Koskee yrityksiä.
Tässä dokumentissa käsitellään yleisiä kysymyksiä, jotka liittyvät Microsoft Azure Active Directoryn (Azure AD:n) ja Azure Syncin välisen todennuksen määrittämiseen yhdistetyssä hakemistossa. Käytettävissä on myös lisätietoja vanhentuneesta Azure Syncistä.
Löydät vastauksia joihinkin usein kysyttyihin kysymyksiin ja tärkeisiin huomioitaviin asioihin alla:
Federated ID -käyttäjätilejä voidaan luoda vain Azure Syncillä. Lisätietoja tunnistetietotyypeistä on täällä.
Ei. Adobe Admin Console ei tarjoa valmistelulokeja.
Voit kuitenkin etsiä valmistelulokeja Azure Active Directorysta vianmääritystietoja varten. Lue lisää artikkelista Azure Active Directoryn valmistelulokit.
Adobe on päivittänyt Azure Sync ‑kokemuksen voidakseen tarjota entistäkin paremman tietoturvan ja muita tietosuojatoimintoja kumppaniorganisaatioille. Päivitetty Azure Sync ei vaadi organisaation Azure Active Directory ‑ratkaisun käyttöoikeuksia käyttäjien synkronoimiseksi Adobe Admin Consoleen.
Azure Sync tuo käyttäjien hallinnan vain ensisijaiselle Admin Consolen järjestelmänvalvojalle, mikäli Admin Consolessa on määritetty ensisijaisen järjestelmänvalvojan ja toimitsijan suhde. Toimitsijan Admin Console voi hyödyntää kertakirjautumista Federated ID -käyttäjän hakemiston ansiosta, mutta toimitsijan on käytettävä erillistä käyttäjien hallinnan muotoa (esim. manuaalista CSV-latausta, käyttäjän synkronointityökalua tai User Management API -rajapintaa.)
SCIM-protokollan avulla sinä ja tunnistetietojen toimittaja voitte hallita tiedonkulkua. Jos Azure Sync ei synkronoi tietoja Adobelle, tarkista Adobe Identity Management ‑sovelluksen valmistelulokit Azure AD ‑portaalista.
Varmista, että synkronoinnin avulla käyttäjämääritteille välitetyt arvot vastaavat Admin Consolen käyttäjäprofiilien arvoja. Tarkista Azuren valmistelulokit, jotta löydät Azurelta välitetyt määritteet.
Organisaatiollasi on Azure AD:n sisältävä Premium (P1 tai P2)- tai Microsoft 365 (E3 tai A3) -tilaus, jotta voit käyttää ryhmäkohtaisia määritysominaisuuksia. Sen avulla voit valita tietyt ryhmät ja käyttäjät, jotka synkronoidaan Adobe Admin Consoleen.
Organisaatiot, joilla ei ole tällaista tilaustasoa, voivat synkronoida Adobe Admin Consoleen vain kaikki käyttäjät ja ryhmät kerralla. Järjestelmä synkronoi kaikki käyttäjät ja ryhmät automaattisesti ja luo synkronoiduille käyttäjille Adoben Federated ID:n. Lue lisää Azure AD -tilauksista ja päivitysvaihtoehdoista.
Kyllä. Voit synkronoida sisäkkäisiä ryhmiä Azure AD:stä Azure Sync ‑integraation avulla.
Sisäkkäisiä ryhmiä ei kuitenkaan synkronoida automaattisesti, kun ryhmän ylätason solmu lisätään synkronointialueeseen. Sinun on lisättävä sisäkkäiset ryhmät automaattisen synkronoinnin piiriin.
Kyllä. Kaikki Azure AD:n päivitykset näkyvät myös Adobe Admin Console ‑hakemistossa. Näihin kuuluvat muun muassa määritteet FirstName, LastName ja Email.
Kyllä. Jos haluat käyttää Azure Synciä tällaisen hakemiston kanssa, käyttäjiä on hallittava Azure AD ‑esiintymässä.
Synkronointijaksojen hallinnasta vastaa Azure AD. Ensimmäisen jakson aikana kaikkien toiminnon piiriin kuuluvien käyttäjien ja ryhmien synkronointi kestää tavallista pidempään. Sen jälkeen seuraavat jaksot suoritetaan noin 40 minuutin välein niin kauan kuin Azure AD ‑valmistelupalvelu on käynnissä.
Automaattista synkronointijaksoa ei voi nopeuttaa Adobe Admin Consolesta.
Tilin tila ‑sarake näkyy sekä Käyttäjät- että Hakemiston käyttäjät ‑luettelossa, ja hallinnoijat näkevät siitä tietyn käyttäjän tilan.
Azure Active Directorylla synkronoitujen Federated ID ‑käyttäjien tapauksessa käyttäjiä hallitaan vain luku ‑tilassa Azure Syncin kautta, ja tila riippuu heidän tilastaan organisaation hakemistossa:
Aktiivinen = käyttäjätili on käytettävissä kertakirjautumiseen ja käyttöoikeuksien käyttöön. Jos synkronointi on määritetty, aktiivinen käyttäjä kuuluu automaattisen synkronoinnin piiriin.
Poistettu käytöstä = käyttäjätili ei ole käytettävissä SSO-kirjautumiseen tai käyttöoikeuksien käyttöön. Jos synkronointi on määritetty, käytöstä poistettu käyttäjä poistetaan organisaation Azure Active Directoryn synkronoinnin piiristä. Tällöin käyttäjä ei enää pysty kirjautumaan tiliinsä, mutta hänen pilvipalveluun tallennetut resurssinsa ovat edelleen käytettävissä.
Azure Synciä ei voi suorittaa minkään muun käyttäjien hallintatyökalun rinnalla.
Jos organisaatiosi käyttää käyttäjien synkronointityökalua tai UMAPI-integraatiota, sinun on ensin keskeytettävä vaihtoehtoisen synkronointitavan käyttö ja otettava sitten Azure Sync ohjeiden mukaisesti käyttöön käyttäjien hallinnan automatisoimiseksi Azure-portaalista.
Käyttäjien synkronointityökalu tai UMAPI-integraatio voidaan poistaa kokonaan käytöstä, kun Azure Sync on määritetty ja se on käytössä.
Voit muuttaa tunnistetietotyypin Federated ID:ksi toimimalla seuraavien ohjeiden mukaan.
Azure Synciä Microsoft Azurella hallittaessa kannattaa olla tietoinen joistakin yleisistä virheilmoituksista, jotka voivat tulla näyttöön. Erilaisten virheilmoitusten syyn ymmärtäminen helpottaa vianmääritystä virheiden ilmetessä.
Lue lisää käyttöönoton valvonnasta Azure AD:ssä. Muita menetelmiä on synkronoinnin vianmääritysohjeissa.
Kyllä. Voit halutessasi poistaa Azure Syncin käytöstä tai jopa poistaa sen yhdistetystä hakemistosta. Tällöin automaattinen synkronointi poistetaan, mutta hakemisto, toimialueet ja hakemiston käyttäjät jäävät ennalleen.
Kun poistat synkronoinnin, myös käyttäjien valmistelu on poistettava Azure AD:ssä edellisen synkronoinnin osalta käytöstä, jotta Azure AD ei aseta hakemistoa eristykseen.
Kun käyttäjiä ei enää hallita Azure Syncin kautta, oletusarvoisesti ne ainoastaan poistetaan käytöstä, jotta tietoja ei vahingossa menetetä.
Jos haluat poistaa käyttäjät lopullisesti, sinun on otettava synkronoitujen käyttäjien muokkaus käyttöön Synkronointi-välilehdessä ja poistettava heidät hakemiston käyttäjien luettelosta.
Tarkista niiden käyttäjien sähköpostiosoitteet, joilla virhe ilmenee. Virhe ilmenee, jos käyttäjän sähköpostiosoite
