Pridėkite „Microsoft Entra ID Sync“ prie savo katalogo

Jei jūsų tapatybės teikėjas yra „Microsoft Entra ID“ ir neturite susieto katalogo „Adobe Admin Console“, nustatykite susiejimą vienu iš šių būdų:

• OpenID Connect (OIDC): sukurkite susietą katalogą per kelias sekundes naudodami OIDC.Didžioji dalis sąrankos vyksta „Adobe Admin Console“.
• SSO su „Microsoft Entra ID“ naudojant SAML: sukurkite susietą katalogą naudodami SAML sąranką. Didžioji dalis sąrankos vyksta „Microsoft Azure" portale.
• Jei turite veikiantį susietą katalogą, galite pridėti sinchronizavimo galimybę prie esamos sąrankos.
• Negalite valdyti naudotojų rankiniu būdu ar kitais sinchronizavimo metodais, kai nustatysite „Microsoft Entra ID Sync" katalogui. Žr. Pastabos prieš sinchronizavimą ir dažni klausimai, kad sužinotumėte daugiau.

Apžvalga

Pridėkite „Microsoft Entra ID Sync“ (anksčiau „Azure Sync“) prie bet kurio „Adobe Admin Console“ katalogo, kad automatizuotumėte naudotojų valdymą. Jis naudoja SCIM protokolą ir suteikia jums naudotojų ir grupių, siunčiamų į „Adobe“, valdymą. „Microsoft Entra ID“ naudotojai, sinchronizuoti su „Adobe Admin Console“, yra unikalūs ir gali būti priskirti vienam ar keliems produkto profiliams.

Nustačius „Microsoft Entra ID Sync“, „Microsoft Entra ID“ siunčia duomenis į „Adobe Admin Console“ remiantis katalogo naudotojų ir grupių teikimu. Katalogo informacija rodoma „Adobe Admin Console“ Nustatymų skyriuje.

„Microsoft Entra ID Sync“ privalumai

Pagrindiniai „Microsoft Entra ID Sync“ su jūsų „Adobe Admin Console“ katalogu privalumai:

• Valdykite viską „Microsoft Entra ID“.
• Kontroliuokite, kokie duomenys siunčiami į „Adobe“.
• Išvenkite kitos paslaugos ar API nustatymo.
• Tinkinkite „Microsoft Entra ID“ naudotojo atributų susiejimą.
• Pridėti sinchronizavimą prie anksčiau sukonfigūruotų katalogų.
• Pridėti sinchronizavimą prie katalogų, sukonfigūruotų bet kuriam tapatybės paslaugų teikėjui.
• Lengvai pridėkite ir pašalinkite naudotojus naudodami „Microsoft Entra ID“.

Būtinos sąlygos

Norint integruoti „Adobe Admin Console“ naudotojų valdymą su „Microsoft Entra ID“, reikia:

• „Microsoft Entra ID“ paskyra su naudotojo ir grupių duomenimis.
• „Adobe“ produktai, priklausantys „Creative Cloud“ įmonėms, „Document Cloud“ įmonėms arba „Experience Cloud“.
• Susietas katalogas „Adobe Admin Console“ su patvirtintais domenais.

Palaikomi integracijos scenarijai

Katalogų konfigūracijos skiriasi, o „Microsoft Entra ID“ sinchronizavimas palaiko įvairius scenarijus, kuriems reikia papildomų veiksmų. Naudokite šią lentelę norėdami atlikti savo konfigūracijos veiksmus:

Pastabos prieš konfigūruojant sinchronizavimą

Prieš nustatydami „Microsoft Entra ID“ sinchronizavimą, vadovaukitės šia geriausia praktika ir „Adobe“ rekomendacijomis:

• Eksportuokite esamų naudotojų sąrašą prieš pridėdami sinchronizavimą, kad išsaugotumėte visų naudotojų paskyrų ir suteiktų licencijų įrašą.
• Nesvarbu, ar naudojate OIDC, ar SAML „Microsoft Entra ID“ SSO, konfigūruokite katalogo sinchronizavimą naudodami esamą „Adobe“ „Identity Management“ programą.Atlikite veiksmus „Microsoft“ dokumente, kad konfigūruotumėte automatinį naudotojų teikimą.
• „Microsoft Entra ID Sync“ atskiria el. paštą nuo naudotojo vardo. Vartotojai gali naudoti skirtingą el. paštą ir vartotojo vardą, kad patvirtintų prisijungimą ir pasiektų „Adobe" produktus bei paslaugas. Vadovaukitės veiksmais „Microsoft“ dokumente, kad pritaikytumėte naudotojo parengimo atributų atvaizdavimą.
• Jei integruojate sinchronizavimą su katalogu, kuriame yra „Federated ID“ naudotojų, patikrinkite, ar jų naudotojo vardo lauko formatas atitinka pagrindinį naudotojo vardą (UPN) „Microsoft Entra ID“ prieš pradinį sinchronizavimą. Jei šios reikšmės nesutampa, „Admin Console“ laiko tai nauja paskyra ir sukuria įrašų dublikatus.Atnaujinkite atributų atvaizdavimą, kad sinchronizuotos reikšmės atitiktų „Admin Console“ naudotojų profilius, kas per kitą sinchronizavimą atnaujins paskyras.
• „Microsoft Entra ID Sync“ reikia „Admin Console“ su bent vienu junginiu katalogu ir domenu. Jei „Admin Console“ su sinchronizavimu (nuosavybės teises turinti konsolė) yra patikimumo santykiuose su kitomis „Admin Console“ (patikėtos konsolės), patikėtos turi naudoti kitą metodą, pavyzdžiui, naudotojų sinchronizavimo įrankį, naudotojų valdymo API arba masinį CSV nusiuntimą, kad sukurtų, valdytų ir licencijuotų „Federated ID“ naudotojus. Norėdami pridėti vartotoją prie patikėtos konsolės licencijoms suteikti, pirmiausia pridėkite vartotoją prie nuosavybės teises turinčios konsolės.
• Jei jūsų organizacija naudoja vartotojų sinchronizavimo įrankį ar vartotojų valdymo API integraciją, pirmiausia pristabdykite integraciją. Tada pridėkite „Microsoft Entra ID Sync“, kad automatizuotumėte naudotojų valdymą iš „Microsoft Entra ID“. Sukonfigūravus ir paleidus sinchronizavimą, galite pašalinti vartotojų sinchronizavimo įrankį arba vartotojų valdymo API integraciją.
• Jūsų organizacija turi turėti „Premium“ (P1 arba P2) arba „Microsoft 365“ (E3 arba A3) prenumeratą su „Microsoft Entra ID“, kad galėtų naudoti grupėmis pagrįstą priskyrimą. Tai leidžia pasirinkti konkrečias grupes ir naudotojus, kuriuos sinchronizuoti į „Adobe Admin Console“. Organizacijos be šių prenumeratos lygių gali sinchronizuoti visus vartotojus ir grupes iš karto. Sistema automatiškai sinchronizuoja visus naudotojus ir grupes bei generuoja „Adobe“ „Federated ID“ sinchronizuotiems naudotojams.
• Norėdami perkelti domeną į katalogą arba iš katalogo, nustatyto su sinchronizavimu, pirmiausia laikinai įgalinkite redagavimą katalogui. Perkelkite domeną, tada išjunkite redagavimą.
• „Microsoft Entra ID Sync“ nesinchronizuoja naudotojų iš grupių su „HiddenMembership“ atributu. Norėdami sinchronizuoti konkrečius naudotojus, sukurkite grupę „Microsoft Entra ID“ ir nukopijuokite naudotojus į naują grupę.

Pridėkite „Microsoft Entra ID Sync“ prie junginio katalogo

Pridėkite „Microsoft Entra ID Sync“ prie „Adobe Admin Console“ junginio katalogo, kuriame susieti reikalingi domenai. Norėdami pridėti sinchronizavimą prie nustatyto suderinto katalogo:

Redaguoti sinchronizacijos parametrus

Sistemos administratorius gali atnaujinti sinchronizacijos šaltinio parametrus po sąrankos. Pasirinkite Eiti į Parametrus iš Katalogo parametrai > Sinchronizacija skirtuko. Galimi parametrų variantai:

• Leisti redaguoti sinchronizuotus duomenis „Admin Console“: po „Microsoft Entra ID“ sinchronizacijos sukūrimo visi naudotojai ir sinchronizacijos metu sukurtos grupės kataloge patenka į automatinį sinchronizacijos valdymą. Įjungus redagavimą, trumpą laikotarpį galite redaguoti sinchronizuotus duomenis „Admin Console“. Redagavimo veiksmai šiuo metu nepaveiks vartotojo informacijos „Microsoft Entra ID", o užklausų pakeitimai iš tapatybės paslaugų teikėjo juos perrašys.

• Sinchronizacijos statusas: nurodo sinchronizavimo procesui atmesti pakeitimo užklausas iš „Microsoft Entra ID“. Kai sinchronizavimo būsena išjungta, „Microsoft Entra ID“ pakeitimai neperkeliami į „Admin Console“.
• Redaguoti naudotojų sinchronizavimo konfigūraciją: nukreips jus į konfigūracijos instrukcijas, kaip redaguoti naudotojų sinchronizavimą. Naudokite šią funkciją, jei dialogo langas uždaromas, kol baigiamas sąrankos procesas, arba jei turite keisti „Microsoft Entra ID“ nustatymus po pradinio konfigūravimo.

Pašalinti sinchronizavimą

Administratoriai gali pašalinti sinchronizavimą iš junginio katalogo „Admin Console“. Sinchronizavimo pašalinimas palieka katalogą ir su juo susijusius domenus, naudotojų grupes ir naudotojus nepakeistus bei pašalina tik skaitomo režimą iš katalogo bei jo naudotojų ir grupių.

Norėdami pašalinti sinchronizavimą iš katalogo, pasirinkite Eiti į nustatymus iš Katalogo nustatymų > sinchronizavimo skirtuko, tada Pašalinti sinchronizavimą. Tai visam laikui pašalina sinchronizavimo sąranką iš „Admin Console". Prireikus galite atkurti sinchronizavimą su tuo pačiu arba kitu katalogu.

Išjungti naudotojus ir grupes

„Microsoft Entra ID Sync“ sąranka sukuria naujas jungines naudotojų paskyras ir sinchronizuoja naudotojus su „Adobe Admin Console“. Administratoriai taip pat gali išjungti naudotojus ir grupes, pridėtas per sinchronizavimą, naudodami šiuos tris metodus „Microsoft Azure“ portale:

• Pašalinti naudotoją iš visų sinchronizuotų grupių „Microsoft Entra ID“.
• Pažymėti naudotoją kaip pašalintą „Microsoft Entra ID“.
• Pašalinti visas grupes, kurioms priklauso naudotojas, iš parengimo srities „Microsoft Entra ID“.

Šie trys veiksmai išjungia naudotojus „Adobe Admin Console“. Išjungtas vartotojas nebegali prisijungti ir rodomas kaip Išjungtas sąraše Katalogo vartotojai.„Microsoft Entra ID Sync“ toliau valdo naudotoją, kuris buvo išjungtas vienu iš šių metodų. Nei vartotojo paskyra, nei debesyje saugomi ištekliai nepašalinami iš organizacijos.

Pašalinti naudotoją ir susijusius duomenis iš „Admin Console“: pasirinkite Eiti į nustatymus iš Katalogo nustatymų > sinchronizavimo skirtuko ir pasirinkite Įgalinti redagavimą. Tada eikite į Vartotojai > katalogo vartotojai ir pasirinkite vartotoją, kad visam laikui ištrintumėte paskyrą.

Įgalinus redagavimą, galite redaguoti sinchronizuotus duomenis 1 valandą, kol jie automatiškai išjungiami. Pasirinkite Išjungti redagavimą iškart, kai pašalinate naudotoją, kad „Admin Console“ atspindėtų „Microsoft Entra ID“ pakeitimus.

Karantino politika

„Adobe“ ir „Microsoft“ taiko karantino politiką, kad tvarkytų daugybę klaidų kreipinių sinchronizavimo operacijų metu.

„Microsoft Entra ID“ parengimo paslauga stebi jūsų konfigūracijos būklę ir perkelia blogos būklės programas į karantino būseną. Jei dauguma arba visi kvietimai į tikslinę sistemą nuolat nepavyksta dėl klaidos, pavyzdžiui, netinkamų administratoriaus prisijungimo duomenų, parengimo užduotis pažymima kaip esanti karantine.Karantino metu didėjančių ciklų dažnis palaipsniui sumažinamas iki vieno karto per dieną. Užduotis pašalinama iš karantino, kai ištaisomos visos klaidos ir prasideda kitas sinchronizavimo ciklas. Jei užduotis išlieka karantinoje ilgiau nei keturias savaites, ji išjungiama ir nustoja veikti. Sužinokite daugiau apie parengimą karantino būsenoje „Microsoft Entra ID“.

„Adobe“ paslauga savarankiškai stebi sinchronizavimo būseną, kad aptiktų, kada klaidų dažnis per nustatytą laiką viršija ribą.Minimalus klaidų užklausų skaičius, viršijantis ribą, suaktyvina laikinąjį karantiną, kuris tam tikrą laiką atmeta visus kvietimus ir atnaujinimo užklausas iš „Microsoft Entra ID“, po to kvietimai vėl priimami sinchronizavimo pakartojimui. Jei klaidos kartojasi, sinchronizavimas laikinai sustabdomas ir ilgesniam laikui perkeliamas į karantiną.Jei „Adobe“ iniciuoja karantiną, tai gali lemti paskesnį karantiną su „Microsoft“ dėl atmestų kvietimų, kurie prisideda prie klaidų dažnio „Microsoft Entra ID“. „Adobe“ pasilieka teisę atnaujinti karantino parametrus, remdamasi vykstančia duomenų analitika.

Įprastų klaidų pranešimai

Įprastų klaidų pranešimų rinkinys atsiranda valdant „Microsoft Entra ID“ sinchronizavimą. Kiekvieno pranešimo priežasties supratimas padeda spręsti problemas.Sužinokite daugiau apie jūsų diegimo stebėjimą „Microsoft Entra ID“.

Sinchronizavimo problemų sprendimas

Kadangi „Adobe Admin Console“ naudoja „Microsoft“ sinchronizavimo paslaugą, visos sinchronizavimo problemos sprendžiamos „Microsoft Entra ID“. Peržiūrėkite „Microsoft“ konfigūravimo instrukcijas, kad išspręstumėte įprastas problemas.Jei negalite rasti sprendimo, kreipkitės į „Microsoft“ palaikymo tarnybą. Atlikite šiuos veiksmus, kad diagnozuotumėte sinchronizavimo problemą:

Valdyti esamas naudotojų paskyras

Reikalingi papildomi veiksmai, kad visi esami ne „Federated ID“ naudotojai būtų konvertuoti į „Federated ID“ tipą.

Naudotojai su esama ne „Federated ID“ paskyra „Admin Console“ gali būti perkelti į „Federated ID“ paskyrą, kai bus nustatytas „Microsoft Entra ID“ sinchronizavimas.Konvertavus „Microsoft Entra ID“ perkelia šias paskyras į „Adobe Admin Console“.Siekdami užtikrinti, kad debesyje saugomi ištekliai būtų perkelti į naudotojo naują tapatybės tipą, atlikite šiuos veiksmus: