Azure Active Directory 認証と同期の FAQ

Azure Sync では、Federated ID ユーザーアカウントのみが作成されます。Business ID、Enterprise ID、Federated ID の違いを理解するために、ID タイプオプションの詳細を見るでください。

いいえ、Adobe Admin Console ではプロビジョニングログは提供されていません。診断情報については、Azure Active Directory ポータルでプロビジョニングログを確認してください。詳細については、Azure Active Directory でのプロビジョニングログに関する Microsoft のドキュメントを参照してください。

アドビでは、強化されたセキュリティとプライバシー制御を提供するために Azure Sync エクスペリエンスをアップグレードしました。更新された Azure Sync では、ユーザーを Adobe Admin Console に同期するために組織の Azure Directory での権限は必要ありません。

Azure Sync は、プライマリ受託者関係におけるプライマリ Admin Console のユーザー管理のみを提供します。受託者 Admin Console では、フェデレーテッドディレクトリでシングルサインオンを使用できます。ただし、CSV 手動アップロード、User Sync Tool、または User Management API などの別のユーザー管理方法を使用する必要があります。

SCIM プロトコルにより、お客様と ID プロバイダーでデータ流量を制御できます。Azure Sync でアドビにデータが同期されない場合は、Azure AD ポータル内の Adobe Identity Management アプリケーションのプロビジョニングログを確認してください。

同期によってユーザー属性に渡される値が Admin Console のユーザープロファイルの値と一致していることを確認してください。Azure から渡される属性を見つけるために、Azure のプロビジョニングログを確認してください。

はい。 これにより、ユーザーは異なるメールアドレスとユーザー名の値を使用してログインを検証し、アドビ製品とサービスへのアクセス、共同作業、ファイルの共有などを行うことができます。

グループベースの割り当て機能を使用するには、組織で Azure AD の Premium P1 または P2、または Microsoft 365 E3 または A3 サブスクリプションが必要です。これにより、Adobe Admin Console に同期する特定のグループとユーザーを選択できます。これらのサブスクリプションレベルを持たない組織では、すべてのユーザーとグループを一度に同期することのみ可能です。

はい、Azure Sync 統合を通じて Azure AD からネストされたグループを同期できます。ただし、親ノードが同期範囲に追加された際に、ネストされたグループは自動的に同期されません。自動同期に含めるには、ネストされたグループを範囲に追加する必要があります。

はい。 FirstName、LastName、Email などの属性を含め、Azure AD での更新はすべて Adobe Admin Console ディレクトリに反映されます。

はい。 異なる ID プロバイダーで構成されたディレクトリで Azure Sync を使用するには、Azure AD インスタンスでユーザーを管理する必要があります。

Azure AD は、同期サイクルを制御します。 初回サイクルでは、範囲で定義されたすべてのユーザーとグループを同期するのにより長い時間がかかります。その後のサイクルは、Azure AD プロビジョニングサービスが実行されている限り、約 40 分ごとに発生します。Adobe Admin Console から自動同期サイクルを高速化することはできません。

Federated ID ユーザーが Azure Active Directory と同期されている場合、「アカウント ステータス」列には「アクティブ」（SSO ログインとライセンス アクセスでユーザー アカウントが利用可能、自動同期の範囲内）または「無効」（SSO ログインやライセンス アクセスでユーザー アカウントが利用不可、同期範囲から削除されているがクラウドに保存されたアセットは引き続き利用可能）のいずれかが表示されます。

いいえ、Azure Sync を他の形式のユーザー管理ツールと併用することはできません。組織で User Sync Tool または UMAPI 統合を使用している場合は、まず代替同期を一時停止してから、Azure Sync を設定する手順を実行してください。Azure Sync が設定され実行されると、User Sync Tool または UMAPI 統合を完全に削除できます。

組織の既存のユーザーについて、ID タイプを Federated ID に編集します。

同期の問題のトラブルシューティングを行うには、Azure AD の一般的なエラー メッセージを確認してください。Azure AD 内でのデプロイメントの監視について詳しくはこちらを参照してください。 その他の方法については、同期のトラブルシューティングを参照してください。

はい、フェデレーテッド ディレクトリから Azure Sync を無効にしたり削除したりできます。これにより自動同期が削除されますが、ディレクトリ、そのドメイン、およびそのユーザーはそのまま残ります。同期を削除する際は、Azure AD で以前の同期のユーザー プロビジョニングをオフにして、Azure AD によるディレクトリの検疫を防いでください。

デフォルトでは、ユーザーが Azure Sync を通じて管理されなくなった場合、偶発的なデータ損失を回避するためにユーザーは無効にされるだけです。ユーザーを完全に削除するには、「同期」タブで同期されたユーザーの編集を有効にしてから、ディレクトリ ユーザー リストからユーザーを削除してください。

影響を受けるユーザーのメール アドレスを確認してください。このエラーは、ユーザーのメール アドレスが 60 文字を超えている場合、@ 記号がない場合、または不正な文字が含まれている場合に発生します。

Azure Sync は、Azure Active Directory から FirstName、LastName、Username、Email、Country Code を取り込んで、Adobe Admin Console でユーザー アカウントを作成および更新します。