Se aplica a empresas.
Este documento cubre las preguntas comunes que surgen al configurar la autenticación entre Microsoft Azure Active Directory (Azure AD) y Azure Sync con un directorio federado. También se incluye información adicional sobre la versión obsoleta de Azure Sync para su consulta.
A continuación puede encontrar respuestas a algunas de las preguntas frecuentes y una serie de observaciones importantes:
Solo puede crear cuentas de usuario Federated ID a través de Azure Sync. Obtenga más información sobre las opciones de tipo de identidad aquí.
No. En la Adobe Admin Console no se incluyen registros de aprovisionamiento.
Sin embargo, puede buscar registros de aprovisionamiento en Azure Active Directory para obtener información sobre diagnósticos. Consulte Aprovisionamiento de registros en Azure Active Directory para conocer más detalles.
Adobe ha renovado el servicio de Azure Sync para ofrecer mejor seguridad e incorporar otros controles de privacidad a las organizaciones colaboradoras. La nueva versión de Azure Sync no necesita ningún permiso en el Azure Directory de su organización para sincronizar usuarios con la Adobe Admin Console.
Azure Sync solo puede proporcionar administración de usuarios para la Admin Console principal en una relación entre Admin Console principal-apoderada. Cualquier Admin Console puede aprovechar el inicio de sesión único con el directorio federado, pero se debe usar otro método de administración de usuarios (como la carga manual de CSV, la Herramienta de sincronización de usuarios o la API de organización de usuarios).
El protocolo SCIM le permite a usted y a su proveedor de identidad controlar el flujo de datos. Si Azure Sync no sincroniza los datos con Adobe, consulte los registros de aprovisionamiento de la aplicación Adobe Identity Management dentro del Portal de Azure AD.
Compruebe que los valores pasados a los atributos del usuario mediante la sincronización coincidan con los perfiles de usuario en Admin Console. Consulte los registros de aprovisionamiento en Azure para encontrar los atributos pasados desde Azure.
Su organización debe tener una suscripción Premium (P1 o P2) o a Microsoft 365 (E3 o A3) con Azure AD para usar las funcionalidades de asignación basada en grupos. Esto le permitirá elegir los grupos y usuarios específicos para sincronizarlos en la Adobe Admin Console.
Las organizaciones que no tengan estas modalidades de suscripción solo podrán sincronizar a la vez todos los usuarios y grupos en la Adobe Admin Console. El sistema sincronizará todos los usuarios y grupos automáticamente y generará un Adobe Federated ID para los usuarios sincronizados. Consulte más información sobre los planes de suscripción de Azure AD y las opciones para actualizarlo.
Sí. Puede sincronizar grupos anidados a través de Azure AD mediante la integración de Azure Sync.
Sin embargo, debe saber que los grupos anidados no se sincronizan automáticamente cuando el nodo principal del grupo se incluye dentro del ámbito de aplicación de la sincronización. Debe añadir grupos anidados también para que se vean incluidos en la sincronización automática.
Sí. Cualquier cambio que se realice en Azure AD se reflejará en el directorio de Adobe Admin Console. Entre estos datos, se incluyen atributos como Nombre (FirstName), Apellido (LastName), Correo electrónico (Email), etc.
Sí. Para usar Azure Sync con dicho directorio, debe haber administrado sus usuarios en una instancia de Azure AD.
Azure AD controla los ciclos de sincronización. El ciclo inicial tarda más en sincronizar a todos los usuarios y grupos definidos en Scope. Luego, los siguientes ciclos tienen lugar aproximadamente cada 40 minutos mientras el servicio de aprovisionamiento de Azure AD está en ejecución.
No es posible acelerar el ciclo de sincronización automática a través de la Adobe Admin Console.
La columna Estado de la cuenta aparece tanto en las listas Usuarios como Usuarios del directorio para indicar a los administradores el estado de un usuario en concreto.
En el caso de los usuarios federados sincronizados con Azure Active Directory, estos solo se podrán administrar en modo de solo lectura a través de Azure Sync y el estado dependerá de su estado dentro del directorio de la organización:
Activo = la cuenta del usuario está disponible para realizar un inicio de sesión único y acceder a las licencias. Si la sincronización está configurada, el usuario “Activo” se verá afectado por la sincronización automática.
Desactivado = la cuenta del usuario no está disponible para realizar un inicio de sesión único y acceder a las licencias. Si la sincronización está configurada, el usuario “Desactivado” no se verá afectado por la sincronización en Azure Active Directory de la organización, por lo que el usuario ya no tendrá acceso a su cuenta mediante inicio de sesión, aunque sus recursos almacenados en la nube sí seguirán disponibles.
No puede ejecutar Azure Sync junto con ninguna otra herramienta de administración de usuarios.
Si su organización va a utilizar la Herramienta de sincronización de usuarios o realizar la integración de UMAPI, primero debe anular el método alternativo de sincronización y luego seguir el procedimiento sobre cómo configurar Azure Sync para automatizar las tareas de administración de usuarios en el Portal de Azure.
La Herramienta de sincronización de usuarios o la integración de UMAPI se pueden eliminar por completo una vez que Azure Sync se haya configurado y esté en funcionamiento.
Sigue estas instrucciones para cambiar el tipo de identidad por Federated ID.
Hay una serie de mensajes de error habituales que debe tener en cuenta a la hora de administrar Azure Sync a través de Microsoft Azure. Si conoce la causa de los distintos mensajes de error, podrá solucionar los problemas cuando se produzcan dichos errores.
Obtenga más información sobre cómo supervisar su proceso de implementación en Azure AD. Lea la solución de problemas de sincronización para consultar más métodos.
Sí. Puede optar por deshabilitar o también eliminar Azure Sync de un directorio federado. Esto eliminará la sincronización automática, pero dejará intactos el directorio, los dominios y los usuarios del directorio.
Cuando se vaya a eliminar la sincronización, la opción Aprovisionamiento de usuarios también deberá desactivarse para la sincronización anterior en Azure AD y evitar que Azure AD ponga en cuarentena el directorio.
De forma predeterminada, cuando los usuarios dejan de administrarse a través de Azure Sync, se desactivan para evitar que se pierdan datos por error.
Para eliminar los usuarios de forma permanente, debe habilitar la edición de usuarios sincronizados en la pestaña Sincronizar y quitarlos de la lista de usuarios del directorio.
Verifique la dirección de correo electrónico de los usuarios afectados. El error se produce si la dirección de correo electrónico del usuario:
