Guia do Usuário Cancelar

Adicionar o Google Sync ao seu diretório federado

  1. Adobe para corporações e equipes: guia de administração
  2. Planejar a implantação
    1. Conceitos básicos
      1. Licenciamento
      2. Identidade
      3. Gerenciamento de usuários
      4. Implantação de aplicativo
      5. Funções de administrador
    2. Guias de implantação
      1. Guia de implantação por usuário nomeado
      2. Guia de implantação SDL
    3. Implantar a Creative Cloud para instituições de ensino
      1. Guia de implantação
      2. Integração com o Canvas LMS
      3. Integração com o Blackboard Learn
      4. Configurar SSO para portais de coordenadoria de ensino e LMSs
      5. Perguntas frequentes sobre a Kivuto
      6. Diretrizes para a qualificação de instituições de ensino fundamental e médio
  3. Configurar sua organização
    1. Configurar identidade
      1. Tipos de identidade | visão geral
      2. Configurar organização com Enterprise ID
      3. Configurar organização com Federated ID
        1. Visão geral do SSO
        2. Configurar o conector e a sincronização do Azure
          1. Configurar SSO com a Microsoft por meio do OIDC do Azure
          2. Adicionar a sincronização do Azure ao diretório
          3. Perguntas frequentes sobre o conector do Azure
        3. Configurar federação e sincronização do Google
          1. Configurar SSO com a federação do Google
          2. Adicionar o Google Sync ao diretório
          3. Perguntas frequentes sobre a federação do Google
        4. SAML genérico
          1. Configurar SSO com outros provedores de SAML
          2. Configurar SSO com o ADFS do Microsoft
          3. Perguntas frequentes sobre SSO
          4. Resolução de problemas de SSO
        5. SSO para instituições de ensino
          1. Configurar SSO para portais de coordenadoria de ensino e LMS
          2. Perguntas frequentes
          3. Dovetail
      4. Verificar a propriedade de um domínio
      5. Adicionar e gerenciar domínios
      6. Vincular domínios a diretórios
      7. Usar confiabilidade de diretório para adicionar domínios pré-reivindicados
      8. Migrar para o novo provedor de autenticação
    2. Configurações de ativo
    3. Configurações de autenticação
    4. Contatos de privacidade e segurança
    5. Configurações do console
    6. Gerenciar criptografia
  4. Gerenciar produtos e direitos
    1. Gerenciar usuários
      1. Visão geral
      2. Funções administrativas
      3. Técnicas de gerenciamento de usuários
        1. Gerenciar usuários individualmente   
        2. Gerenciar vários usuários (CSV em massa)
        3. Ferramenta User Sync (UST)
        4. API de gerenciamento de usuários (UMAPI)
        5. Sincronização do Microsoft Azure
        6. Sincronização da federação do Google
      4. Alterar tipo de identidade do usuário
      5. Gerenciar grupos de usuários
      6. Gerenciar usuários do diretório
      7. Gerenciar desenvolvedores
      8. Migrar usuários existentes para o Adobe Admin Console
      9. Migrar o gerenciamento de usuários para o Adobe Admin Console
    2. Gerenciar produtos e perfis de produto
      1. Gerenciar produtos
      2. Gerenciar perfis de produtos para usuários corporativos
      3. Gerenciar políticas de autoatendimento
      4. Gerenciar integrações de aplicativo
      5. Gerenciar permissões de produto no Admin Console  
      6. Ativar/desativar serviços para um perfil de produto
      7. Aplicativo individual | Creative Cloud para corporações
      8. Serviços opcionais
    3. Gerenciar licenças por dispositivo compartilhado
      1. Novidades
      2. Guia de implantação
      3. Criar pacotes
      4. Recuperar licenças
      5. Migrar do licenciamento por dispositivo
      6. Gerenciar perfis
      7. Kit de ferramentas de licenciamento
      8. Perguntas frequentes sobre licenciamento por dispositivo compartilhado
  5. Gerenciar armazenamento e ativos
    1. Armazenamento
      1. Gerenciar armazenamento corporativo
      2. Adobe Creative Cloud: atualização do armazenamento
      3. Gerenciar o armazenamento da Adobe
    2. Migração de ativos
      1. Migração automatizada de ativos
      2. Perguntas frequentes sobre a migração automatizada de ativos  
      3. Gerenciar ativos transferidos
    3. Recuperar ativos de um usuário
    4. Migração de ativos de estudantes | Somente EDU
      1. Migração automática de ativos de estudantes
      2. Migrar seus ativos
  6. Serviços gerenciados
    1. Adobe Stock
      1. Pacotes de crédito do Adobe Stock para equipes
      2. Adobe Stock para corporações
      3. Usar o Adobe Stock para corporações
      4. Aprovação de licenças do Adobe Stock
    2. Fontes personalizadas
    3. Adobe Asset Link
      1. Visão geral
      2. Criar grupo de usuários
      3. Configurar o Adobe Experience Manager 6.x Assets
      4. Configurar e instalar o Adobe Asset Link
      5. Gerenciar ativos
      6. Adobe Asset Link para XD
    4. Adobe Sign
      1. Configurar o Adobe Sign para corporações ou equipes
      2. Administrador de recursos do Adobe Sign para equipes
      3. Gerenciar o Adobe Sign no Admin Console
    5. Creative Cloud para corporações — associação gratuita
      1. Visão geral
      2. Introdução
  7. Implantar aplicativos e atualizações
    1. Visão geral
      1. Implantar e fornecer aplicativos e atualizações
      2. Planejar implantação
      3. Preparar para a implantação
    2. Criar pacotes
      1. Criar pacotes de aplicativos pelo Admin Console
      2. Criar pacotes de licenciamento por usuário nomeado
      3. Modelos da Adobe para pacotes
      4. Gerenciar pacotes
      5. Gerenciar licenças por dispositivo
      6. Licenciamento por número de série
    3. Personalizar pacotes
      1. Personalizar o aplicativo de desktop da Creative Cloud
      2. Incluir extensões no seu pacote
    4. Implantar pacotes 
      1. Implantar pacotes
      2. Implantar pacotes da Adobe com SCCM
      3. Implantar pacotes da Adobe com ARD
      4. Instalar produtos na pasta Exceptions
      5. Desinstalar produtos da Creative Cloud
      6. Uso do Adobe Provisioning Toolkit Enterprise Edition
      7. Identificadores de licença da Adobe Creative Cloud
    5. Gerenciamento de atualizações
      1. Alterar o gerenciamento para clientes corporativos e de equipes da Adobe
      2. Implantar atualizações
    6. Adobe Update Server Setup Tool (AUSST)
      1. Visão geral da AUSST
      2. Configurar o servidor de atualização interno
      3. Manter o servidor de atualização interno
      4. Casos de uso comuns da AUSST   
      5. Solucionar problemas do servidor de atualização interno
    7. Adobe Remote Update Manager (RUM)
      1. Usar o Adobe Remote Update Manager
      2. IDs do canal para usar com o Adobe Remote Update Manager
      3. Solucionar erros do RUM
    8. Solução de problemas
      1. Solucionar problemas de erros de instalação e desinstalação dos aplicativos da Creative Cloud
      2. Consultar computadores clientes para verificar se um pacote foi implantado
      3. Mensagem de erro “Falha na instalação” do pacote da Creative Cloud
    9. Criar pacotes usando a Creative Cloud Packager (CC 2018 ou aplicativos anteriores)
      1. Sobre a Creative Cloud Packager
      2. Notas de versão da Creative Cloud Packager
      3. Empacotamento de aplicativos
      4. Criar pacotes usando a Creative Cloud Packager
      5. Criar pacotes de licença por usuário nomeado
      6. Criar pacotes com licenças por dispositivo
      7. Criar um pacote de licença
      8. Criar pacotes com licenças por número de série
      9. Automação da Packager
      10. Disponibilização de produtos que não são da Creative Cloud
      11. Editar e salvar configurações
      12. Definir o idioma no nível do sistema
  8. Gerenciar sua conta
    1. Gerenciar sua conta de equipes
      1. Visão geral
      2. Atualizar detalhes do pagamento
      3. Gerenciar faturas
      4. Alterar o proprietário do contrato
    2. Atribuir uma licença a um usuário de equipes
    3. Adicionar produtos e licenças
    4. Renovações
      1. Associação de equipes: renovação
      2. Corporações no VIP: renovações e conformidade
    5. Conformidade de solicitação de compra
    6. Value Incentive Plan (VIP) na China
    7. Ajuda do VIP Select
  9. Relatórios e registros
    1. Registro de auditoria
    2. Relatórios de atribuição
    3. Registros de conteúdo
  10. Obter ajuda
    1. Entre em contato com o Atendimento ao cliente da Adobe
    2. Opções de suporte para contas de equipes
    3. Opções de suporte para contas corporativas
    4. Opções de suporte para a Experience Cloud

O Google Sync automatiza o gerenciamento de usuários no seu diretório do Admin Console. Adicione o Google Sync a qualquer diretório federado existente no Adobe Admin Console com facilidade, independentemente do provedor de identidade (IdP). Para usar o Google Sync, você deve armazenar os dados do usuário de sua organização no Admin Console do Google.

Observação:
  • Se o seu provedor de identidade for o Google e você não tiver um diretório federado no Adobe Admin Console, você pode autenticar seus usuários com a federação do Google usando SAML. Ele combina a criação de diretório, reivindicação de domínio e configuração de SSO em um fluxo de trabalho simples que inclui etapas no Admin Console do Google e no Adobe Admin Console.
  • Se você tiver um diretório federado funcionando, poderá adicionar recursos de sincronização à configuração existente.

Visão geral

Você pode adicionar o Google Sync a qualquer diretório no Adobe Admin Console para automatizar o processo de gerenciamento de usuários. O Google Sync usa o protocolo SCIM para o gerenciamento de usuários e oferece controle sobre as informações do usuário compartilhadas com a Adobe. Os usuários especificados no Admin Console do Google sincronizados com o Adobe Admin Console podem ser atribuídos a um ou mais perfis de produto.

Depois de configurar o Google Sync, o Google começa a enviar dados ao Adobe Admin Console de acordo com a configuração de aprovisionamento de usuário do diretório do Admin Console do Google. Você pode ver os detalhes do diretório na seção Configurações do Adobe Admin Console.

Vantagens do Google Sync

As principais vantagens do Google Sync com seu diretório no Adobe Admin Console são:

 Gerenciar o aprovisionamento de usuários por meio do Admin Console do Google

 Controlar quais dados são enviados à Adobe

 Não há necessidade de outro serviço ou configuração de API

 Adicionar sincronização a diretórios configurados anteriormente

 Adicionar Google sync a diretórios configurados com qualquer IdP

 Incluir e excluir facilmente usuários com o Admin Console do Google

Pré-requisitos

Para integrar o gerenciamento de usuários do Adobe Admin Console ao Admin Console do Google, você precisa do seguinte:

  • Uma conta do Admin Console do Google com acesso de administrador aos dados do usuário
  • Um diretório federado no Adobe Admin Console com domínios verificados

Cenários de integração compatíveis

Cenário de configuração de diretório

Método para adicionar sincronização

Único locatário do Admin Console do Google para um único Adobe Admin Console

Siga as etapas em Adicionar sincronização para estabelecer o Google Sync. 

Vários diretórios federados com um ou mais domínios que pertencem ao mesmo locatário do Admin Console do Google. 

  1. Reúna domínios em um único diretório federado. 
  2. Siga as etapas em Adicionar sincronização para estabelecer o Google Sync. 

Vários diretórios federados com um ou mais domínios que pertencem a diferentes locatários do Admin Console do Google.  

  1. Siga as etapas em Adicionar sincronização para estabelecer o Google Sync em um único diretório.
  2. Repita a configuração do Google Sync para todos os diretórios separados que requerem sincronização.

Observações antes de configurar a sincronização

Siga os itens abaixo para ver as práticas recomendadas e Adobe Recommendations antes de configurar o Google Sync:

  • Exporte a lista de usuários existentes antes de adicionar o Google Sync para manter um registro de todas as contas de usuário e licenças provisionadas no momento da configuração.
  • Se você integrar o Google Sync a um diretório com usuários de Federated ID, verifique se o nome de usuário no Adobe Admin Console corresponde ao nome de usuário nos mapeamentos de aprovisionamento de usuário no Admin Console do Google. Se esses valores não forem os mesmos, o Adobe Admin Console interpretará isso como uma nova conta de usuário e criará registros duplicados para o mesmo usuário. Você pode atualizar o mapeamento de atributos para garantir que os valores enviados pela sincronização correspondam aos valores nos perfis de usuário no Adobe Admin Console, que atualizará automaticamente a conta deles até a próxima sincronização.
  • Você pode estabelecer o Google Sync em um Admin Console com pelo menos um diretório federado e domínio configurados. Se o Adobe Admin Console com o Google Sync (console proprietário) estiver em uma relação de confiança com outros Adobe Admin Consoles (consoles confiáveis), os consoles confiáveis precisarão usar outra forma de gerenciamento de usuários, como a ferramenta User Sync, a API de gerenciamento de usuários ou o upload de CSV em massa, para criar, gerenciar e licenciar usuários de Federated ID.
  • Para adicionar usuários a um console confiável e realizar o provisionamento de licenças, você deve adicionar o usuário ao console proprietário.
  • Se os usuários da organização usarem a ferramenta User Sync ou uma integração UMAPI, você precisará pausar a integração. Depois, adicione o Google Sync para automatizar o gerenciamento de usuários do Admin Console do Google. Depois que o Google Sync estiver configurado e em execução, remova a ferramenta de sincronização do usuário ou integração UMAPI.
  • Para mover um domínio de ou para um diretório estabelecido com o Google Sync, você deve remover o Google Sync do diretório escolhido. Em seguida, mova o domínio desejado de ou para o diretório escolhido e restabeleça a sincronização com o diretório de destino.

Adicionar o Google Sync a um diretório federado

Siga as etapas abaixo para sincronizar usuários do Admin Console do Google:

  1. No Adobe Admin Console, acesse Configurações > Detalhes do diretório > Sincronização. Clique em Adicionar sincronização.

  2. Selecione Sincronizar usuários do Google Workspace e clique em Próximo.

  3. Selecione Ir para o Admin Console do Google e faça logon com uma conta de administrador. Depois, siga as etapas na página de instruções no Adobe Admin Console para configurar o provisionamento automático de usuários.

  4. Depois que todas as etapas forem concluídas e confirmadas, clique em Salvar no Adobe Admin Console.

  5. Navegue até os Detalhes do diretório > Sincronizar, em que a fonte de sincronização será exibida.

Editar configurações de sincronização

Um administrador de sistema poderá atualizar as configurações da Fonte de sincronização depois que a configuração for concluída selecionando Ir para configurações na guia Configurações do diretório > Sincronização. As opções de configuração incluem:

  • Permitir a edição de dados sincronizados no Admin Console: assim que o Google Sync é estabelecida, todos os usuários em um diretório passam automaticamente para o gerenciamento de sincronização. Depois que permitir a edição, você poderá editar os dados sincronizados no Admin Console por um breve período. Nenhuma edição durante esse período afeta as informações do usuário no Admin Console do Google, sendo substituídas por solicitações de alteração do provedor de identidade.

    Cuidado:

    Por padrão, você deve editar os dados sincronizados do provedor de identidade e permitir que as alterações sejam propagadas por meio da sincronização. Não recomendamos que você altere os dados no Adobe Admin Console, a menos que seja necessário manualmente.

  • Status da sincronização: instrui o Google Sync a rejeitar solicitações de alteração do Admin Console do Google. Quando o status do User Sync é Desativado, as alterações no Admin Console do Google (fonte de informações dos usuários) não são mais enviadas ao Adobe Admin Console. 

  • Editar configuração de sincronização do usuário: redireciona você para as instruções de configuração para editar a sincronização do usuário. Use essa opção se a janela modal for fechada antes de terminar a configuração de sincronização ou se você precisar fazer alterações no Admin Console do Google após a configuração inicial.

Desabilitar sincronização

Os administradores podem escolher remover a sincronização de um diretório federado no Admin Console. A desabilitação da sincronização deixa o diretório e seus domínios, grupos de usuários e usuários associados intactos, bem como remove o modo somente leitura do diretório e seus usuários e grupos.

Para desabilitar a sincronização de um diretório, escolha Ir para configurações na guia Configurações do diretório > Sincronização e Desabilitar sincronização. Desative também o provisionamento automático do aplicativo SAML da Adobe no Admin Console do Google para evitar que ele seja colocado em quarentena. Essa ação desabilitará permanentemente a configuração de sincronização do Adobe Admin Console. Se necessário, você poderá restabelecer a sincronização com o mesmo diretório ou com um diretório diferente.

Observação:

Você não pode mover domínios de ou para um diretório gerenciado pelo Google Sync. Depois que o Google Sync é desabilitado do diretório de origem e/ou destino, um domínio desse diretório pode ser movido para outro diretório de destino, e os domínios de outros diretórios de origem podem ser movidos para o diretório que não é mais gerenciado pelo Google Sync. 

Desativar usuários

A implementação do Google Sync cria contas de usuário federado e sincroniza os usuários com o Adobe Admin Console. Os administradores também podem desprovisionar usuários adicionados por meio do Google usando os três métodos a seguir (no Admin Console do Google):

  • Exclua ou suspenda os usuários do Google Workspace.
  • Remova todos os grupos associados aos usuários em Escopo de provisionamento.
  • Desative o aplicativo SAML da Adobe para as unidades organizacionais associadas no Google Workspace.

Essas três operações desabilitam os usuários no Adobe Admin Console. Um usuário com deficiência não pode mais fazer logon e mostra como Desativado na lista de Usuários do diretório. O Google Sync continua gerenciando um usuário desprovisionado por um desses métodos. Nem a conta do usuário nem os ativos armazenados na nuvem são removidos da organização. 

Remover um usuário e dados associados do Admin Console: Escolha Ir para configurações na guia Configurações do diretório Sincronização e clique em Ativar edição. Em seguida, navegue até Usuários > Usuários de diretório e escolha o usuário da lista para excluir permanentemente a conta.

Quando a edição é ativada, ela permite fazer alterações nos dados sincronizados por até uma hora antes de ser desativada automaticamente. Recomendamos clicar em Desativar edição imediatamente após a remoção do usuário para garantir que as alterações no Admin Console sejam as mesmas do Admin Console do Google.

Cuidado:

Se você excluir permanentemente um usuário, ele será excluído juntamente com todos os ativos armazenados na nuvem pertencentes a ele. O usuário e os ativos não poderão ser recuperados depois que essa ação for executada.

Política de quarentena

A Adobe tem uma política de quarentena para lidar com várias chamadas de erro durante as operações de sincronização. 

O serviço da Adobe monitora de forma independente a integridade da sincronização para verificar quando a taxa de erro ultrapassa certo limite em determinado período. Um número mínimo de solicitações que resultem em um erro que atinja o limite determinará a quarentena temporária, resultando na rejeição de todas as chamadas e solicitações de atualização do Admin Console do Google por determinado período, após o qual as chamadas serão aceitas novamente para nova tentativa de sincronização. Se as chamadas de erro persistirem, a sincronização será colocada em teste temporário por um longo período em quarentena. Se a quarentena for iniciada pela Adobe, ela também poderá levar a uma quarentena subsequente com o Google em razão das chamadas rejeitadas, que contarão para as taxas de erro do Google. Observe que a Adobe se reserva o direito de atualizar os parâmetros de quarentena com base em análise de dados contínua.

Observação:

O Google pode colocar a sincronização em quarentena com base na taxa de erros.

Mensagens de erro comuns

Ao gerenciar o Google Sync pelo Admin Console do Google, você precisa estar ciente de que há um conjunto de mensagens de erro comuns exibidas. Compreender a causa das várias mensagens de erro ajudará na solução de problemas quando ocorrerem erros.

Você pode encontrar logs de sincronização e logs de erro na seção Provisionamento automático do aplicativo SAML da Adobe no Admin Console do GoogleSaiba mais sobre como monitorar sua implantação no Admin Console do Google.

Solução de problemas

Como o Adobe Admin Console usa o serviço Google Sync, todos os problemas de sincronização são detectados no Admin Console do Google. Você pode consultar as instruções de configuração do Google para resolver alguns problemas comuns. Se você não conseguir encontrar uma solução, recomendamos que entre em contato com o suporte ao cliente do Google para obter mais assistência.

Siga as instruções abaixo para diagnosticar um problema de sincronização:

  1. Confirme sua configuração de usuário e grupo:

    Certifique-se de ter configurado os usuários e grupos de acordo com as instruções de configuração:

  2. Confirme o mapeamento dos detalhes do usuário.

     
  3. Monitore seu aplicativo de provisionamento para descobrir problemas que podem afetar a sincronização:

    Se os usuários não aparecerem nos logs de provisionamento, eles podem estar fora do escopo. Se os registros de provisionamento mostrarem um problema, corrija-o para permitir que o usuário sincronize.

  4. Permitir a edição de dados sincronizados no Adobe Admin Console:

    Depois que permitir a edição, você poderá editar os dados sincronizados no Adobe Admin Console por um breve período. Todas as edições durante esse período não afetam as informações do usuário no Admin Console do Google. Posteriormente, as solicitações de mudança do seu provedor de identidade sobrescreverão automaticamente essas breves mudanças.

Logotipo da Adobe

Fazer logon em sua conta