디렉터리에 Microsoft Entra ID 동기화 추가하기

ID 공급자가 Microsoft Entra ID이고 Adobe Admin Console에 페더레이션 디렉터리가 없는 경우 다음 방법 중 하나를 사용하여 페더레이션을 설정할 수 있습니다.

• OpenID Connect(OIDC): OIDC를 통해 몇 초 만에 페더레이션 디렉터리를 만듭니다. 설정 작업 대부분은 Adobe Admin Console에서 진행됩니다.
• SAML을 사용한 Microsoft Entra ID SSO: SAML 설정을 사용하여 페더레이션 디렉터리를 만드세요.설정 작업 대부분은 Microsoft Azure 포털에서 진행됩니다.
• 작업 중인 페더레이션 디렉터리가 있는 경우에는 기존 설정에 동기화 기능을 추가할 수 있습니다.
• 디렉터리에 Microsoft Entra ID 동기화를 설정하면, 사용자를 수동으로 관리하거나 다른 동기화 방법을 사용할 수 없습니다.자세한 내용은 동기화 전 참고 사항 및 일반 질문을 참조하십시오.

개요

Adobe Admin Console 디렉터리에 Microsoft Entra ID Sync(구 Azure Sync)를 추가하여 사용자 관리를 자동화합니다. SCIM 프로토콜을 사용하고 Adobe에 전송되는 사용자 및 그룹을 제어할 수 있습니다.Adobe Admin Console과 동기화된 Microsoft Entra ID 사용자는 고유하며 하나 이상의 제품 프로필에 할당될 수 있습니다.

Microsoft Entra ID 동기화를 설정한 후 Microsoft Entra ID는 디렉터리의 사용자 및 그룹 프로비저닝을 기반으로 데이터를 Adobe Admin Console로 전송합니다.디렉터리와 관련된 세부 정보가 Adobe Admin Console의 설정 섹션에 표시됩니다.

Microsoft Entra ID 동기화의 이점

Adobe Admin Console의 디렉터리와 Microsoft Entra ID Sync의 주요 이점은 다음과 같습니다.

• Microsoft Entra ID에서 모든 것을 관리하세요.
• Adobe로 전송되는 데이터를 제어합니다.
• 다른 서비스나 API 설정을 피할 수 있습니다.
• Microsoft Entra ID 사용자 속성 매핑을 맞춤화하세요.
• 이전에 구성한 디렉터리에 동기화 기능을 추가합니다.
• 모든 ID 공급자에 대해 설정된 디렉터리에 동기화 기능을 추가합니다.
• Microsoft Entra ID를 사용해 사용자를 쉽게 온보딩하고 오프보딩하세요.

사전 요구 사항

Adobe Admin Console 사용자 관리를 Microsoft Entra ID와 통합하려면 다음이 필요합니다:

• 사용자 및 그룹 데이터가 포함된 Microsoft Azure AD 계정.
• 다음에 속하는 Adobe 제품: Creative Cloud for enterprise, Document Cloud for enterprise 또는 Experience Cloud.
• 확인된 도메인이 있는 Adobe Admin Console의 페더레이션 디렉터리.

지원되는 통합 시나리오

디렉터리 설정은 각각 다르며, Microsoft Entra ID 동기화는 추가 단계가 필요한 다양한 시나리오를 지원합니다.이 표를 사용하여 설정에 해당하는 단계를 따르세요.

구성 동기화 전 참고 사항

Microsoft Entra ID 동기화를 설정하기 전에 다음 모범 사례와 Adobe 추천 사항을 따르는 것이 좋습니다.

• 모든 사용자 계정 및 프로비저닝된 라이선스의 기록을 유지하려면 동기화를 추가하기 전에 기존 사용자의 목록 내보내기를 수행합니다.
• Microsoft Entra ID SSO에 OIDC 또는 SAML을 사용하든, 기존 Adobe Identity Management 애플리케이션을 사용해 디렉터리 동기화를 구성하세요.그런 다음 Microsoft 문서에 설명된 단계에 따라 자동 사용자 프로비저닝을 구성하세요.
• Microsoft Entra ID 동기화는 이메일을 사용자 이름과 분리합니다.사용자는 서로 다른 이메일 주소와 사용자 이름을 사용하여 로그인을 인증하고 Adobe 제품 및 서비스에 액세스할 수 있습니다. Microsoft 문서에 명시된 단계에 따라 사용자 프로비저닝 속성 매핑을 맞춤화하세요.
• Federated ID 사용자가 있는 디렉터리에 Sync를 통합하는 경우 초기 동기화를 실행하기 전에 사용자 이름 필드 형식이 Microsoft Entra ID의 사용자 원이름(UPN)과 일치하는지 확인합니다. 이러한 값이 일치하지 않는 경우 Admin Console은 이를 새로운 사용자 계정으로 인식하고 중복 레코드를 생성합니다. 동기화된 값이 Admin Console 사용자 프로필과 일치하도록 속성 매핑을 업데이트하면, 다음 동기화 시 계정이 업데이트됩니다.
• Microsoft Entra ID 동기화에는 최소한 하나의 페더레이션 디렉터리와 도메인이 있는 Admin Console이 필요합니다.Sync(소유 콘솔)를 사용하는 Admin Console이 다른 Admin Console(신탁 콘솔)과 신뢰 관계에 있는 경우 신탁 콘솔에서는 Federated ID 사용자를 생성 및 관리하고 라이선스를 부여하기 위해 사용자 동기화 도구, 사용자 관리 API 또는 일괄 CSV 업로드와 같은 다른 형태의 사용자 관리를 사용해야 합니다. 라이선스 프로비저닝을 위해 신탁 콘솔에 사용자를 추가하려면 소유 콘솔에 사용자를 추가해야 합니다.
• 조직에서 사용자 동기화 도구 또는 UMAPI 통합을 사용하는 경우에는 먼저 통합을 중단해야 합니다. 그런 다음 Microsoft Entra ID 동기화를 추가하여 Microsoft Entra ID에서 사용자 관리를 자동화하세요.Sync가 구성되고 실행되면 사용자 동기화 도구 또는 UMAPI 통합 기능이 제거될 수 있습니다.
• 그룹 기반 할당 기능을 사용하려면 조직에 Microsoft Entra ID와 함께 Premium(P1 또는 P2) 또는 Microsoft 365(E3 또는 A3) 구독이 있어야 합니다. Adobe Admin Console에 동기화할 특정 그룹 및 사용자를 선택할 수 있습니다. 이러한 구독 수준이 없는 조직은 한 번에 모든 사용자 및 그룹을 동기화해야 합니다. 시스템은 모든 사용자와 그룹을 자동으로 동기화하고 동기화된 사용자에 대한 Adobe Federated ID를 생성합니다.
• Sync가 수립된 디렉터리로 또는 디렉터리에서 도메인을 이동하려면 먼저 일시적으로 디렉터리에 대한 편집을 활성화해야 합니다. 도메인을 이동한 후 편집을 비활성화하세요.
• Microsoft Entra ID Sync는 HiddenMembership 속성을 가진 그룹의 사용자를 동기화하지 않습니다. 특정 사용자를 동기화하려면 Microsoft Entra ID에서 그룹을 만들고 각 사용자를 새 그룹에 복사합니다.

페더레이션된 디렉터리에 Microsoft Entra ID 동기화 추가

필요한 도메인이 연결된 Adobe Admin Console 페더레이션 디렉터리에 Microsoft Entra ID 동기화를 추가하세요. 기존 페더레이션 디렉터리에 동기화를 추가하려면:

동기화 설정 편집

시스템 관리자는 설정 후 동기화 소스에 대한 설정을 업데이트할 수 있습니다. 디렉터리 설정 > 동기화 탭에서 설정으로 이동을 선택하세요. 설정 옵션은 다음과 같습니다.

• Admin Console에서 동기화된 데이터 편집 허용: Microsoft Entra ID 동기화가 설정되면 디렉터리의 모든 사용자 및 동기화 생성 그룹이 자동으로 동기화 관리로 이동됩니다. 편집을 활성화한 후 잠시 동안 Admin Console에서 동기화된 데이터를 편집할 수 있습니다. 이 시간 동안의 편집은 Microsoft Entra ID의 사용자 정보에 영향을 주지 않으며, ID 공급자의 변경 요청이 이를 덮어씁니다.

• 동기화 상태: Microsoft Entra ID의 변경 요청을 거부하도록 Sync에 지시합니다. 동기화 상태가 해제되면 Microsoft Entra ID의 변경 사항이 Adobe Admin Console에 푸시되지 않습니다.
• 사용자 동기화 구성 편집: 사용자 동기화를 편집하기 위한 구성 지침으로 리디렉션합니다. 설정을 완료하기 전에 대화 상자가 닫히거나 초기 구성 이후 Microsoft Entra ID에서 항목을 변경해야 하는 경우 이 옵션을 사용하세요.

동기화 제거

관리자는 Admin Console 내의 페더레이션 디렉터리에서 동기화를 제거할 수 있습니다. 동기화를 제거하면 디렉터리에서 동기화를 제거하고 디렉터리 및 연결된 도메인, 사용자 그룹, 사용자가 그대로 유지되고 디렉터리와 해당 사용자 및 그룹에서 읽기 전용 모드가 제거됩니다.

디렉터리에서 동기화를 제거하려면 디렉터리 설정 > 동기화 탭에서 설정으로 이동을 선택한 다음 동기화 제거를 선택하세요. 이는 Admin Console에서 동기화 설정을 영구적으로 제거합니다. 필요한 경우 동일하거나 다른 디렉터리와의 동기화를 다시 설정할 수 있습니다.

사용자 및 그룹 비활성화

Microsoft Entra ID Sync를 설정하면 새 페더레이션 사용자 계정이 생성되고 사용자가 Adobe Admin Console에 동기화됩니다. 또한 관리자는 Microsoft Azure Portal에서 아래 세 가지 방법을 통해 Sync를 통해 추가된 사용자 및 그룹의 프로비저닝을 해제할 수 있습니다.

• Microsoft Entra ID의 모든 동기화된 그룹에서 사용자를 제거하세요.
• Microsoft Entra ID에서 사용자를 일시 삭제합니다.
• Microsoft Entra ID의 프로비저닝 범위에서 사용자가 속한 모든 그룹 제거.

이러한 세 가지 작업은 Adobe Admin Console에서 사용자를 비활성화합니다. 비활성화된 사용자는 더 이상 로그인할 수 없으며 디렉터리 사용자 목록에 비활성화로 표시됩니다. Microsoft Entra ID Sync는 이러한 방법 중 하나로 디프로비저닝된 사용자를 계속 관리합니다. 사용자의 계정이나 클라우드에 저장된 자산이 조직에서 제거되지 않았습니다.

Admin Console에서 사용자 및 관련 데이터 제거: 디렉터리 설정 > 동기화 탭에서 설정으로 이동을 선택하고 편집 활성화를 클릭합니다. 그런 다음 사용자 > 디렉터리 사용자로 이동하고 목록에서 사용자를 선택하여 계정을 영구적으로 삭제합니다.

편집을 활성화하면 자동으로 비활성화되기 전에 동기화된 데이터를 1시간 동안 편집할 수 있습니다. 사용자를 제거한 직후 편집 비활성화를 선택하여 Admin Console이 Microsoft Entra ID 변경 사항을 반영하도록 하세요.

격리 정책

Adobe 및 Microsoft에는 동기화 작업 중 수많은 오류 호출을 처리하기 위한 격리 정책이 있습니다.

Microsoft Entra ID 프로비저닝 서비스는 구성 상태를 모니터링하고 비정상 앱을 격리 상태로 전환합니다. 잘못된 관리자 자격 증명과 같은 오류로 인해 대상 시스템에 대한 대부분의 또는 모든 호출이 지속적으로 실패하는 경우 프로비저닝 작업은 격리된 것으로 표시됩니다. 격리 상태에 있는 동안 증분 주기의 빈도는 점차적으로 하루에 한 번으로 감소합니다. 모든 오류가 수정되고 다음 동기화 주기가 시작되면 작업이 격리에서 제거됩니다. 작업이 4주 이상 격리 상태로 유지되면 작업이 비활성화되고 실행 중지됩니다. Microsoft Entra ID 내의 격리 상태에서 프로비저닝에 대해 자세히 알아보기.

Adobe의 서비스는 동기화 상태를 독립적으로 모니터링하여 설정된 시간 동안 오류율이 특정 임계값을 초과하는지 확인합니다. 임계값을 충족하는 최소 오류 요청 수가 임시 격리를 트리거하며, 이는 일정 시간 동안 Microsoft Entra ID로부터 모든 호출 및 업데이트 요청을 거부한 후 동기화 재시도를 위해 다시 호출을 허용합니다. 오류 호출이 지속되면 장기간 격리된 상태로 동기화는 임시 시험 작동됩니다. Adobe가 격리를 시작하는 경우 거부된 호출로 인해 Microsoft와의 후속 격리로 이어질 수 있으며, 이는 Microsoft Entra ID의 오류율에 포함됩니다. Adobe는 지속적인 데이터 분석을 기반으로 격리 매개변수를 업데이트할 권한을 보유합니다.

일반적인 오류 메시지

Microsoft Entra ID 동기화를 관리할 때 일반적인 오류 메시지가 표시됩니다.각 메시지의 원인을 이해하면 문제 해결에 도움이 됩니다. Microsoft Entra ID 내 배포 모니터링에 대한 자세한 내용을 알아보세요.

동기화 문제 해결

Adobe Admin Console이 Microsoft의 동기화 서비스를 사용하므로 모든 동기화 문제는 Microsoft Entra ID 내에서 해결됩니다. Microsoft의 구성 안내를 참조하여 일반적인 문제를 해결할 수 있습니다. 해결책을 찾을 수 없는 경우 Microsoft 지원에 문의하세요. 동기화 문제를 진단하려면 다음 단계를 따르세요.

기존 사용자 계정 관리

기존의 모든 비-Federated ID 사용자를 Federated ID 유형으로 전환하려면 추가적인 단계가 필요합니다.

Admin Console에 기존의 비-Federated ID 계정을 보유한 사용자는 Microsoft Entra ID Sync가 수립되고 나면 Federated ID 계정으로 마이그레이션할 수 있습니다. 변환되면 Microsoft Entra ID에서 이러한 계정을 Adobe Admin Console로 푸시합니다.클라우드에 저장된 에셋이 사용자의 새 ID 유형으로 마이그레이션되도록 하려면 다음 단계를 따르세요.