常見問答| Azure Active Directory 身份驗證和同步

Adobe 已升級 Azure Sync體驗，以為合作夥伴組織提高安全性並提供其他隱私權控制措施。更新的 Azure Sync 不須使用您組織的 Azure Directory 同步用戶到 Adobe Admin Console 的任何權限。

是。這可讓用戶使用不同的電子郵件和用戶名稱值來驗證登入資料及存取 Adobe 產品/服務、共同作業、共用檔案等。

可以。您可以透過 Azure Sync 整合從 Azure AD 同步巢狀群組。

但是，將群組的父節點新增到同步範圍後，巢狀群組就不會自動同步。您必須將巢狀群組新增到要包含在自動同步的範圍內。

會。Azure AD 中的任何更新都會反映在 Adobe Admin Console 目錄中。這包括「名字」、「姓氏」、「電子郵件」等屬性。

可以。若要一起使用 Azure Sync 和此類目錄，您必須在 Azure AD 執行個體中管理用戶。

Azure AD 控制同步週期。初始週期需要更長的時間，才可讓 Scope 內定義的所有用戶和群組進行同步。然後，只要 Azure AD 佈建服務在執行中，後續週期大約每 40 分鐘發生一次。

您無法從 Adobe Admin Console 加快自動同步週期。

「帳戶狀態」欄同時會顯示在用戶數和目錄用戶清單中，以通知管理員特定用戶的狀態。

對於與 Azure Active Directory 同步的聯合用戶，用戶是透過 Azure Sync 以唯讀模式管理，並且狀態取決於其在組織目錄內的狀態：

• 作用中 = 可用於 SSO 登入和授權存取的用戶帳戶。如果設定同步，「作用中」用戶會在自動同步的範圍內。

• 已停用 = 不可用於 SSO 登入或授權存取的用戶帳戶。如果設定同步，「已停用」的用戶會被從組織的 Azure Active 目錄的同步範圍中移除，致使該用戶無法再登入以存取其帳戶，但仍可使用其儲存於雲端的資產。

使用 Microsoft Azure 管理 Azure Sync 時，需要注意一些常見的錯誤訊息。了解各種錯誤訊息的原因將有助於在發生錯誤時進行疑難排解。

了解更多關於監視 Azure AD 中的部署。如需更多方法，請依照同步疑難排解的說明進行。

可以。您可以選擇停用 Azure Sync 或甚至將其從聯合目錄移除 。此舉將移除自動同步，但保留目錄、網域和目錄用戶的完整性。

移除同步時，也應該關閉 Azure AD 中「用戶佈建」以前的同步，以防止 Azure AD 隔離目錄。

預設的情況下，當不再透過 Azure Sync 管理用戶時，他們只會被停用，以免意外造成資料遺失。

若要永久移除使用者，您必須從「同步」索引標籤啟用編輯同步的使用者，然後再移除使用者 (從目錄使用者清單)。