В Adobe Admin Console навигирайте до Настройки > Подробности за директорията > Синхронизация и изберете Добавяне на синхронизация.
Настройте Google Sync, за да автоматизирате осигуряването на потребители от Google Workspace към Adobe Admin Console.
Автоматизирайте управлението на потребители между Google Workspace и Adobe Admin Console, като добавите възможност за синхронизация към всяка съществуваща федеративна директория с всеки доставчик на самоличност. Управлявайте осигуряването на потребители директно чрез Google Admin Console, като същевременно поддържате текущата си настройка за удостоверяване.
Google Sync използва SCIM протокола за управление на потребители. Можете да контролирате коя информация за потребителите се синхронизира с Adobe. Потребителите, указани в Google Admin Console, се синхронизират с Adobe Admin Console и могат да бъдат присвоени към профили на продукти. Добавете синхронизация към съществуващи директории с SSO конфигурации или по време на настройка на нова директория.
Преди да започнете
- Трябва да сте администратор в Google Admin Console.
- Трябва да имате поне една федеративна директория.
- Трябва да потвърдите и заявите всички домейни.
Поставете на пауза инструмента User Sync Tool или интеграцията с UMAPI преди да добавите Google Sync.След като Google Sync е конфигуриран и работи, премахнете предишния метод за интеграция, за да избегнете конфликти.
Конфигуриране на Google Sync
Изберете Синхронизиране на потребители от Google Workspace и изберете Напред.
Изберете Отиване към Google Admin Console и влезте с администраторски акаунт.
Следвайте стъпките за конфигурация, показани в Adobe Admin Console, за да настроите автоматично осигуряване на потребители в Google Admin Console.
След като приключите всички стъпки в Google Admin Console, върнете се към Adobe Admin Console и изберете Запазване.
Потвърдете, че източникът ви за синхронизация се появява в Подробности за директорията > Синхронизация и потвърдете успешната конфигурация.
Google Sync създава федеративни потребителски акаунти въз основа на настройките ви за осигуряване в Google Admin Console
Синхронизиране на организационни единици в Google
Организационните единици (ОЕ) на Google се синхронизират с Adobe Admin Console като потребителски групи.Всяка ОЕ в Google Admin Console, включително основната ОЕ, се синхронизира като отделна група със свързаните с нея потребители. Потребителите във вложени ОЕ се появяват в множество групи, отразяващи организационната йерархия.
Настройте вашите Google ОЕ въз основа на лицензионните изисквания, преди да ги синхронизирате с Adobe Admin Console.
Влезте във вашия Google Admin Console и навигирайте до Приложения > Уеб и мобилни приложения.
Изберете приложението Adobe SAML и навигирайте до Автоматично предоставяне > Редактиране на съответствието на атрибутите.
В прозореца Атрибути изберете Път към организационната единица от падащото меню до атрибута на приложението urn:ietf:params:scim:schemas:extension:Adobe:2.0:User:organizationalUnit.
Изберете Запазване, за да приложите съответствието.
Потребителите се синхронизират с техните съответни групи в Adobe Admin Console след картографирането и запазването.
Редактиране на конфигурацията за синхронизация
Системните администратори могат да актуализират настройките за синхронизация след първоначалната настройка, като изберат Отиди в Настройки от раздела Синхронизация в настройките на директорията.
Налични настройки:
- Разрешаване на редактиране на синхронизирани данни в Admin Console: Временно активира ръчното редактиране на синхронизирани потребителски данни в Adobe Admin Console.Промените, направени през този период, не засягат данните в Google Admin Console и се презаписват от последващи операции за синхронизация.
- Статус на синхронизацията: Контролира дали Google Sync приема промени от Google Admin Console. Когато статусът на синхронизацията е изключен, промените, направени в Google Admin Console, не се прехвърлят в Adobe Admin Console.
- Редактиране на конфигурацията за синхронизация на потребители: Пренасочва ви към инструкциите за конфигурация, за да промените настройката за синхронизация.
По подразбиране синхронизираните потребителски данни могат да се редактират само във вашия доставчик на идентичност и промените се синхронизират с Adobe Admin Console.Активирайте ръчното редактиране само когато е необходимо.
Премахване на Google Sync
Премахването на синхронизацията от директория оставя директорията, домейните, потребителските групи и потребителите непокътнати, като същевременно премахва ограниченията само за четене.
В Admin Console на Adobe навигирайте до Настройки на директорията > Синхронизация и изберете Отиди в Настройки.
Изберете Премахване на синхронизацията, за да изтриете конфигурацията за синхронизация окончателно.
В Google Admin Console изключете автоматичното предоставяне за приложението Adobe SAML, за да предотвратите проблеми с карантината.
Не можете да премествате домейни към или от директория, управлявана от Google Sync. След премахването на Google Sync от директория можете да премествате домейни към или от тази директория.
След премахването можете да възстановите синхронизацията със същата или различна директория, ако е необходимо.
Отмяна на осигуряването на потребители
Google Sync позволява премахване на потребители чрез три метода в Google Admin Console:
- Изтриване или спиране на потребители от Google Workspace
- Премахване на всички групи, свързани с потребители, от обхвата за осигуряване
- Изключване на приложението Adobe SAML за свързани организационни единици в Google Workspace
Тези действия деактивират потребители в Adobe Admin Console. Деактивираните потребители не могат да влизат и се показват като деактивирани в списъка с потребители от директорията.Потребителският акаунт и ресурсите, съхранени в облака, остават в организацията.
Премахване на потребители и свързани данни
За да изтриете окончателно потребител и свързаните данни, трябва да разрешите редактирането на синхронизирани данни преди премахването.
В Adobe Admin Console отидете на настройки за директория > Синхронизиране, след което изберете Отиване към настройки.
Изберете Разрешаване на редактиране, за да позволите временни ръчни промени.
Отидете на Потребители > Потребители от директорията и изберете потребителя от списъка.
Изберете опцията за окончателно изтриване на потребителския акаунт.
Върнете се към Настройки за директория > Синхронизиране > Настройки и изберете Забраняване на редактиране.
Изтриването на потребител премахва окончателно акаунта и всички ресурси, съхранени в облака. Това действие не може да се отмени.
Забранете редактирането веднага след премахването на потребителя, за да гарантирате, че Adobe Admin Console точно отразява промените в Google Admin Console.