Gäller för Enterprise.
I det här dokumentet svarar vi på vanliga frågor som uppkommer när man konfigurerar autentisering mellan Microsoft Azure Active Directory (Azure AD) och Azure Sync med en federerad katalog. Ytterligare information om den inaktuella versionen av Azure Sync finns också för referens.
Du hittar svar på några vanliga frågor och viktiga överväganden nedan:
Du kan bara skapa användarkonton med Federated ID via Azure Sync. Läs mer om alternativ för identitetstyp här.
Nej. Adobe Admin Console har inte etableringsloggar.
Du kan dock leta efter etableringsloggar i Azure Active Directory om du vill ha diagnostisk information. Se Etableringsloggar i Azure Active Directory om du vill veta mer.
Adobe har uppgraderat Azure Sync för ökad säkerhet och andra integritetskontroller för partnerorganisationer. Uppdaterade Azure Sync kräver inga behörigheter till organisationens Azure Directory för att synka användare till Adobe Admin Console.
Azure Sync kan bara tillhandahålla användarhantering för primära Admin Console i en relation med en primär förvaltarainstans av Admin Console. Alla förvaltade Admin Console-instanser kan utnyttja enkel inloggning med den federerade katalogen, men måste använda en annan typ av användarhantering (som manuell överföring via CSV, verktyget för användarsynkning eller API:et User management).
Med SCIM-protokollet kan du och din identitetsleverantör styra dataflödet. Se Etableringsloggar för programmet Adobe Identity Management i Azure AD-portalen om Azure Sync inte synkar data till Adobe.
Se till att värdena som skickas till användarattributen vid synkningen matchar värdena i användarprofilerna i Admin Console. Kontrollera etableringsloggarna i Azure för att hitta de attribut som skickas från Azure.
Din organisation måste ha en Premium- (P1 eller P2) eller Microsoft 365-prenumeration (E3 eller A3) med Azure AD för att använda gruppbaserade tilldelningsfunktioner. Du kan också välja specifika grupper och användare som ska synkas till Adobe Admin Console.
Organisationer utan dessa prenumerationsnivåer kan bara synka samtliga användare och grupper med Adobe Admin Console på en gång. Systemet synkar alla användare och grupper automatiskt och genererar ett Adobe Federated ID för de synkade användarna. Läs mer om Azure AD-prenumerationsplaner och uppdateringsalternativ.
Ja. Du kan synka kapslade grupper från Azure AD genom Azure Sync-integrationen.
Men kapslade grupper synkas inte automatiskt när gruppens överordnade nod läggs till i synkningsomfånget. Du måste lägga till kapslade grupper i omfånget för att inkludera dem i den automatiska synkningen.
Ja. Alla uppdateringar som görs i Azure AD syns i Adobe Admin Console-katalogen. Det gäller attribut som FirstName, LastName, Email osv.
Ja. Om du vill använda Azure Sync med en sådan katalog måste dina användare hanteras i en Azure AD-instans.
Azure AD styr synkroniseringscyklerna. Under den initiala cykeln tar det längre tid att synka alla användare och grupper som definieras i omfånget. Därefter inträffar efterföljande cykler ungefär var fyrtionde minut så länge som Azure AD-etableringstjänsten körs.
Det går inte att snabba på den automatiska synkningscykeln från Adobe Admin Console.
Kolumnen Kontostatus visas i listan Användare och Kataloganvändare och informerar administratörer om specifika användares status.
För federerade användare som synkas med Azure Active Directory hanteras användarna i skrivskyddat läge via Azure Sync. Statusen beror på deras status i organisationens katalog:
Aktiverad = Användarkontot är tillgängligt för enkel inloggning och licensåtkomst. Om synkning är konfigurerat är en aktiv användare föremål för automatisk synkning.
Inaktiverad = Användarkontot är inte tillgängligt för enkel inloggning eller licensåtkomst. Om synkning är konfigurerat tas en inaktiverad användare bort från synkningsomfånget i organisationens Azure Active Directory. Det gör att användaren inte längre har inloggningsåtkomst till sitt konto. Hens molnlagrade mediefiler är dock fortfarande tillgängliga.
Du kan inte köra Azure Sync med något annat verktyg för användarhantering.
Om organisationen använder verktyget för användarsynkning eller en UMAPI-integrering måste du först pausa den alternativa synkningsformen och sedan följa stegen för att konfigurera Azure Sync för att automatisera användarhantering från Azure Portal.
Verktyget för användarsynkning eller UMAPI-integreringen kan tas bort helt när Azure Sync har konfigurerats och körs.
Följ de här instruktionerna för att ändra identitetstypen till Federated ID.
Det finns ett antal vanliga felmeddelanden som du måste vara medveten om när du hanterar Azure Sync med Microsoft Azure. Det underlättar att förstå orsaken till de olika felmeddelandena när du felsöker då fel uppstår.
Läs mer om att övervaka driftsättningen i Azure AD. Följ felsöka synkning för att få reda på fler metoder.
Ja. Du kan välja att inaktivera eller ta bort Azure Sync från en federerad katalog. Då tas den automatiska synkningen bort, men katalogen, domänerna och kataloganvändarna lämnas orörda.
När du tar bort synkning ska också Användaretablering inaktiveras för tidigare synkning i Azure AD för att förhindra att katalogen sätts i karantän av Azure AD.
När användare inte längre hanteras via Azure Sync blir de som standard bara inaktiverade för att undvika oavsiktlig dataförlust.
Om du vill ta bort användare permanent måste du aktivera redigering av synkade användare från fliken Synka och ta bort dem från användarlistan i katalogen.
Kolla de berörda användarnas e-postadress. Felet uppkommer om användarens e-postadress
