In questo documento sono riportate le domande comuni relative alla configurazione dell'autenticazione tra Microsoft Azure Active Directory (Azure AD) e Azure Sync con una directory federata. Ulteriori informazioni sulla versione deprecata di Azure Sync sono disponibili anche come riferimento.
Di seguito puoi trovare importanti considerazioni e le risposte ad alcune delle domande frequenti:
Con il connettore di Azure Sync puoi creare solo account utente Federated ID. Scopri ulteriori informazioni sulle opzioni per i tipi di identità qui.
No. Adobe Admin Console non offre log di provisioning.
Tuttavia, puoi cercare i log di provisioning in Azure Active Directory per informazioni sulla diagnostica. Consulta Log di provisioning in Azure Active Directory per ulteriori informazioni.
Adobe ha aggiornato l'esperienza di Azure Sync per fornire maggiore sicurezza e altri controlli sulla privacy alle organizzazioni partner. L'aggiornamento di Azure Sync non richiede alcuna autorizzazione in Azure Directory dell'organizzazione per sincronizzare gli utenti con Adobe Admin Console.
Azure Sync può fornire solo la gestione degli utenti per la Admin Console principale in una relazione Admin Console principale-affidabile. Qualsiasi Admin Console affidabile può sfruttare il Single Sign-On con la directory federata, ma deve utilizzare un tipo diverso di gestione degli utenti (ad esempio, caricamento manuale di CSV, strumento di sincronizzazione degli utenti o API di gestione utenti).
Il protocollo SCIM consente a utenti e provider di identità di controllare il flusso di dati. Se Azure Sync non sincronizza i dati con Adobe, controlla i Registri di provisioning per l'applicazione Adobe Identity Management all'interno del portale Azure AD.
Assicurati che i valori passati agli attributi utente tramite la sincronizzazione corrispondano ai valori nei profili utente nella Admin Console. Controlla i registri di provisioning in Azure per trovare gli attributi passati da Azure.
L'organizzazione deve disporre di un abbonamento Premium (P1 o P2) o Microsoft 365 (E3 o A3) con Azure AD per usare le funzionalità di assegnazione basata su gruppo. Ti consente di scegliere gruppi e utenti specifici da sincronizzare con Adobe Admin Console.
Le organizzazioni senza questi livelli di abbonamento possono sincronizzare tutti gli utenti e i gruppi con Adobe Admin Console solo contemporaneamente. Il sistema sincronizzerà automaticamente tutti gli utenti e i gruppi e genererà un Adobe Federated ID per gli utenti sincronizzati. Ulteriori informazioni sui piani di abbonamento di Azure AD e opzioni per l'aggiornamento.
Sì. È possibile sincronizzare i gruppi nidificati da Azure AD tramite l'integrazione di Azure Sync.
Tuttavia, i gruppi nidificati non vengono sincronizzati automaticamente quando il nodo principale del gruppo viene aggiunto all'ambito della sincronizzazione. Devi aggiungere i gruppi nidificati all'ambito da includere nella sincronizzazione automatica.
Sì. Qualsiasi aggiornamento in Azure AD si riflette nella directory di Adobe Admin Console. Ciò include attributi come FirstName, LastName, Email, ecc.
Sì. Per usare Azure Sync con una directory di questo tipo, è necessario che gli utenti siano gestiti all'interno di un'istanza di Azure AD.
Azure AD controlla i cicli di sincronizzazione. Il ciclo iniziale richiede più tempo per sincronizzare tutti gli utenti e i gruppi definiti nell'Ambito. Pertanto, i cicli successivi si verificano ogni 40 minuti circa, finché il servizio di provisioning di Azure AD è in esecuzione.
Non è possibile accelerare il ciclo di sincronizzazione automatica da Adobe Admin Console.
La colonna Stato account viene visualizzata negli elenchi Utenti e Utenti della directory per informare gli amministratori dello stato di un utente specifico.
Gli utenti federati sincronizzati con Azure Active Directory vengono gestiti in modalità di sola lettura tramite Azure Sync e lo stato dipende dal quello all'interno della directory dell'organizzazione:
Attivo = Account utente disponibile per il login SSO e l'accesso alla licenza. Se la sincronizzazione è configurata, un utente "Attivo" è incluso nell'ambito della sincronizzazione automatica.
Disabilitato = Account utente non disponibile per il login SSO o l'accesso alla licenza. Se la sincronizzazione è configurata, un utente "Disabilitato" viene rimosso dall'ambito di sincronizzazione di Azure Active Directory dell'organizzazione, impedendo all'utente di accedere al proprio account o alle licenze fornite, ma le risorse archiviate nel cloud sono ancora disponibili.
Non è possibile eseguire Azure Sync insieme a qualsiasi altra forma di strumento di gestione degli utenti.
Se la tua organizzazione sta utilizzando lo strumento di sincronizzazione utenti o un'integrazione UMAPI, è necessario prima sospendere la forma alternativa di sincronizzazione, quindi seguire i passaggi per configurare Azure Sync per automatizzare la gestione degli utenti dal portale di Azure.
Lo strumento di sincronizzazione utenti o l'integrazione UMAPI può essere rimosso completamente una volta che Azure Sync è stato configurato ed è in esecuzione.
Segui queste istruzioni per modificare il tipo di identità in Federated ID.
Viene visualizzato un gruppo di messaggi di errore comuni, da tenere presente durante la gestione di Azure Sync da parte di Microsoft Azure. Comprendere la causa dei vari messaggi di errore semplificherà la risoluzione dei problemi quando si verificano.
Ulteriori informazioni sul monitoraggio della distribuzione in Azure AD. Consulta risoluzione dei problemi di sincronizzazione per più metodi.
Sì. Puoi decidere di disabilitare o persino rimuovere Azure Sync da una directory federata. In questo modo sarà interrotta la sincronizzazione automatica ma directory, domini e utenti della directory rimarranno intatti.
Quando si rimuove la sincronizzazione, dovrebbe essere disattivato anche User Provisioning per la sincronizzazione precedente in Azure AD in modo da impedire la quarantena della directory da parte di Azure AD.
Per impostazione predefinita, quando gli utenti non sono più gestiti tramite Azure Sync, vengono solo disabilitati per evitare la perdita accidentale di dati.
Per rimuovere definitivamente gli utenti, è necessario abilitare la modifica degli utenti sincronizzati dalla scheda Sincronizzazione e rimuovere manualmente gli utenti in Admin Console.
Adobe MAX
La conferenza sulla creatività
14-16 ottobre Miami Beach e online
Adobe MAX
La conferenza sulla creatività
14-16 ottobre Miami Beach e online
