakemiston käyttäjät ja sitten käyttäjä luettelosta.

Kun muokkaus on käytössä, voit muokata synkronoituja tietoja tunnin ajan, ennen kuin toiminto poistetaan automaattisesti käytöstä. Suosittelemme, että valitset Poista muokkaus käytöstä ‑asetuksen heti käyttäjän poistamisen jälkeen, jotta Azure AD:n muutokset näkyvät Admin Consolessa.

Eristyskäytäntö

Adobe ja Microsoft ovat kehittäneet eristyskäytännön synkronoinnin aikana ilmenevien lukuisien virhekutsujen käsittelyä varten. 

Azure AD ‑valmistelupalvelu valvoo kokoonpanosi kuntoa ja siirtää vialliset sovellukset ”eristystilaan”. Jos useimmat tai kaikki kohdejärjestelmään tehdyt kutsut epäonnistuvat toistuvasti virheen, kuten järjestelmänvalvojan virheellisten tunnistetietojen, vuoksi, valmistelutyö merkitään eristetyksi. Lisäävien syklien tiheys vähennetään karanteenissa asteittain yhteen kertaan päivässä. Valmistelutyö poistetaan eristyksestä, kun kaikki virheet on korjattu ja seuraava synkronointijakso alkaa. Jos valmistelutyö on eristyksessä yli neljä viikkoa, valmistelutyö poistetaan käytöstä (se lakkaa toimimasta). Lue lisää sovellusten valmistelusta Azure ID:n eristystilassa.

Adoben palvelu valvoo itsenäisesti synkronoinnin tilaa vahvistaakseen, milloin virhetaso ylittää tietyn kynnyksen tietyssä ajassa. Kynnystä vastaavien, virheeseen johtavien pyyntöjen vähimmäismäärä käynnistää tilapäisen eristyksen. Tämä johtaa joksikin aikaa Azure AD:n kaikkien kutsujen ja päivityspyyntöjen hylkäämiseen, minkä jälkeen kaikki kutsut hyväksytään taas synkronoinnin uudelleenyritystä varten. Jos virhekutsut jatkuvat, synkronointi keskeytetään tilapäisesti eristysjakson ajaksi. Jos erityksen aloittaa Adobe, hylätyt kutsut voivat johtaa eristykseen myös Azurella, ja nämä kutsut lasketaan mukaan Azuren virhetiheyteen. Huomaa, että Adobe pidättää itsellään oikeuden päivittää eristyksen parametrit jatkuvan data-analyysin perusteella. 

Yleiset virheilmoitukset

Azure Synciä Azure AD:stä hallittaessa kannattaa olla tietoinen joistakin yleisistä virheilmoituksista, jotka voivat tulla näyttöön. Erilaisten virheilmoitusten syyn ymmärtäminen helpottaa vianmääritystä virheiden ilmetessä.

Lue lisää käyttöönoton valvonnasta Azure AD:ssä.

Synkronointiongelmien vianmääritys

Koska Adobe Admin Console käyttää Microsoftin Azure-synkronointipalvelua, kaikki synkronointiongelmien vianmääritys tapahtuu Azure AD:ssä. Voit ratkaista joitakin yleisiä ongelmia Microsoftin määritysohjeiden avulla. Jos et löydä ratkaisua, suosittelemme, että otat yhteyttä Microsoft -tukeen saadaksesi lisäapua.

Voit diagnosoida synkronointiongelman seuraavasti:

Olemassa olevien käyttäjätilien hallinta

Kaikkien olemassa olevien, muuta kuin Federated ID ‑tyyppiä olevien käyttäjien muuttaminen Federated ID ‑tyyppisiksi edellyttää lisätoimia.

Käyttäjät, joilla on jo muu kuin Federated ID ‑tili Admin Consolessa, voidaan siirtää Federated ID ‑tilille, kun Azure Sync on otettu käyttöön. Muunnoksen jälkeen Azure AD siirtää nämä tilit Adobe Admin Consoleen.

Varmista kaikkien pilvipalveluun tallennettujen resurssien siirto käyttäjän uuteen tunnistetietotyyppiin seuraavasti:

Seuraavat vaiheet

Kun olet lisännyt Azure Syncin hakemistoosi, kaikki käyttäjät ja käyttäjäryhmät tuodaan Adobe Admin Consoleen ja päivitetään säännöllisin väliajoin. Seuraavaksi sinun on otettava nämä käyttäjät käyttöön, jotta he pystyvät käyttämään heille määritettyjä Adoben sovelluksia:

1. Luo ja hallinnoi tuoteprofiileja: Luo asianmukaisia tuoteprofiileja ja liitä ne käyttäjiin ja käyttäjäryhmiin, jotta voit määrittää tarkemmin, kuka voi käyttää mitäkin Adoben sovelluksia ja palveluita. Ota selvää, miten voit hallita tuotteita ja tuoteprofiileja.
2. Kun käyttäjille määritetään tietyt tuotteet, he saavat sähköpostiviestin. Käyttäjät voivat ladata ja asentaa Creative Cloud ‑tietokonesovelluksen suoraan.
   Jos käyttäjillä ei ole järjestelmänvalvojan oikeuksia, sinun on luotava tarvittavat paketit ja otettava ne käyttöön.
3. Luo ja ota käyttöön paketteja: Myönnä sovellusten käyttöoikeus käyttäjille luomalla ja ottamalla käyttöön sovelluspaketit heidän tietokoneillaan. Käyttäjien on kirjauduttava sisään kertakirjautumistunnuksilla, jotta he voivat aloittaa sovellusten ja palveluiden käytön. Lisätietoja on artikkelissa Nimettyjen lisenssipakettien luonti.

Jos olet oppilaitoksen järjestelmänvalvoja, suosittelemme, että otat roolien synkronoinnin käyttöön Azure-synkronoinnin määrittämisen jälkeen. Lue lisää roolien synkronoinnista opetusalalla.