Este documento aborda perguntas comuns encontradas durante a configuração da autenticação entre o Microsoft Azure Active Directory (Azure AD) e o Azure Sync com um diretório federado. Informações adicionais sobre o Azure Sync obsoleto também estão disponíveis para referência.
Você pode encontrar abaixo respostas a algumas das perguntas frequentes e considerações importantes:
Só é possível criar contas de usuário de Federated ID por meio do Azure Sync. Saiba mais sobre as opções de tipos de identidade aqui.
Não. O Adobe Admin Console não oferece logs de provisionamento.
No entanto, você pode procurar logs de provisionamento no Azure Active Directory para informações de diagnóstico. Consulte Logs de provisionamento no Azure Active Directory para saber mais.
A Adobe atualizou a experiência do Azure Sync para fornecer segurança aprimorada e outros controles de privacidade para organizações parceiras. O Azure Sync atualizado não requer nenhuma permissão no Azure Directory da sua organização para sincronizar os usuários com o Adobe Admin Console.
O Azure Sync só pode fornecer gerenciamento de usuário para o Admin Console principal em um relacionamento do Admin Console principal e confiável. Qualquer Admin Consoles confiável pode aproveitar o logon único com o diretório federado, mas deve usar uma forma separada de gerenciamento de usuário (como upload manual de CSV, ferramenta User Sync ou API de gerenciamento de usuários).
O protocolo SCIM permite que você e seu provedor de identidade controlem o fluxo de dados. Se o Azure Sync não sincronizar dados com a Adobe, verifique os logs de provisionamento para o aplicativo do Adobe Identity Management no portal do Azure AD.
Confirme se os valores transmitidos aos atributos de usuários por sincronização correspondem aos valores nos perfis de usuários no Admin Console. Verifique os logs de provisionamento no Azure para encontrar os atributos transmitidos pelo Azure.
Sua organização deve ter uma assinatura Premium (P1 ou P2) ou Microsoft 365 (E3 ou A3) com o Azure AD para usar recursos de atribuição baseados em grupo. Isso permite que você escolha grupos e usuários específicos a serem sincronizados com o Adobe Admin Console.
Organizações sem esses níveis de assinatura só podem sincronizar todos os usuários e grupos com o Adobe Admin Console de uma vez. O sistema sincronizará todos os usuários e grupos automaticamente e gerará uma Adobe Federated ID para os usuários sincronizados. Leia mais sobre os planos de assinatura do Azure AD e as opções de atualização.
Sim. Você pode sincronizar grupos aninhados do Azure AD por meio da integração da sincronização do Azure.
Entretanto, os grupos aninhados não são sincronizados automaticamente quando o nó pai do grupo é adicionado ao escopo de sincronização. Você deve adicionar grupos aninhados ao escopo para serem incluídos na sincronização automatizada.
Sim. Todas as atualizações no Azure AD são refletidas no diretório do Adobe Admin Console. Isso inclui atributos como nome, sobrenome, email etc.
Sim. Para usar a sincronização do Azure com esse diretório, os usuários precisam ser gerenciados em uma instância do Azure AD.
O Azure AD controla os ciclos de sincronização. O ciclo inicial demora mais para sincronizar todos os usuários e grupos definidos no Escopo. Em seguida, os ciclos subsequentes ocorrem aproximadamente a cada 40 minutos, desde que o serviço de provisionamento do Azure AD esteja em execução.
Você não pode acelerar o ciclo de sincronização automatizada no Adobe Admin Console.
A coluna Status da conta aparece na lista de Usuários e Usuários do diretório para informar aos administradores o status de um usuário específico.
Para usuários federados sincronizados com o Azure Active Directory, os usuários são gerenciados em modo somente leitura por meio da sincronização do Azure, e o status depende de seu status no diretório da organização:
Ativo = Conta de usuário disponível para logon com SSO e acesso à licença. Se a sincronização estiver configurada, um usuário “Ativo” está no escopo da sincronização automática.
Desativado = Conta de usuário não disponível para logon com SSO e acesso à licença. Se a sincronização estiver configurada, um usuário “Desativado” será removido do escopo de sincronização no Azure Active Directory da organização, fazendo com que o usuário não tenha mais acesso de logon à sua conta, mas seus ativos armazenados na nuvem ainda estejam disponíveis.
Você não pode executar o Azure Sync juntamente com qualquer outra forma de ferramenta de gerenciamento de usuário.
Se a sua organização utiliza a ferramenta User Sync ou uma integração UMAPI, você precisa primeiro interromper a forma alternativa de sincronização e seguir as etapas para configurar o Azure Sync e automatizar o gerenciamento de usuários pelo portal do Azure.
A ferramenta User Sync ou a integração UMAPI poderão ser completamente removidas depois que a sincronização do Azure estiver configurado e funcionando.
Siga estas instruções para editar o tipo de identidade para Federated IDs.
Há um conjunto de mensagens de erro comuns exibidas a serem observadas ao gerenciar o Azure Sync pelo Microsoft Azure. Compreender a causa das várias mensagens de erro ajudará na solução de problemas quando ocorrerem erros.
Saiba mais sobre como monitorar sua implantação no Azure AD. Acesse a solução de problemas de sincronização para obter mais métodos.
Sim. Você pode desativar ou até mesmo remover a sincronização do Azure de um diretório federado. Essa ação desabilita a sincronização automática, mas deixa o diretório, os domínios e os usuários do diretório intactos.
Ao remover a sincronização, o Provisionamento de usuários também precisa ser desativado para a sincronização removida no Azure AD para impedir que o Azure AD coloque o diretório em quarentena.
Por padrão, quando usuários deixam de ser gerenciados pela sincronização do Azure, eles são somente desativados para evitar a perda acidental de dados.
Para remover permanentemente os usuários, você precisa ativar a edição de usuários sincronizados pela guia Sincronização e remover os usuários manualmente no Admin Console.
Adobe MAX:
a conferência da criatividade
14 a 16 de outubro, Miami Beach e online
Adobe MAX
A conferência da criatividade
14 a 16 de outubro, Miami Beach e online
