Microsoft Azure Eşitleme'yi dizininize ekleme

Kullanıcı yönetimi sürecini otomatikleştirmek için Adobe Admin Console'daki herhangi bir dizine Azure Eşitleme ekleyebilirsiniz. Azure Eşitleme, kullanıcı yönetimi için SCIM protokolünü kullanır ve Adobe'ye gönderilen kullanıcı ve grup üzerinde denetime sahip olmanızı sağlar. Adobe Admin Console ile eşitlenen Azure AD kullanıcıları benzersizdir ve bir veya daha fazla ürün profiline atanabilirler.

Azure Eşitleme kurulduktan sonra Azure AD, Azure AD dizininin kullanıcı ve grup hazırlamasına göre Adobe Admin Console'a veri göndermeye başlar. Dizinle ilişkilendirilmiş tüm ayrıntılar, Adobe Admin Console'un Ayarlar bölümünde görüntülenir.

Azure Eşitleme'nin avantajları

Adobe Admin Console'daki dizininizle Azure Eşitleme'nin temel avantajları şunlardır:

Önkoşullar

Adobe Admin Console Kullanıcı yönetimini Azure AD ile tümleştirmek için aşağıdakiler gereklidir:

• Kullanıcı ve grup verileri ile Microsoft Azure AD hesabı
  
• Şu hizmetlerden birine ait Adobe ürünleri: İşletmeler için Creative Cloud, İşletmeler için Document Cloud veya Experience Cloud 
• Adobe Admin Console'da doğrulanmış etki alanlarına sahip bir şirket dışı dizin

Desteklenen entegrasyon senaryoları

Dizin kurulumu farklı olabilir ve Azure Eşitleme çeşitli senaryoları destekler; bu senaryolarda, Azure Eşitleme'yi kurmak için fazladan adımlar uygulanması gerekir. Dizin kurulumunuza göre ilgili adımları uygulamak için tabloyu kullanın:

Eşitleme yapılandırmasından öncesine dair notlar

Azure Eşitleme'yi ayarlamadan önce en iyi uygulamaları ve Adobe Önerileri'ni görmek için aşağıdaki noktalara dikkat edin:

• Ayarladığınızda tüm kullanıcı hesaplarının ve hazırlanan lisansların kaydını tutmak için Azure Eşitleme'yi eklemeden önce mevcut kullanıcıların listesini dışa aktarın.
• Azure AD SSO'yu Open ID Connect (OIDC) ile ayarladıysanız dizin eşitlemeyi ayarlamak için Microsoft Azure Portal'da yeni bir Adobe Identity Management uygulaması eklemeniz gerekir.
• Azure AD SSO'yu SAML ile ayarladıysanız dizin eşitlemeyi yapılandırmak için mevcut Adobe Identity Management uygulamasını kullanın. Adobe Identity Management uygulaması ile otomatik kullanıcı hazırlamayı yapılandırmak için Microsoft belgesinde belirtilen adımları uygulayın.
• Azure Eşitleme, e-postayı kullanıcı adından ayırarak kullanıcıların girişleri doğrulamak ve Adobe ürünlerine/hizmetlerine erişmek, projelerde iş birliği yapmak, dosya paylaşmak vb. işlemler için farklı bir e-posta ve kullanıcı adı değeri kullanmasına olanak tanır.​ Kullanıcı hazırlama nitelik eşlemesini özelleştirmek için Microsoft belgesindeki adımları uygulayın.
• Azure Eşitleme'yi Federated ID kullanıcıları bulunan bir dizinle entegre ediyorsanız ilk eşitlemeyi başlatmadan önce Azure AD'de kullanıcı adı alan formatının kullanıcı asıl adı (UPN) ile eşleştiğini doğrulayın.
  Bu değerler eşleşmezse Admin Console bunu yeni bir kullanıcı hesabı olarak algılar ve tek bir kullanıcı için yinelenen kayıtlar oluşturur. Eşitleme ile iletilen değerlerin Admin Console'da kullanıcı profillerindeki değerlerle eşleştiğinden emin olmak için nitelik eşlemeyi güncelleyebilirsiniz. Bu durumda, sonraki eşitlemede kullanıcıların hesapları otomatik olarak güncellenir.
• Azure Eşitleme, en az bir şirket dışı dizin ve etki alanı kurulumu ile yalnızca Admin Console'dan yapılabilir. Azure Eşitleme olan Admin Console (sahibi konumundaki Console) ile diğer Admin Console'lar (güvenilen kuruluş Console'ları) arasında güven ilişkisi varsa güvenilen kuruluşların, Federated ID kullanıcıları oluşturmak, yönetmek ve lisanslamak için Kullanıcı Eşitleme Aracı, User Management API'si veya CSV toplu yükleme gibi farklı bir kullanıcı yönetimi biçimi kullanması gerekir.
  Lisans hazırlama için bir güvenilen kuruluş Konsoluna kullanıcı eklemek isterseniz kullanıcıyı önce sahibi konumundaki Konsola eklemeniz gerekir.
• Kuruluşunuz Kullanıcı Eşitleme Aracı veya UMAPI entegrasyonu kullanıyorsa önce entegrasyonu duraklatmanız gerekir. Ardından, Azure AD'den kullanıcı yönetimini otomatikleştirmek için Azure Eşitleme'yi ekleyin. Azure Eşitleme yapılandırılıp çalıştırıldıktan sonra Kullanıcı Eşitleme Aracı'nı veya UMAPI entegrasyonunu tamamen kaldırabilirsiniz.
• Grup tabanlı atama özelliklerini kullanmak için kuruluşunuzun Azure AD ile bir Premium (P1 veya P2) ya da Microsoft 365 (E3 veya A3) aboneliğine sahip olması gerekir. Bu, Adobe Admin Console ile eşitlenecek belirli grupları ve kullanıcıları seçmenize olanak tanır.
  Bu abonelik düzeyleri olmayan kuruluşlar, tüm kullanıcıları ve grupları Adobe Admin Console ile yalnızca bir defa eşitleyebilir. Sistem, tüm kullanıcıları ve grupları otomatik olarak eşitler ve eşitlenen kullanıcılar için bir Adobe Federated ID oluşturur. Azure AD abonelik planları güncelleme seçenekleri hakkında bilgi edinin.
• Azure Eşitleme ile oluşturulmuş bir dizine veya dizinden bir etki alanını taşımak isterseniz önce geçici olarak dizin için düzenlemeyi etkinleştirmeniz gerekir. Etkinleştirdikten sonra, dizine ait düzenleme özelliklerini devre dışı bırakmak için öncelikle Azure AD ile eşitlenmiş dizine veya dizinden istenen etki alanını taşıyın.
• Azure ile eşitleme sırasında, Azure AD'de HiddenMembership niteliğine sahip gruplardan kullanıcılar eşitlenmez. Belirli kullanıcıları eşitlemek için Azure AD'de bir grup oluşturun ve ilgili kullanıcıları bu yeni gruba kopyalayın.

Azure Eşitleme'yi şirket dışı bir dizine ekleme

Azure Eşitleme'yi, kendisine bağlı gerekli etki alanlarıyla birlikte bir Adobe Admin Console şirket dışı dizinine ekleyebilirsiniz. Kurulu bir şirket dışı dizine eşitleme eklemek için aşağıdaki işlemi uygulayın:

Eşitleme ayarlarını düzenleme

Sistem Yöneticisi, kurulum tamamlandıktan sonra Dizin ayarları > Eşitle sekmesinden Ayarlar'a gidin seçeneğini belirleyerek Eşitleme Kaynağı ayarlarını güncelleyebilir. Ayar seçenekleri şunları içerir:

Eşitlemeyi kaldırma

Yöneticiler, Admin Console içindeki bir şirket dışı dizinden eşitlemeyi kaldırmayı seçebilirler. Eşitleme kaldırıldığında dizin ve ilişkili etki alanları, kullanıcı grupları ve kullanıcılar olduğu gibi bırakılır. Ayrıca dizinin ve dizin kullanıcıları ile gruplarının salt okunur modu kaldırılır.

Bir dizinden eşitlemeyi kaldırmak için Dizin ayarları > Eşitle sekmesinden Ayarlar'a gidin seçeneğini ve ardından Eşitlemeyi kaldır seçeneğini belirleyin. Bu işlem, Admin Console'dan eşitleme kurulumunu kalıcı olarak kaldırır. Gerekirse aynı dizinle veya farklı bir dizinle eşitlemeyi yeniden oluşturabilirsiniz.

Kullanıcıları ve grupları devre dışı bırakma

Azure Eşitleme uygulandığında yeni şirket dışı kullanıcı hesapları oluşturulur ve kullanıcılar Adobe Admin Console ile eşitlenir. Yöneticiler ayrıca (Microsoft Azure Portal'da) aşağıdaki üç yöntemle Azure Eşitleme üzerinden eklenen kullanıcıların ve grupların yetkisini kaldırabilir:

• Azure AD'de kullanıcıyı tüm eşitlenmiş gruplardan kaldırma

• Kullanıcıyı Azure AD'den geçici olarak silme

• Azure AD'de kullanıcının parçası olduğu tüm grupları hazırlama kapsamından kaldırma

Bu üç işlem, Adobe Admin Console'da kullanıcıları devre dışı bırakır. Devre dışı bırakılan bir kullanıcı artık oturum açamaz ve Dizin Kullanıcıları listesinde Devre Dışı olarak görünür. Azure Eşitleme, bu yöntemlerden biriyle yetkisi kaldırılan bir kullanıcıyı yönetmeye devam eder. Kullanıcının hesabı veya bulutta depolanan varlıklar, kuruluştan kaldırılmaz. 

Admin Console'dan bir kullanıcıyı ve ilişkili verileri kaldırma: Dizin ayarları > Eşitle sekmesinden Ayarlar'a gidin seçeneğini belirleyin ve Düzenlemeyi etkinleştir seçeneğini tıklatın. Ardından, Kullanıcılar > Dizin Kullanıcıları bölümüne gidin ve hesabı kalıcı olarak silmek için listeden kullanıcıyı seçin.

Düzenleme etkinleştirildiğinde, eşitlenmiş veriler otomatik olarak devre dışı bırakılmadan önce bir saat boyunca düzenlenmelerine izin verilir. Admin Console'un Azure AD değişikliklerini yansıttığından emin olmak için kullanıcı kaldırıldıktan hemen sonra Düzenlemeyi devre dışı bırak seçeneğini tıklatmanızı öneririz.

Karantina ilkesi

Adobe ve Microsoft, eşitleme işlemleri sırasında oluşabilecek çok sayıda hata çağrısını işlemek için bir karantina ilkesine sahiptir. 

Azure AD hazırlama hizmeti, yapılandırmanızın durumunu izler ve sorunlu uygulamaları “karantina” durumuna geçirir. Geçersiz yönetici kimlik bilgileri gibi bir hata nedeniyle hedef sisteme yapılan çağrıların çoğu veya tümü sürekli olarak başarısız olursa hazırlama işi karantinada olarak işaretlenir. Karantina durumundayken artımlı döngü sıklığı kademeli olarak günde bire düşürülür. Hazırlama işi, tüm hatalar düzeltilip sonraki eşitleme döngüsü başlatıldığında karantinadan kaldırılır. Hazırlama işi dört haftadan fazla karantinada kalırsa devre dışı bırakılır (çalışması durdurulur). Azure AD içinde karantina durumunda uygulama hazırlama hakkında daha fazla bilgi edinin.

Adobe'nin hizmeti, hata oranının belirli bir süre içinde belirli bir eşiği aştığını doğrulamak için eşitleme durumunu bağımsız olarak izler. Eşiğe ulaşan bir hatayla sonuçlanan minimum sayıda istek için geçici karantina uygulanır. Bu, Azure AD'deki tüm çağrıların ve güncelleme isteklerinin belirli bir süre boyunca reddedilmesiyle sonuçlanır; bu süre sonunda çağrılar, eşitlemeyi yeniden denemek için kabul edilir. Hata çağrıları devam ederse eşitleme uzun süre boyunca karantinada geçici olarak gözetim altında tutulur. Adobe'nin karantinayı başlatması, reddedilen çağrılar nedeniyle Azure ile sonraki bir karantinaya neden olabilir ve bu, Azure'daki hata oranlarına dahil edilir. Adobe, devam eden veri analizine dayalı olarak karantina parametrelerini güncelleme hakkını saklı tutar. 

Yaygın hata mesajları

Azure AD'den Azure Eşitleme'yi yönetirken görüntülenebilecek bir dizi yaygın hata mesajı vardır. Çeşitli hata mesajlarının nedenini anlamak, hata oluştuğunda sorunu gidermenize yardımcı olacaktır.

Azure AD içinden dağıtımınızı izleme hakkında daha fazla bilgi edinin.

Eşitleme sorununu giderme

Adobe Admin Console, Microsoft'un Azure Eşitleme hizmetini kullandığından tüm eşitleme sorunları Azure AD içinden giderilir. Bazı yaygın sorunları çözmek için Microsoft’un yapılandırma yönergelerine başvurabilirsiniz. Çözüm bulamazsanız daha fazla yardım için Microsoft Desteği ile iletişime geçmenizi öneririz.

Eşitleme sorununu teşhis etmek için aşağıdaki yönergeleri izleyin:

Mevcut kullanıcı hesaplarını yönetme

Federated ID olmayan mevcut tüm kullanıcıları Federated ID türüne dönüştürmek için ek adımlar gereklidir.

Admin Console'da Federated ID harici hesabı olan mevcut kullanıcılar, Azure Eşitleme kurulduktan sonra Federated ID hesabına taşınabilir. Dönüştürme işleminden sonra Azure AD, bu hesapları başarıyla Adobe Admin Console'a gönderir.

Bulutta depolanan varlıkların, kullanıcının yeni kimlik türüne taşınmasını sağlamak için aşağıdaki işlemi uygulayın:

Sonraki adımlar

Azure Eşitleme'yi dizininize ekledikten sonra tüm kullanıcılar ve kullanıcı grupları Adobe Admin Console'a aktarılır ve düzenli aralıklarla güncellenir. Sonraki adımda, bu kullanıcıların belirlenmiş Adobe uygulamalarına erişmesine izin vermelisiniz:

1. Ürün profilleri oluşturma ve yönetme: Uygun ürün profilleri oluşturun ve bunları kullanıcılarla ve kullanıcı gruplarıyla ilişkilendirerek kimin hangi Adobe uygulamalarını ve hizmetlerini kullanacağını belirleyin. Ürünleri ve ürün profillerini nasıl yöneteceğinizi öğrenin.
2. Kullanıcılar belirtilen ürünlere atandıklarında bir e-posta bildirimi alırlar. Kullanıcılar, Creative Cloud Masaüstü Uygulamasını doğrudan indirip yükleyebilir.
   Kullanıcılarınızın yönetici izinleri yoksa uygun paketleri oluşturmanız ve dağıtmanız gerekir.
3. Paketleri oluşturma ve dağıtma: Kullanıcılarınızın uygulamalara erişimini sağlamak için uygulama paketleri oluşturun ve bilgisayarlarına dağıtın. Kullanıcıların uygulamaları ve hizmetleri kullanmaya başlayabilmeleri için SSO kimlik bilgilerini kullanarak giriş yapmaları gerekir. Daha fazla bilgi için bkz. Adlandırılmış Kullanıcı Lisans Paketleri Oluşturma.

Kurum yöneticisiyseniz Azure Eşitleme'yi ayarladıktan sonra rol eşitlemesini etkinleştirmenizi öneririz. Eğitim için rol eşitlemesi hakkında bilgi edinin.