よくある質問 | Azure Active Directory 認証と同期

アドビは、パートナー組織におけるセキュリティを強化し、プライバシーコントロール向上させるため、Azure Sync エクスペリエンスをアップグレードしました。アップデート後の Azure Sync では、組織の Azure Directory に権限がなくても、ユーザーを Adobe Admin Console に同期できます。

はい。これにより、ユーザーは、異なるメールアドレスとユーザー名の値を使用してログインを検証し、アドビ製品やサービスへのアクセス、共同作業、ファイル共有などを行うことができます。​

はい。Azure Sync の統合を通じて、Azure AD からネストされたグループを同期できます。

ただし、ネストされたグループは、グループの親ノードが同期スコープに追加されたときに自動的に同期されません。自動同期に含めるには、ネストされたグループもスコープに追加する必要があります。

はい。Azure AD での更新は、Adobe Admin Console ディレクトリに反映されます。これには、FirstName、LastName、Email などの属性が含まれます。

はい。このようなディレクトリで Azure Sync を使用するには、Azure AD インスタンス内でユーザーを管理している必要があります。

Azure AD は、同期サイクルを制御します。最初のサイクルは、「範囲」で指定されたすべてのユーザーとグループを同期するために時間がかかります。その後、Azure AD プロビジョニングサービスが稼働している限り、約 40 分おきに後続のサイクルが発生します。

Adobe Admin Console から自動同期サイクルを高速化することはできません。

アカウントステータス列はユーザーとディレクトリユーザーリストの両方に表示され、特定のユーザーのステータスを管理者に通知します。

Azure Active Directory と同期されているフェデレーションユーザーの場合、ユーザーは Azure Sync を介して読み取り専用モードで管理されます。ステータスは組織のディレクトリ内のステータスによって異なります。

• アクティブ：SSO ログインおよびライセンスアクセスに使用できるユーザーアカウント。同期が構成されている場合、「アクティブ」なユーザーは自動同期の範囲内にあります。

• 無効：SSO ログインまたはライセンスアクセスに使用できないユーザーアカウント。同期が構成されている場合、「無効」なユーザーが組織の Azure Active Directory の同期範囲から除外されます。そのユーザーは自分のアカウントへのログインアクセスができなくなりますが、クラウドに保存されているアセットは利用できます。

Microsoft Azure によって Azure Sync を管理するときに注意する必要がある一連の一般的なエラーメッセージが表示されます。さまざまなエラーメッセージの原因に対する理解は、エラーが発生したときのトラブルシューティングに役立ちます。

Azure AD 内でのデプロイメントの監視について詳しくはこちらを参照してください。その他の方法については、「Sync のトラブルシューティング」を参照してください。

はい。フェデレーションディレクトリから Azure Sync を無効化または削除することもできます。これにより、自動同期は削除されますが、ディレクトリ、ドメイン、およびディレクトリのユーザーはそのまま維持されます。

同期を削除する場合は、Azure AD によるディレクトリの強制隔離を防ぐために、Azure AD での元の同期のユーザープロビジョニングもオフにしておく必要があります。

デフォルトでは、ユーザーが Azure Sync で管理されなくなった場合、誤ってデータが失われないように無効化だけが行われます。

ユーザーを完全に削除するには、同期タブで、同期されたユーザーの編集を有効にした後、Admin Console でユーザーを手動で削除する必要があります。