使用手冊取消

常見問答| Azure Active Directory 身份驗證和同步

搜尋

上次更新時間 2024年6月24日

本文件包括使用聯合目錄設定 Microsoft Azure Active Directory (Azure AD) 與之間的驗證時遇到的常見問題。也可以參考有關過時的 Azure Sync 的其他資訊。

Azure Sync | 常見問答

您可以在下面找到一些常見問題的答案和重要注意事項:

您只能透過 Azure Sync 建立 Federated ID 用戶帳戶。在這裡進一步了解身分類型選項。

否。Adobe Admin Console 不提供佈建記錄檔。

但是，您可以在 Azure Active Directory 內查看佈建記錄檔的診斷資訊。請參閱 Azure Active Directory 內佈建記錄檔，以進一步了解。

Adobe 已升級 Azure Sync體驗，以為合作夥伴組織提高安全性並提供其他隱私權控制措施。更新的 Azure Sync 不須使用您組織的 Azure Directory 同步用戶到 Adobe Admin Console 的任何權限。

Azure Sync 只能為主要-受託人 Admin Console 關係中的主要 Admin Console 提供用戶管理。任何受託人 Admin Console 都可以運用聯合目錄的單一登入，但必須採用單獨的用戶管理形式 (例如 CSV 手動上傳、用戶同步工具或用戶管理 API)。

SCIM 通訊協定可讓您和您的身分提供者控制資料流量。如果 Azure Sync 未將資料同步至 Adobe，請查看 Adobe Identity Management 應用程式的佈建記錄檔 (位於 Azure AD 入口網站內)。

確保透過同步傳遞到用戶屬性的值符合 Admin Console 中用戶設定檔中的值。檢查 Azure 中的佈建記錄檔以尋找從 Azure 傳遞的屬性。

是。這可讓用戶使用不同的電子郵件和用戶名稱值來驗證登入資料及存取 Adobe 產品/服務、共同作業、共用檔案等。

您的組織必須擁有含 Azure AD 的 Premium (P1 或 P2) 或 Microsoft 365 (E3 或 A3) 訂閱，才能使用基於群組的指派功能，該功能可讓您選擇要同步至 Adobe Admin Console 的特定群組和使用者。

沒有這些訂閱層級的組織，只能一次將所有用戶和群組同步到 Adobe Admin Console。系統會自動同步所有用戶和群組，並為同步的用戶產生 Adobe Federated ID。了解更多有關 Azure AD 訂閱計畫和更新選項的資訊。

可以。您可以透過 Azure Sync 整合從 Azure AD 同步巢狀群組。

但是，將群組的父節點新增到同步範圍後，巢狀群組就不會自動同步。您必須將巢狀群組新增到要包含在自動同步的範圍內。

會。Azure AD 中的任何更新都會反映在 Adobe Admin Console 目錄中。這包括「名字」、「姓氏」、「電子郵件」等屬性。

可以。若要一起使用 Azure Sync 和此類目錄，您必須在 Azure AD 執行個體中管理用戶。

Azure AD 控制同步週期。初始週期需要更長的時間，才可讓 Scope 內定義的所有用戶和群組進行同步。然後，只要 Azure AD 佈建服務在執行中，後續週期大約每 40 分鐘發生一次。

您無法從 Adobe Admin Console 加快自動同步週期。

「帳戶狀態」欄同時會顯示在用戶數和目錄用戶清單中，以通知管理員特定用戶的狀態。

對於與 Azure Active Directory 同步的聯合用戶，用戶是透過 Azure Sync 以唯讀模式管理，並且狀態取決於其在組織目錄內的狀態：

作用中 = 可用於 SSO 登入和授權存取的用戶帳戶。如果設定同步，「作用中」用戶會在自動同步的範圍內。
已停用 = 不可用於 SSO 登入或授權存取的用戶帳戶。如果設定同步，「已停用」的用戶會被從組織的 Azure Active 目錄的同步範圍中移除，致使該用戶無法再登入以存取其帳戶，但仍可使用其儲存於雲端的資產。