Gjelder enterprise
I dette dokumentet finner du svar på vanlige spørsmål i forbindelse med konfigurering av autentisering mellom Microsoft Azure Active Directory (Azure AD) og Azure Sync med en samlet katalog. Ytterligere informasjon om den avviklede Azure Sync-løsningen er også tilgjengelig for referanse.
Nedenfor finner du svar på noen vanlige spørsmål og viktige hensyn:
Du kan bare opprette Federated ID-brukerkontoer via Azure Sync. Finn ut mer om alternativer for identitetstype her.
Nei. Adobe Admin Console tilbyr ikke klargjøringslogger.
Du kan imidlertid se etter feilsøkingsinformasjon i klargjøringsloggene i Azure Active Directory. Se Klargjøringslogger i Azure Active Directory for å finne ut mer.
Adobe har oppgradert Azure Sync-opplevelsen for å gi partnerorganisasjoner økt sikkerhet og andre kontrollfunksjoner for personvern. Den oppdaterte Azure Sync krever ikke tillatelser til organisasjonens Azure Directory for å synkronisere brukere med Adobe Admin Console.
Azure Sync kan bare tilby brukeradministrasjon for den primære Admin Console-en i et primærforhold for forvalter-Admin Console. Alle forvalter-Admin Console-er kan dra nytte av enkel pålogging med den forente katalogen, men må bruke en egen type brukeradministrasjon (for eksempel manuell opplasting av CSV-fil, verktøyet for brukersynkronisering eller brukeradministrasjons-API.)
SCIM-protokollen gir deg og identitetsleverandøren din mulighet til å styre dataflyten. Hvis Azure Sync ikke synkroniserer data med Adobe, undersøker du klargjøringsloggene for Adobe Identity Management-applikasjonen i Azure AD-portalen.
Forsikre deg om at verdiene som sendes til brukerattributtene ved synkronisering, stemmer med verdiene i Admin Console-brukerprofilene. Se klargjøringsloggene i Azure for å finne ut hvilke attributter som sendes fra Azure.
Organisasjonen din må ha et Premium- (P1 eller P2) eller Microsoft 365-abonnement (E3 eller A3) med Azure AD for å bruke gruppebaserte tildelingsfunksjoner. Det gjør at du kan velge bestemte grupper og brukere som skal synkroniseres med Adobe Admin Console.
Organisasjoner uten disse abonnementsnivåene kan bare synkronisere alle brukere og grupper med Adobe Admin Console samtidig. Systemet synkroniserer alle brukere og grupper automatisk, og genererer en Adobe Federated ID for de synkroniserte brukerne. Les mer om Azure AD-abonnementsplaner og alternativer for oppdatering.
Ja. Du kan synkronisere nestede grupper fra Azure AD gjennom Azure Sync-integrasjonen.
Nestede grupper blir imidlertid ikke automatisk synkronisert når den overordnede noden for gruppen legges til i synkroniseringsområdet. Du må legge til nestede grupper i omfanget som skal inkluderes i den automatiserte synkroniseringen.
Ja. Enhver oppdatering i Azure AD gjenspeiles i Adobe Admin Console-katalogen. Dette omfatter attributter som fornavn, etternavn e-post o.l.
Ja. For å bruke Azure Sync med en slik katalog, må brukerne dine administreres i en Azure AD-forekomst.
Azure AD styrer synkroniseringssyklusene. Den første syklusen bruker lengre tid på å synkronisere alle brukerne og gruppene som er definert i Scope. Påfølgende sykluser utføres deretter med 40 minutters mellomrom så lenge klargjøringstjenesten for Azure AD kjører.
Du kan ikke få fortgang på den automatiske synkroniseringssyklusen fra Adobe Admin Console.
Kolonnen Kontostatus vises både på listen Brukere og Katalogbrukere for å informere administratorer om statusen til en bestemt bruker.
Federated-brukere som er synkronisert med Azure Active Directory, administreres i skrivebeskyttet modus via Azure Sync, og statusen avhenger av brukernes status i organisasjonens katalog:
Aktiv = Brukerkontoen er tilgjengelig for SSO-pålogging og lisenstilgang. Hvis synkronisering er konfigurert, vil en "Aktiv" bruker være innenfor området for automatisk synkronisering.
Deaktivert = brukerkontoen er ikke tilgjengelig for SSO-pålogging eller lisenstilgang. Hvis synkronisering er konfigurert, vil en deaktivert bruker bli fjernet fra synkroniseringsområdet i organisasjonens Azure Active Directory. Brukeren mister da påloggingstilgangen til kontoen, men vil fortsatt ha tilgang til ressursene som han/hun har lagret i nettskyen.
Azure Sync kan ikke kjøres sammen med andre typer verktøy for brukeradministrasjon.
Hvis organisasjonen din bruker brukersynkroniseringsverktøyet eller en UMAPI-integrasjon, må du først sette den alternative formen for synkronisering på pause, og deretter følge trinnene for å konfigurere Azure Sync til å automatisere brukeradministrasjonen fra Azure Portal.
Brukersynkroniseringsverktøyet eller UMAPI-integrasjonen kan fjernes helt når Azure Sync er konfigurert og kjører.
Følg disse instruksjonene for å endre identitetstype til Federated ID-er.
Når du administrerer Azure Sync fra Microsoft Azure, finnes det visse vanlige feilmeldinger du bør være oppmerksom på. Innsikt i årsaken til de forskjellige feilmeldingene vil forenkle feilsøkingen når det oppstår feil.
Finn ut mer om hvordan du overvåker distribusjonen i Azure AD. Gå til feilsøking av synkronisering for å se flere metoder.
Ja. Du kan velge å deaktivere eller til og med fjerne Azure Sync fra en forent katalog. Dette fjerner den automatiserte synkroniseringen, men lar katalogen, domenene og brukerne av katalogen være intakt.
Når du fjerner synkroniseringen, bør Brukertildeling også være slått av for tidligere synkroniseringer i Azure AD for å forhindre karantene av katalogen fra Azure AD.
Når brukere ikke lenger administreres via Azure Sync, blir de kun deaktivert som standard for å unngå utilsiktet tap av data.
Hvis du ønsker å fjerne brukere permanent, må du aktivere redigering av synkroniserte brukere fra fanen Synkroniser og fjerne dem fra brukerlisten for katalogen.
Sjekk e-postadressene til brukerne det gjelder. Feilen oppstår hvis brukerens e-postadresse:
