Birleşik dizinlerle Azure AD kimlik doğrulama ve Azure Sync yapılandırması hakkındaki yaygın sorulara yanıt alın.
Aşağıdakiler Azure AD kimlik doğrulama, Azure Sync yapılandırması ve birleşik dizinlerle eşitleme sorunlarını giderme hakkındaki yaygın sorulardır.Sorular kurulum, yapılandırma ve sorun giderme iş akışlarına göre düzenlenmiştir.
Azure Sync yalnızca Federated ID kullanıcı hesapları oluşturur. Business ID, Enterprise ID ve Federated ID arasındaki farkları anlamak için kimlik türü seçenekleri hakkında daha fazla bilgi edinin.
Hayır, Adobe Admin Console sağlama günlüklerini sunmaz. Tanılama bilgileri için Azure Active Directory portalındaki sağlama günlüklerini kontrol edin. Daha fazla bilgi edinmek için Microsoft'un Azure Active Directory'de Sağlama günlükleri belgelerine başvurun.
Adobe, gelişmiş güvenlik ve gizlilik denetimleri sağlamak için Azure Sync deneyimini geliştirdi.Güncellenmiş Azure Sync, kullanıcıları Adobe Admin Console'a senkronize etmek için kuruluşunuzun Azure Directory'sinde izinler gerektirmez.
Azure Sync yalnızca birincil-trustee ilişkisindeki birincil Admin Console için kullanıcı yönetimi sağlar. Trustee Admin Console'lar federated dizinle çoklu oturum açma kullanabilir. Ancak CSV manuel yükleme, User Sync Tool veya User Management API gibi ayrı bir kullanıcı yönetimi yöntemi kullanmaları gerekir.
SCIM protokolü, veri akışını kontrol etmenizi ve kimlik sağlayıcınızın bunu yapmasını sağlar. Azure Sync verileri Adobe'ye senkronize etmiyorsa, Azure AD Portalınızdaki Adobe Identity Management uygulaması için sağlama günlüklerini kontrol edin.
Senkronizasyon tarafından kullanıcı özniteliklerine aktarılan değerlerin Admin Console'daki kullanıcı profillerindeki değerlerle eşleştiğinden emin olun. Azure'dan aktarılan öznitelikleri bulmak için Azure'daki sağlama günlüklerini kontrol edin.
Evet. Bu, kullanıcıların oturum açmayı doğrulamak ve Adobe ürünlerine ve hizmetlerine erişmek, iş birliği yapmak, dosyalar paylaşmak ve daha fazlası için farklı bir e-posta ve kullanıcı adı değeri kullanmasına olanak tanır.
Grup tabanlı atama özelliklerini kullanmak için kuruluşunuzun Azure AD ile Premium P1 veya P2 ya da Microsoft 365 E3 veya A3 aboneliğine sahip olması gerekir. Bu, Adobe Admin Console ile senkronize edilecek belirli grupları ve kullanıcıları seçmenize olanak tanır. Bu abonelik düzeylerine sahip olmayan kuruluşlar yalnızca tüm kullanıcıları ve grupları aynı anda senkronize edebilir.
Evet, Azure Sync entegrasyonu aracılığıyla Azure AD'den iç içe grupları senkronize edebilirsiniz. Ancak asıl düğüm senkronizasyon kapsamına eklendiğinde iç içe gruplar otomatik olarak senkronize edilmez. Otomatik senkronizasyona dahil edilmek için iç içe grupları kapsama eklemeniz gerekir.
Evet. Azure AD'deki tüm güncellemeler, FirstName, LastName ve Email gibi öznitelikler dahil olmak üzere Adobe Admin Console dizininde yansıtılır.
Evet. Farklı bir kimlik sağlayıcı ile yapılandırılmış bir dizinle Azure Sync kullanmak için kullanıcılarınızı bir Azure AD örneğinde yönetmeniz gerekir.
Azure AD, eşitleme döngülerini kontrol eder. İlk döngü, kapsamda tanımlanan tüm kullanıcıları ve grupları senkronize etmek için daha uzun sürer. Sonraki döngüler, Azure AD sağlama hizmeti çalıştığı sürece yaklaşık 40 dakikada bir gerçekleşir. Adobe Admin Console'dan otomatik eşitleme döngüsünü hızlandıramazsınız.
Azure Active Directory ile senkronize edilmiş Federated ID kullanıcıları için Hesap Durumu sütunu Etkin (kullanıcı hesabı SSO girişi ve lisans erişimi için mevcut, otomatik senkronizasyon kapsamında) veya Devre Dışı (kullanıcı hesabı SSO girişi veya lisans erişimi için mevcut değil, senkronizasyon kapsamından kaldırıldı ancak bulutta depolanan varlıklar mevcut kalmaya devam ediyor) durumlarından birini gösterir.
Hayır, Azure Sync'i başka herhangi bir kullanıcı yönetimi aracı biçimiyle birlikte çalıştıramazsınız.Kurumunuz User Sync Tool veya UMAPI entegrasyonu kullanıyorsa önce alternatif senkronizasyonu duraklatın, ardından Azure Sync'i ayarlamak için adımları izleyin.Azure Sync yapılandırılıp çalıştırıldıktan sonra User Sync Tool veya UMAPI entegrasyonu tamamen kaldırılabilir.
Kurumunuzdaki mevcut kullanıcılar için kimlik türünü Federated ID olarak düzenleyin.
Senkronizasyon sorunlarını gidermek için Azure AD'deki yaygın hata mesajlarını inceleyin.Azure AD içinden dağıtımınızı izleme hakkında daha fazla bilgi edinin. Daha fazla yöntem için senkronizasyon sorunlarını giderme bölümüne bakın.
Evet, federated bir dizinden Azure Sync'i devre dışı bırakabilir veya kaldırabilirsiniz.Bu, otomatik senkronizasyonu kaldırır ancak dizini, alan adlarını ve kullanıcılarını bozulmadan bırakır.Senkronizasyonu kaldırırken Azure AD tarafından dizinin karantinaya alınmasını önlemek için Azure AD'de eski senkronizasyon için Kullanıcı Sağlamayı kapatın.
Varsayılan olarak, kullanıcılar Azure Sync aracılığıyla artık yönetilmediğinde, yanlışlıkla veri kaybını önlemek için yalnızca devre dışı bırakılırlar.Kullanıcıları kalıcı olarak kaldırmak için Senkronizasyon sekmesinde senkronize edilmiş kullanıcıları düzenlemeyi etkinleştirin, ardından onları dizin kullanıcıları listesinden kaldırın.
Etkilenen kullanıcının e-posta adresini kontrol edin.Kullanıcının e-posta adresi 60 karakterden uzunsa @ simgesi eksikse veya yasak karakterler içeriyorsa bu hata oluşur.
Azure Sync, Adobe Admin Console'da kullanıcı hesapları oluşturmak ve güncellemek için Azure Active Directory'nizden Ad, Soyad, Kullanıcı Adı, E-posta ve Ülke Kodu bilgilerini çeker.
Ek yapılandırma kılavuzu için Azure Sync'i Ayarlama bölümüne bakın.
