常見問答| Azure AD 身份驗證和同步

本文件包括使用聯合目錄設定 Microsoft Azure Active Directory (Azure AD) 與之間的驗證時遇到的常見問題。也可以參考有關過時的 Azure Sync 的其他資訊。

Azure Sync | 常見問答

您可以在下面找到一些常見問題的答案和重要注意事項:

您只能透過 Azure Sync 建立 Federated ID 用戶帳戶。在這裡進一步了解身分類型選項。

否。Adobe Admin Console 不提供佈建記錄檔。

但是，您可以在 Azure Active Directory 內查看佈建記錄檔的診斷資訊。請參閱 Azure Active Directory 內佈建記錄檔，以進一步了解。

Adobe 已升級 Azure Sync體驗，以為合作夥伴組織提高安全性並提供其他隱私權控制措施。更新的 Azure Sync 不須使用您組織的 Azure Directory 同步用戶到 Adobe Admin Console 的任何權限。

SCIM 通訊協定可讓您和您的身分提供者控制資料流量。如如果 Azure Sync 未將資料同步至 Adobe，請查看您的 Azure AD 入口網站內 Adobe Identity Management 應用程式的佈建記錄檔。

可以。這可讓用戶使用不同的電子郵件和用戶名稱值來驗證登入資料及存取 Adobe 產品/服務、共同作業、共用檔案等。

Azure Sync 只能為主要-受託人 Admin Console 關係中的主要 Admin Console 提供用戶管理。任何受託人 Admin Console 都可以運用聯合目錄的單一登入，但必須採用單獨的用戶管理形式 (例如 CSV 手動上傳、用戶同步工具或用戶管理 API)。

您的組織必須擁有含 Azure AD 的 Premium (P1 或 P2) 或 Microsoft 365 (E3 或 A3) 訂閱，才能使用基於群組的指派功能，該功能可讓您選擇要同步至 Adobe Admin Console 的特定群組和用戶。

沒有這些訂閱層級的組織，只能一次將所有用戶和群組同步到 Adobe Admin Console。系統會自動同步所有用戶和群組，並為同步的用戶產生 Adobe Federated ID。了解更多有關 Azure AD 訂閱計畫和更新選項的資訊。

可以。您可以透過 Azure Sync 整合從 Azure AD 同步巢狀群組。

但是，將群組的父節點新增到同步範圍後，巢狀群組就不會自動同步。您必須將巢狀群組新增到要包含在自動同步的範圍內。

會。Azure AD 中的任何更新都會反映在 Adobe Admin Console 目錄中。這包括「名字」、「姓氏」、「電子郵件」等屬性。

可以。若要一起使用 Azure Sync 和此類目錄，您必須在 Azure AD 執行個體中管理用戶。

Azure AD 控制同步週期。初始週期需要更長的時間，才可讓 Scope 內定義的所有用戶和群組進行同步。然後，只要 Azure AD 佈建服務在執行中，後續週期大約每 40 分鐘發生一次。

您無法從 Adobe Admin Console 加快自動同步週期。

「帳戶狀態」欄同時會顯示在用戶數和目錄用戶清單中，以通知管理員特定用戶的狀態。

對於與 Azure Active Directory 同步的聯合用戶，用戶是透過 Azure Sync 以唯讀模式管理，並且狀態取決於其在組織目錄內的狀態：

作用中 = 可用於 SSO 登入和授權存取的用戶帳戶。如果設定同步，「作用中」用戶會在自動同步的範圍內。
已停用 = 不可用於 SSO 登入或授權存取的用戶帳戶。如果設定同步，「已停用」的用戶會被從組織的 Azure Active 目錄的同步範圍中移除，致使該用戶無法再登入以存取其帳戶，但仍可使用其儲存於雲端的資產。

註解：

您無法搭配任何其他形式的用戶管理工具執行 Azure Sync。

如果您的組織正在使用「用戶同步工具」或 UMAPI 整合，則您必須先暫停此同步的替代形式，然後依照以下步驟設定 Azure Sync，以便從 Azure 入口網站將用戶管理自動化。

一旦 Azure Sync 完成設定且開始執行，就可以將「用戶同步工具」或 UMAPI 整合完全移除。

使用 Microsoft Azure 管理 Azure Sync 時，需要注意一些常見的錯誤訊息。了解各種錯誤訊息的原因將有助於在發生錯誤時進行疑難排解。

了解更多關於監視 Azure AD 中的部署。如需更多方法，請依照同步疑難排解的說明進行。

可以。您可以選擇停用 Azure Sync 或甚至將其從聯合目錄移除。此舉將移除自動同步，但保留目錄、網域和目錄用戶的完整性。

移除同步時，也應該關閉 Azure AD 中「用戶佈建」以前的同步，以防止 Azure AD 隔離目錄。

預設的情況下，當不再透過 Azure Sync 管理用戶時，他們只會被停用，以免意外造成資料遺失。

若要永久移除用戶，您必須從「同步」標籤啟用編輯同步的用戶，然後在 Admin Console 中以手動方式將這些用戶移除。