Dizininize Microsoft Entra ID Eşitleme ekleyin

Kimlik sağlayıcınız Microsoft Entra ID ise ve Adobe Admin Console'da bir federe dizininiz yoksa aşağıdaki yollardan biriyle federasyon kurabilirsiniz:

• OpenID Connect (OIDC): OIDC aracılığıyla saniyeler içinde bir federe dizin oluşturun. Kurulumun çoğu Adobe Admin Console'da yapılır.
• SAML kullanarak Microsoft Entra ID ile SSO: SAML kurulumu kullanarak federe dizin oluşturun.Kurulumun çoğu Microsoft Azure portalında yapılır.
• Çalışan bir federe dizininiz varsa mevcut kurulumunuzun üzerine eşitleme özelliği ekleyebilirsiniz.
• Bir dizin için Microsoft Entra ID Eşitleme kurduktan sonra kullanıcıları manuel olarak veya diğer eşitleme yöntemleriyle yönetemezsiniz.Daha fazla bilgi için Eşitleme öncesine dair notlar ve yaygın sorular bölümlerine bakın.

Genel bakış

Kullanıcı yönetimini otomatikleştirmek için Microsoft Entra ID Sync hizmetini (eski adıyla Azure Sync) Adobe Admin Console'daki herhangi bir dizine ekleyin.SCIM protokolünü kullanır ve Adobe'ye gönderilen kullanıcılar ve gruplar üzerinde kontrol sağlar.Adobe Admin Console ile eşitlenen Microsoft Entra ID kullanıcıları benzersizdir ve bir veya daha fazla ürün profiline atanabilir.

Microsoft Entra ID Eşitleme kurduktan sonra, Microsoft Entra ID dizinin kullanıcı ve grup sağlama ayarlarına göre Adobe Admin Console'a veri gönderir.Dizin ayrıntılarını, Adobe Admin Console Ayarlar bölümünde görebilirsiniz.

Microsoft Entra ID Eşitleme'nin avantajları

Microsoft Entra ID Sync hizmetinin Adobe Admin Console'daki dizininizle ilgili temel avantajları şunlardır:

• Her şeyi Microsoft Entra ID'de yönetin.
• Adobe'ye gönderilecek verileri denetleyin.
• Başka bir hizmet veya API kurma zahmetine girmeyin.
• Microsoft Entra ID kullanıcı özellik eşlemelerini özelleştirin.
• Eşitlemeyi önceden yapılandırılmış dizinlere ekleyin.
• Herhangi hizmet sağlayıcı için ayarlanmış dizinlere eşitleme ekleyin.
• Microsoft Entra ID kullanarak kullanıcıları kolayca sisteme ekleyin ve sistemden çıkarın.

Önkoşullar

Adobe Admin Console kullanıcı yönetimini Microsoft Entra ID ile entegre etmek için aşağıdakiler gerekir:

• Kullanıcı ve grup verilerinin yer aldığı Microsoft Entra ID hesabı.
• İşletmeler için Creative Cloud, işletmeler için Document Cloud veya Experience Cloud hizmetlerine ait Adobe ürünleri.
• Adobe Admin Console'da doğrulanmış etki alanlarına sahip bir federe dizin

Desteklenen entegrasyon senaryoları

Dizin kurulumları farklılık gösterir ve Microsoft Entra ID Eşitleme ek adımlar gerektiren çeşitli senaryoları destekler.Kurulumunuza uygun adımları izlemek için bu tabloyu kullanın:

Eşitleme yapılandırmasından öncesine dair notlar

Microsoft Entra ID Eşitleme kurmadan önce bu en iyi uygulamaları ve Adobe önerilerini izleyin:

• Eşitleme eklemeden önce tüm kullanıcı hesaplarının ve sağlanan lisansların kaydını tutmak için tüm kullanıcılara ait listeyi dışa aktarın.
• Microsoft Entra ID SSO için OIDC veya SAML kullanmanızdan bağımsız olarak, mevcut Adobe Identity Management uygulamanızı kullanarak dizin eşitlemesini yapılandırın.Microsoft belgesinde belirtilen adımları izleyerek otomatik kullanıcı sağlamayı yapılandırın.
• Microsoft Entra ID Eşitleme e-postayı kullanıcı adından ayırır.Kullanıcılar, oturum açma ve Adobe ürün ve hizmetlerine erişimi doğrulamak için farklı bir e-posta adresi ve kullanıcı adı kullanabilir.Kullanıcı sağlama nitelik eşlemesini özelleştirmek için Microsoft belgesindeki adımları uygulayın.
• Eşitlemeyi Federated ID kullanıcıları bulunan bir dizinle entegre ediyorsanız ilk eşitlemeyi başlatmadan önce Microsoft Entra ID'de kullanıcı adı alan formatının kullanıcı asıl adı (UPN) ile eşleştiğini doğrulayın.Bu değerler eşleşmezse Admin Console bunu yeni bir kullanıcı hesabı olarak algılar ve yinelenen kayıtlar oluşturur. Eşitlenen değerlerin Admin Console kullanıcı profilleriyle eşleşmesi için öznitelik eşlemesini güncelleyin; böylece hesaplar bir sonraki eşitlemede güncellenir.
• Microsoft Entra ID Sync, en az bir federe dizin ve etki alanına sahip Admin Console gerektirir.Eşitlemenin etkin olduğu Admin Console (sahip konumundaki Console), diğer Admin Console'larla (güvenilen konsollar) bir güven ilişkisi içindeyse güvenilen konsollar, Federated ID kullanıcılarını oluşturmak, yönetmek ve lisanslamak için Kullanıcı Eşitleme Aracı, Kullanıcı Yönetim API'si veya toplu CSV yükleme gibi başka bir yöntem kullanmalıdır.Lisans sağlama için bir güvenilen kuruluş Konsoluna kullanıcı eklemek isterseniz önce kullanıcıyı sahibi konumundaki Konsola ekleyin.
• Kuruluşunuz Kullanıcı Eşitleme Aracı veya Kullanıcı Yönetimi API entegrasyonu kullanıyorsa önce entegrasyonu duraklatın. Ardından, Microsoft Entra ID üzerinden kullanıcı yönetimini otomatikleştirmek için Microsoft Entra ID Sync'i ekleyin.Eşitleme yapılandırılıp çalıştırıldıktan sonra Kullanıcı Eşitleme Aracını veya Kullanıcı Yönetimi API entegrasyonunu tamamen kaldırabilirsiniz.
• Grup tabanlı atama özelliğini kullanmak için kuruluşunuzun Microsoft Entra ID içeren Premium (P1 veya P2) ya da Microsoft 365 (E3 veya A3) aboneliğine sahip olması gerekir.Bu, Adobe Admin Console ile eşitlenecek belirli grupları ve kullanıcıları seçmenize olanak tanır.Bu abonelik düzeylerine sahip olmayan kuruluşlar, tüm kullanıcıları ve grupları aynı anda eşitleyebilir.Sistem, tüm kullanıcıları ve grupları otomatik olarak eşitler ve eşitlenen kullanıcılar için bir Adobe Federated ID oluşturur.
• Eşitleme ile yapılandırılmış bir dizine etki alanı eklemek veya bu dizinden etki alanı taşımak için önce dizinde düzenlemeyi etkinleştirin.Etki alanını taşıyın, ardından düzenlemeyi devre dışı bırakın.
• Microsoft Entra ID Sync, HiddenMembership özniteliğine sahip gruplardaki kullanıcıları eşitlemez.Belirli kullanıcıları eşitlemek için Microsoft Entra ID'de bir grup oluşturun ve ilgili kullanıcıları bu yeni gruba kopyalayın.

Bir federe dizine Microsoft Entra ID Sync ekleyin.

Gerekli etki alanlarının bağlı olduğu, bir Adobe Admin Console federe dizinine Microsoft Entra ID Sync ekleyin.Mevcut bir federe dizinine eşitleme eklemek için:

Eşitleme ayarlarını düzenleme

Sistem Yöneticisi, kurulumdan sonra Eşitleme Kaynağı için ayarları güncelleyebilir.Dizin Ayarları > Eşitle sekmesinden Ayarlara Git seçeneğine tıklayın. Ayar seçenekleri şunları içerir:

• Admin Console'da eşitlenen verilerin düzenlenmesine izin ver: Microsoft Entra ID Sync kurulduktan sonra, dizindeki tüm kullanıcılar ve eşitlemeyle oluşturulan gruplar otomatik olarak eşitleme yönetimi kapsamına alınır.Düzenlemeyi etkinleştirdikten sonra eşitlenmiş verileri kısa bir süre için Admin Console'da düzenleyebilirsiniz. Bu süre boyunca yapılan düzenlemeler Microsoft Entra ID'deki kullanıcı bilgilerini etkilemez ve kimlik sağlayıcınızdan gelen değişiklik istekleri bunların üzerine yazar.

• Eşitleme durumu: Microsoft Entra ID'den gelen değişiklik isteklerini reddetme talimatı verir.Eşitleme durumu Kapalı olduğunda Microsoft Entra ID'deki değişiklikler Adobe Admin Console'a gönderilmez.
• Kullanıcı eşitleme yapılandırmasını düzenle: Kullanıcı eşitlemeyi düzenlemek için sizi yapılandırma yönergelerine yönlendirir. Kurulumu tamamlamadan önce iletişim kutusu kapanırsa veya ilk yapılandırmadan sonra Microsoft Entra ID'deki ayarları değiştirmeniz gerekirse bu seçeneği kullanın.

Eşitlemeyi kaldırma

Yöneticiler, Admin Console'daki bir federe dizinden eşitlemeyi kaldırabilir.Eşitleme kaldırıldığında dizin ve ilişkili etki alanları, kullanıcı grupları ve kullanıcılar olduğu gibi bırakılır. Ayrıca dizinin ve dizin kullanıcıları ile gruplarının salt okunur modu kaldırılır.

Bir dizinden eşitlemeyi kaldırmak için Dizin ayarları > Eşitle sekmesinden Ayarlar'a Git seçeneğini ve ardından Eşitlemeyi Kaldır seçeneğini belirleyin.Bu işlem, Admin Console'dan eşitleme kurulumunu kalıcı olarak kaldırır.Gerekirse aynı dizinle veya farklı bir dizinle eşitlemeyi yeniden oluşturabilirsiniz.

Kullanıcıları ve grupları devre dışı bırakma

Microsoft Entra ID Sync kurulduğunda yeni federe kullanıcı hesapları oluşturulur ve kullanıcılar Adobe Admin Console ile eşitlenir.Yöneticiler, Microsoft Azure portalındaki üç yöntemi kullanarak eşitleme aracılığıyla eklenen kullanıcıların ve grupların sağlanan erişimini de kaldırabilir:

• Kullanıcıyı Microsoft Entra ID'deki tüm eşitlenmiş gruplardan kaldırın.
• Kullanıcıyı Microsoft Entra ID'den geçici olarak silin.
• Kullanıcının Microsoft Entra ID'deki sağlama kapsamına dahil olduğu tüm grupları kaldırın.

Bu üç işlem, Adobe Admin Console'da kullanıcıları devre dışı bırakır. Devre dışı bırakılan bir kullanıcı artık oturum açamaz ve Dizin Kullanıcıları listesinde Devre Dışı olarak görünür.Microsoft Entra ID Sync, bu yöntemlerden biriyle yetkisi kaldırılan bir kullanıcıyı yönetmeye devam eder.Kullanıcının hesabı veya bulutta depolanan varlıklar kuruluştan kaldırılmaz.

Admin Console'dan bir kullanıcıyı ve ilişkili verileri kaldırma: Dizin ayarları  Eşitle sekmesinden Ayarlar'a Git seçeneğini belirleyin ve Düzenlemeyi etkinleştir seçeneğine tıklayın.Ardından, hesabı kalıcı olarak silmek için Kullanıcılar bölümündeki Dizin Kullanıcıları listesine gidin ve silinecek kullanıcıyı seçin.

Düzenleme etkinleştirildiğinde, eşitlenen veriler otomatik olarak devre dışı bırakılmadan önce 1 saat boyunca düzenlenebilir.Bir kullanıcıyı kaldırdıktan hemen sonra Düzenlemeyi devre dışı bırak seçeneğini belirleyin ki böylece Admin Console Microsoft Entra ID değişikliklerini yansıtsın.

Karantina ilkesi

Adobe ve Microsoft, eşitleme işlemleri sırasında oluşabilecek çok sayıda hata çağrısını işlemek için bir karantina ilkesine sahiptir.

Microsoft Entra ID hazırlama hizmeti, yapılandırmanızın durumunu izler ve sağlıksız uygulamaları karantina durumuna alır.Geçersiz yönetici kimlik bilgileri gibi bir hata nedeniyle hedef sisteme yapılan çağrıların çoğu veya tümü sürekli olarak başarısız olursa hazırlama işi karantinada olarak işaretlenir.Karantina durumundayken artımlı döngü sıklığı kademeli olarak günde bire düşürülür. Tüm hatalar düzeltildikten ve sonraki eşitleme döngüsü başladıktan sonra hazırlama işi karantinadan çıkarılır.Hazırlama işi dört haftadan uzun süre karantinada kalırsa devre dışı bırakılır ve çalışmayı durdurur.Microsoft Entra ID'de karantina durumundaki hazırlama süreci hakkında daha fazla bilgi edinin.

Adobe'nin hizmeti, belirli bir süre içinde hata oranının bir eşiği aşıp aşmadığını belirlemek için eşitleme durumunu bağımsız olarak izler.Eşiği karşılayan minimum sayıdaki hata isteği, Microsoft Entra ID'den gelen tüm çağrıları ve güncelleme isteklerini bir süre reddeden geçici karantinayı tetikler, ardından eşitleme yeniden denemesi için çağrılar tekrar kabul edilir.Hata çağrıları devam ederse eşitleme uzun süre boyunca karantinada geçici olarak gözetim altında tutulur. Adobe karantinayı başlatırsa reddedilen çağrılar nedeniyle Microsoft Entra ID'deki hata oranlarına dahil edilen Azure kaynaklı yeni bir karantina başlatılabilir.Adobe, devam eden veri analizlerine dayalı olarak karantina parametrelerini güncelleme hakkını saklı tutar.

Yaygın hata mesajları

Microsoft Entra ID Sync'i yönetirken bir dizi yaygın hata mesajı görünür.Her mesajın nedenini anlamak sorun gidermeye yardımcı olur.Microsoft Entra ID'de dağıtımınızı izleme hakkında daha fazla bilgi edinin.

Eşitleme sorununu giderme

Adobe Admin Console Microsoft'ın eşitleme hizmetini kullandığından tüm eşitleme sorunları Microsoft Entra ID içinde giderilir.Yaygın sorunları çözmek için Microsoft'un yapılandırma yönergelerine başvurun.Çözüm bulunamazsa Microsoft Desteği ile iletişime geçin.Eşitleme sorununu teşhis etmek için şu adımları izleyin:

Mevcut kullanıcı hesaplarını yönetme

Federated ID olmayan mevcut tüm kullanıcıları Federated ID türüne dönüştürmek için ek adımlar gereklidir.

Admin Console'da Federated ID olmayan hesabı bulunan mevcut kullanıcılar, Microsoft Entra ID Sync kurulduktan sonra Federated ID hesabına taşınabilir.Dönüştürüldükten sonra Microsoft Entra ID bu hesapları Adobe Admin Console'a gönderir.Bulut tabanlı varlıkların kullanıcının yeni kimlik türüne geçirildiğinden emin olmak için şu adımları izleyin: