Google Sync за федеративни директории

Google Sync свързва вашия Google Admin Console с Adobe Admin Console. Той автоматизира осигуряването и управлението на потребители, елиминира ръчните актуализации и поддържа последователни идентичности в системите.

Добавете Google Sync към всяка федеративна директория в Adobe Admin Console, независимо от това кой доставчик на идентичност (IdP) управлява удостоверяването. Данните за потребителите ви трябва да са в Google Admin Console, за да работи Google Sync.

Как работи Google Sync

Google Sync използва протокола SCIM за синхронизиране на информацията за потребителите между Google и Adobe. След конфигурирането Google автоматично изпраща промените в данните за потребителите към Adobe Admin Console въз основа на настройките за осигуряване на вашата Google директория.

Синхронизацията управлява потребителските акаунти и актуализира атрибутите на потребителите. Вие контролирате коя информация за потребителите се предава на Adobe чрез картографиране на атрибутите в Google Admin Console. Синхронизираните потребители могат да бъдат назначени към продуктови профили за осигуряване на лиценз.

Организационните единици на Google се синхронизират с Adobe Admin Console като потребителски групи. Това картографиране позволява назначаване на продукти въз основа на съществуващата ви организационна структура в Google.

Предимства на Google Sync

Google Sync ви предлага следните предимства:

• Управлявайте осигуряването централизирано: Контролирайте цялото осигуряване на потребители от Google Admin Console.
• Контролирайте потока от данни: Определете кои атрибути на потребителите получава Adobe чрез картографиране.
• Съгласувайте организациите: Синхронизирайте организационните единици на Google като потребителски групи за по-лесно назначаване на продукти.
• Интегрирайте гъвкаво: Добавете синхронизация към съществуващи федеративни директории, без да засягате удостоверяването.
• Поддържайте множество IdP: Използвайте Google Sync дори ако друг доставчик управлява удостоверяването.
• Опростете въвеждането: Автоматизирайте създаването и премахването на потребители въз основа на актуализациите в Google директорията.
• Елиминирайте допълнителните услуги: Премахнете нуждата от отделни инструменти за синхронизация или API интеграции.

Сценарии за интеграция

Google Sync поддържа следните конфигурации за внедряване:

Съображения за планиране

Преди да конфигурирате Google Sync, обмислете следните фактори:

• Резервно копие на потребители: Създайте резервно копие на текущия си списък с потребители и разпределения на лицензи.Този запис помага за следене на акаунтите и правомощията преди синхронизацията.
• Съвпадение на потребителски имена: Уверете се, че потребителските имена в Adobe Admin Console съвпадат с тези в Google provisioning mappings. Несъвпадащите стойности създават дублиращи се акаунти.
• Изискване за директория: Google Sync изисква федерирана директория. Организациите без такава трябва да създадат директория преди да активират синхронизацията.
• Доверителни връзки: Ако вашата Admin Console (притежаваща конзола) има доверителни връзки с други Admin Console (доверени конзоли), доверените конзоли трябва да използват алтернативни методи за управление.Опциите включват User Sync Tool, User Management API или масово качване на CSV. Добавете потребители към собствената конзола за осигуряване на лицензи в доверените конзоли.
• Инструменти за автоматизация: Поставете на пауза всички активни интеграции на User Sync Tool или UMAPI преди да активирате Google Sync.Премахнете напълно тези инструменти след като Google Sync заработи.
• Трансфери на домейни: За да преместите домейни към или от директория, управлявана от Google Sync, първо премахнете синхронизацията от директорията. След преместване на домейна, възстановете синхронизацията в целевата директория.

Политика за карантина

Наблюдаваме операциите за синхронизиране, за да защитим целостта на данните. Когато процентът на грешки надхвърли определените прагове, системата временно поставя връзката под карантина. По време на карантината всички заявки за синхронизиране от Google Admin Console се отхвърлят.

Карантината се активира, когато твърде много заявки се провалят. Ако грешките продължат, карантината се удължава. Google също може да постави връзката под карантина от тяхна страна поради отхвърлените повиквания, които се броят към техните прагове за грешки.

Adobe си запазва правото да коригира параметрите на карантината въз основа на текущия анализ. Тази политика гарантира надеждността на синхронизирането и предотвратява каскадни грешки да повлияят на вашата потребителска директория.