Bu belgede, Microsoft Azure Active Directory (Azure AD) ile şirket dışı dizin bulunan Azure Sync arasında kimlik doğrulaması yapılandırılırken karşılaşılan yaygın sorular ele alınmaktadır. Başvuru için kullanımdan kaldırılan Azure Sync ile ilgili ek bilgiler de mevcuttur.
Sık sorulan bazı soruların yanıtlarını ve dikkate alınacak noktaları aşağıda bulabilirsiniz:
Azure Sync ile yalnızca Federated ID kullanıcı hesapları oluşturabilirsiniz. Kimlik türü seçenekleri hakkında daha fazla bilgiyi burada bulabilirsiniz.
Hayır. Adobe Admin Console, hazırlama günlükleri sunmaz.
Ancak tanılama bilgileri için Azure Active Directory bölümündeki hazırlama günlüklerine bakabilirsiniz. Daha fazla bilgi edinmek için Azure Active Directory'de hazırlama günlükleri bölümüne başvurun.
Adobe, iş ortağı olan kuruluşlara gelişmiş güvenlik ve diğer gizlilik kontrollerini sağlamak için Azure Sync deneyimini iyileştirdi. Güncellenen Azure Sync, kullanıcıları Adobe Admin Console ile eşitlemek üzere kuruluşunuzun Azure Dizini için herhangi bir izin gerektirmez.
Azure Sync, birincil güvenilen Admin Console ilişkisinde yalnızca birincil Admin Console için kullanıcı yönetimi sağlayabilir. Güvenilen Admin Console'lar şirket dışından dizinle çoklu oturum açma işleminden yararlanabilir ancak ayrı bir kullanıcı yönetimi biçimi kullanmalıdır (örneğin, CSV'yi el ile yükleme, Kullanıcı Eşitleme Aracı veya User Management API'si).
SCIM protokolü, sizin ve Kimlik Sağlayıcınızın veri akışını kontrol etmenize olanak tanır. Azure Eşitleme'nin verileri Adobe ile eşitlememesi durumunda Azure AD Portalınız içinde Adobe Identity Management uygulamasının Hazırlama günlüklerini kontrol edin.
Eşitleme tarafından kullanıcı niteliklerine aktarılan değerlerin Admin Console'da kullanıcı profillerindeki değerlerle eşleştiğinden emin olun. Azure'dan aktarılan nitelikleri bulmak için hazırlama günlüklerini kontrol edin.
Grup tabanlı atama özelliklerini kullanmak için kuruluşunuzun Azure AD ile bir Premium (P1 veya P2) ya da Microsoft 365 (E3 veya A3) aboneliğine sahip olması gerekir. Bu, Adobe Admin Console ile eşitlenecek belirli grupları ve kullanıcıları seçmenize olanak tanır.
Bu abonelik düzeyleri olmayan kuruluşlar, tüm kullanıcıları ve grupları Adobe Admin Console ile yalnızca bir defa eşitleyebilir. Sistem, tüm kullanıcıları ve grupları otomatik olarak eşitler ve eşitlenen kullanıcılar için bir Adobe Federated ID oluşturur. Azure AD abonelik planları ve güncelleme seçenekleri hakkında bilgi edinin.
Evet. İç içe yerleştirilmiş grupları, Azure Sync entegrasyonu üzerinden Azure AD'den eşitleyebilirsiniz.
Ancak iç içe yerleştirilmiş gruplar, grubun ana düğümü eşitleme kapsamına eklendiğinde otomatik olarak eşitlenmez. Otomatik eşitlemeye dahil edilmesi için iç içe yerleştirilmiş grupları kapsama eklemeniz gerekir.
Evet. Azure AD'deki tüm güncellemeler, Adobe Admin Console dizinine yansıtılır. FirstName, LastName, Email vb. özellikler de buna dahildir.
Evet. Azure Sync'i bu tip bir dizinle kullanmak için kullanıcılarınızın bir Azure AD kurulumunda yönetilmesini sağlamanız gerekir.
Azure AD, eşitleme döngülerini kontrol eder. İlk döngüde, Kapsam'da tanımlanan tüm kullanıcıların ve grupların eşitlenmesi daha uzun sürer. Sonraki döngüler, Azure AD hazırlama hizmeti çalıştığı sürece yaklaşık olarak her 40 dakikada bir gerçekleşir.
Adobe Admin Console'dan otomatik eşitleme döngüsünü hızlandıramazsınız.
Hesap Durumu sütunu, yöneticileri belirli bir kullanıcının durumu hakkında bilgilendirmek için hem Kullanıcılar hem de Dizin Kullanıcıları listesinde görünür.
Azure Active Directory ile eşitlenen şirket dışı kullanıcılar, Azure Sync aracılığıyla salt okunur modda yönetilir ve durumları, kullanıcıların kuruluşun dizinindeki durumlarına bağlıdır:
Etkin = Kullanıcı hesabıyla SSO yoluyla oturum açılabilir ve lisanslara erişilebilir. Eşitleme özelliği yapılandırılmışsa “Etkin” bir kullanıcı otomatik eşitleme kapsamındadır.
Devre Dışı = Kullanıcı hesabıyla SSO yoluyla oturum açılamaz ve lisanslara erişilemez. Eşitleme özelliği yapılandırılmışsa “Devre Dışı” kullanıcı, kuruluşun Azure Active Directory'sindeki eşitleme kapsamından çıkarılır. Bu durumda kullanıcı artık hesabında oturum açamaz ancak bulutta depolanan varlıkları hala kullanılabilir durumdadır.
Azure Sync'i başka türde bir kullanıcı yönetimi aracı ile birlikte çalıştıramazsınız.
Kuruluşunuz, Kullanıcı Eşitleme Aracı veya bir UMAPI entegrasyonu kullanıyorsa önce alternatif eşitleme biçimini duraklatmanız, ardından Azure Portal'dan kullanıcı yönetimini otomatikleştirmek için Azure Sync kurulum adımlarını izlemeniz gerekir.
Azure Sync yapılandırılıp çalıştırıldıktan sonra Kullanıcı Eşitleme Aracı veya UMAPI entegrasyonu tamamen kaldırılabilir.
Kimlik Türü ayarını Federated ID olarak düzenleme bölümünde açıklanan yönergeleri izleyin.
Microsoft Azure ile Azure Sync'i yönetirken görüntülenebilecek bir dizi yaygın hata mesajı vardır. Çeşitli hata mesajlarının nedenini anlamak, hata oluştuğunda sorunu gidermenize yardımcı olacaktır.
Azure AD içinden dağıtımınızı izleme hakkında daha fazla bilgi edinin. Diğer yöntemler için eşitleme sorunlarını giderme bölümüne bakın.
Evet. Azure Sync'i bir şirket dışı dizinden devre dışı bırakmayı ve hatta kaldırmayı seçebilirsiniz. Bu, otomatik eşitlemeyi kaldırır ancak dizini, etki alanlarını ve dizinin kullanıcılarını olduğu gibi bırakır.
Eşitlemeyi kaldırırken, dizinin Azure AD tarafından karantinaya alınmasını önlemek için önceki eşitleme için Azure AD'de Kullanıcı Hazırlama özelliği de kapatılmalıdır.
Varsayılan olarak, kullanıcılar artık Azure Sync aracılığıyla yönetilmediklerinde yanlışlıkla veri kaybı yaşanmasını önlemek için yalnızca devre dışı bırakılırlar.
Kullanıcıları kalıcı olarak kaldırmak için, eşitlenmiş kullanıcıların düzenlenmesini Eşitle sekmesinden etkinleştirmeniz ve kullanıcıları Admin Console'da el ile kaldırmanız gerekir.
Adobe MAX
Yaratıcılık Konferansı
14–16 Ekim Miami Beach ve çevrimiçi
Adobe MAX
Yaratıcılık Konferansı
14–16 Ekim Miami Beach ve çevrimiçi
