如果您的組織正在使用「用戶同步工具」或 UMAPI 整合,則您必須先暫停此同步的替代形式,然後依照以下步驟設定 Azure Sync,以便從 Azure 入口網站將用戶管理自動化。
一旦 Azure Sync 完成設定且開始執行,就可以將「用戶同步工具」或 UMAPI 整合完全移除。
本文件包括使用聯合目錄設定 Microsoft Azure Active Directory (Azure AD) 與之間的驗證時遇到的常見問題。也可以參考有關過時的 Azure Sync 的其他資訊。
您可以在下面找到一些常見問題的答案和重要注意事項:
您只能透過 Azure Sync 建立 Federated ID 用戶帳戶。在這裡進一步了解身分類型選項。
否。Adobe Admin Console 不提供佈建記錄檔。
但是,您可以在 Azure Active Directory 內查看佈建記錄檔的診斷資訊。請參閱 Azure Active Directory 內佈建記錄檔,以進一步了解。
Adobe 已升級 Azure Sync體驗,以為合作夥伴組織提高安全性並提供其他隱私權控制措施。更新的 Azure Sync 不須使用您組織的 Azure Directory 同步用戶到 Adobe Admin Console 的任何權限。
Azure Sync 只能為主要-受託人 Admin Console 關係中的主要 Admin Console 提供用戶管理。任何受託人 Admin Console 都可以運用聯合目錄的單一登入,但必須採用單獨的用戶管理形式 (例如 CSV 手動上傳、用戶同步工具或用戶管理 API)。
SCIM 通訊協定可讓您和您的身分提供者控制資料流量。如果 Azure Sync 未將資料同步至 Adobe,請查看 Adobe Identity Management 應用程式的佈建記錄檔 (位於 Azure AD 入口網站內)。
確保透過同步傳遞到用戶屬性的值符合 Admin Console 中用戶設定檔中的值。檢查 Azure 中的佈建記錄檔以尋找從 Azure 傳遞的屬性。
可以。您可以透過 Azure Sync 整合從 Azure AD 同步巢狀群組。
但是,將群組的父節點新增到同步範圍後,巢狀群組就不會自動同步。您必須將巢狀群組新增到要包含在自動同步的範圍內。
會。Azure AD 中的任何更新都會反映在 Adobe Admin Console 目錄中。這包括「名字」、「姓氏」、「電子郵件」等屬性。
可以。若要一起使用 Azure Sync 和此類目錄,您必須在 Azure AD 執行個體中管理用戶。
請依照此處的指示,將身分類型編輯為 Federated ID。
預設的情況下,當不再透過 Azure Sync 管理用戶時,他們只會被停用,以免意外造成資料遺失。
若要永久移除用戶,您必須從「同步」標籤啟用編輯同步的用戶,然後在 Admin Console 中以手動方式將這些用戶移除。