Handboek Annuleren

Veelgestelde vragen | Google-federatie

Zoeken

Laatst bijgewerkt op 24 jun. 2024

Adobe voor ondernemingen en teams: Beheerdershandleiding
Uw distributie plannen
Uw organisatie instellen
1. Identiteitstypen | Overzicht
2. Identiteit instellen | Overzicht
3. Een organisatie instellen met Enterprise ID's
4. Azure AD-federatie en synchronisatie instellen
5. Google-federatie en -synchronisatie instellen
6. Een organisatie instellen met Microsoft ADFS
7. Een organisatie instellen voor schoolportals en LMS'en
8. Een organisatie instellen met andere identiteitsproviders
9. Veelgestelde vragen over en problemen oplossen met SSO
De configuratie van uw organisatie beheren
Gebruikers beheren
Producten en rechten beheren
1. Producten en productprofielen beheren
2. Licenties voor gedeelde apparaten beheren
Aan de slag met Global Admin Console
Opslag en assets beheren
1. Opslag
2. Assets migreren
3. Assets van een gebruiker terughalen
4. Migratie van studentassets | Alleen onderwijs
  1. Automatische migratie van studentassets
  2. Assets migreren
Services beheren
1. Adobe Stock
2. Eigen lettertypen
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud voor ondernemingen - gratis lidmaatschap
  1. Overzicht
Apps en updates distribueren
1. Overzicht
2. Pakketten maken
3. Pakketten aanpassen
  1. De Creative Cloud desktop-app aanpassen
  2. Extensies opnemen in uw pakket
4. Pakketten distribueren
5. Updates beheren
  1. Updates beheren voor klanten met Adobe voor ondernemingen en teams
  2. Updates distribueren
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Adobe Remote Update Manager gebruiken
  2. RUM-fouten oplossen
8. Problemen oplossen
Je teamaccount beheren
Verlengingen
1. Teamlidmaatschap: verlenging
2. Enterprise in VIP: verlengingen en naleving
Contracten beheren
Rapporten en logbestanden
Hulp krijgen

In dit document worden enkele veelvoorkomende vragen beantwoord die u kunt hebben wanneer u SSO (eenmalige aanmelding) in de Adobe Admin Console configureert met de Google Admin Console en Google Sync beheert.

Google-federatie configureren

In dit gedeelte worden vragen beantwoord met betrekking tot verificatie met Google-federatie:

Bij de configuratie van Google-federatie worden alleen Federated ID-gebruikersaccounts gemaakt. Meer informatie over de verschillende identiteitstypen leest u hier.

De configuratie van Google-federatie kan alleen gebruikersbeheer bieden voor een primaire Admin Console die een beheerrelatie heeft met een andere console. Elke beherende Admin Console kan gebruikmaken van eenmalige aanmelding met de federatieve directory, maar moet een afzonderlijke vorm van gebruikersbeheer gebruiken (zoals een CSV-bestand handmatig uploaden, de tool Gebruikerssynchronisatie of de User Management API).

Google Sync

Deze lijst geeft antwoord op vragen over Google Sync:

FirstName, LastName, Username, Email en Country Code (voornaam, achternaam, gebruikersnaam, e-mailadres en landcode).

Google Sync automatiseert het gebruikersbeheer voor uw Admin Console-directory. U kunt Google Sync eenvoudig toevoegen aan elke bestaande federatieve directory in de Admin Console, ongeacht de identiteitsprovider (IdP). Als u Google Sync wilt gebruiken, moet de gebruikersgegevens van uw organisatie zijn opgeslagen in de Google-directory.

Als de gebruiker deel uitmaakt van de synchronisatie en de Federated ID-gebruikersnaam overeenkomt met een via Google gesynchroniseerde gebruikersnaam, neemt Google Sync het profiel over en beheert het. Als de gebruiker geen deel uitmaakt van de synchronisatie, kan de gebruiker zich verifiëren zolang het profiel overeenkomt met de gegevens in het Google-profiel.

Zorg ervoor dat de waarden die door synchronisatie aan de gebruikerskenmerken worden doorgegeven, overeenkomen met de waarden in de gebruikersprofielen in de Admin Console. Controleer de automatische gebruikersregistratie in de Google Admin Console om de kenmerken te vinden die zijn doorgegeven door Google.

Nee, er zijn momenteel geen leesbare gebeurtenislogbestanden beschikbaar in de Adobe Admin Console om te helpen bij het oplossen van problemen met Google Sync. U kunt geautomatiseerde gebruikersregistratie echter controleren in de Google Admin Console.

De Google Admin Console regelt de snelheid van de inrichting. Google Sync voegt automatisch gebruikerslicenties toe of verwijdert deze op basis van de gebruikersaccounts in de gekozen Google-directorygroepen.

Nee. Een directory kan slechts aan één type synchronisatieconfiguratie worden gekoppeld.

Google Sync ondersteunt momenteel geen synchronisatie van groepen vanuit de Google-directory. Tijdens het configuratieproces geeft een beheerder van de Google Admin Console de groepen in de Google-directory aan die gebruikers bevatten die toegang moeten hebben tot Adobe-licenties. Gebruikers uit deze groepen worden automatisch gesynchroniseerd met de Adobe Admin Console in een platte lijst en worden als Federated ID-accounts weergegeven op het tabblad Gebruiker in de Adobe Admin Console. Nadat de gebruikersaccounts zijn gemaakt, kan de beheerder ervoor kiezen gebruikers te groeperen in specifieke gebruikersgroepen om zo een subset van gebruikers toegang te bieden tot specifieke productlicenties.

Stel bijvoorbeeld dat uw onderwijsinstelling 5000 gebruikers heeft: 500 docenten of personeelsleden, 2000 leerlingen in de bovenbouw en 2500 leerlingen in de onderbouw. Alle docenten en personeelsleden en leerlingen in de bovenbouw krijgen toegang tot Adobe Express, een licentie voor gedeelde apparaten voor gebruik in computerlokalen en een licentie van Creative Cloud Alle apps voor thuis, terwijl leerlingen in de onderbouw alleen toegang krijgen tot Adobe Express en recht op een licentie voor gedeelde apparaten. De synchronisatie verloopt dan als volgt:

Stel Google Sync in met een productiedirectory en domeinen.
Kies directorygroepen in de Google-directory die docenten en medewerkers en alle leerlingen bevatten.
Voer een eerste synchronisatie voor 5000 gebruikers uit naar de Adobe Admin Console (dit duurt ongeveer 2 uur).
Maak een gebruikersgroep genaamd Alle apps Creative Cloud in de Adobe Admin Console.
Wijs de gebruikersgroep Alle apps CC toe aan het productprofiel Alle apps CC. Hiermee krijgt elke gebruiker van de gebruikersgroep Alle apps CC automatisch een licentie voor Alle apps CC.
Gebruik de optie Gebruikers bewerken via CSV-bestand op het tabblad Gebruikers om de huidige gebruikerslijst te downloaden en te bepalen welke gebruikers toegang moeten hebben tot de productlicentie voor Alle apps door ze toe te voegen aan de gebruikersgroep Alle apps CC.
Upload het CSV-bestand in de Admin Console en controleer of alle gekozen gebruikers nu zijn toegewezen aan de gebruikersgroep Alle apps CC.

Gebruikers die via Google Sync met de Adobe Admin Console zijn gesynchroniseerd nadat de gebruikersgroep is ingesteld, moeten handmatig in de gebruikersgroep worden geplaatst, een voor een of met behulp van de methode die wordt beschreven in stap 6 hierboven, om toegang te krijgen tot de licentie voor Alle apps CC.

Controleer of API-toegang is ingeschakeld in de Google Admin Console. Volg de instructies hier voor meer informatie over het inschakelen van API-toegang.

Controleer de status van de gebruikersregistratie in de Google Admin Console. Gebruikers worden niet gesynchroniseerd als Gebruikersregistratie niet is geactiveerd.

U controleert dit door u aan te melden bij de Google Admin Console. Ga vervolgens vanaf de startpagina naar Apps > SAML-apps > Meer functies > Adobe-app > Gebruikersregistratie. Activeer registratie (selecteer AAN voor iedereen) als deze is uitgeschakeld.

U kunt ook het Help-document voor G Suite-beheerders, Adobe-gebruikersregistratie configureren, raadplegen voor meer informatie over het instellen van de Google Admin Console.

Bestaande Google-gebruikers migreren

In dit gedeelte worden enkele vragen beantwoord van beheerders die Google Sync willen gebruiken en Google al als hun IdP gebruiken.

Bestaande gebruikers zonder Federated ID migreren naar Federated ID:

Stel Google Sync in met de gekozen directory en domeinen.
Synchroniseer gebruikers, inclusief gebruikers die al een Federated ID in de console hebben, via Google Sync. Gebruikers met een bestaande andere ID dan een Federated ID hebben nu zowel een andere ID als een Federated ID in de Adobe Admin Console.
Gebruik de optie Identiteitstype bewerken op het tabblad Gebruiker om de gekozen gebruikers zonder Federated ID handmatig te migreren naar hun zojuist gemaakte Federated ID-account. Hierbij wordt de automatische migratie van assets voor deze gebruikers gestart wanneer ze zich voor het eerst aanmelden met hun Federated ID.

Ja, wanneer het e-mailadres van de gebruiker wordt bijgewerkt in de Google-directory, worden het e-mailadres en de gebruikersnaam in de Adobe Admin Console dienovereenkomstig bijgewerkt.

Opmerking:

We werken organisaties (teams of ondernemingen) bij naar het opslagmodel voor ondernemingen om ondernemingsopslag en andere zakelijke functies voor Adobe ID-gebruikers mogelijk te maken.

U krijgt bericht wanneer uw organisatie staat ingepland voor de update. Na de update worden Adobe ID-gebruikers verplaatst naar ondernemingsopslag en beheert de organisatie rechtstreeks hun bedrijfsprofielen.