- Adobe para corporações e equipes: guia de administração
- Planejar a implantação
- Conceitos básicos
- Guias de implantação
- Implantar a Creative Cloud para instituições de ensino
- Casa de implantação
- Assistente de integração K-12
- Configuração simples
- Sincronizando usuários
- Sincronização de lista K-12 (EUA)
- Principais conceitos de licenciamento
- Opções de implantação
- Dicas rápidas
- Aprovar aplicativos da Adobe no Google Admin Console
- Ativar o Adobe Express no Google Classroom
- Integração com o Canvas LMS
- Integração com o Blackboard Learn
- Configurar SSO para portais de coordenadoria de ensino e LMSs
- Adicionar usuários por meio do Roster Sync
- Perguntas frequentes sobre a Kivuto
- Diretrizes para a qualificação de instituições de ensino fundamental e médio
- Configurar sua organização
- Tipos de identidade | Visão geral
- Configurar identidade | Visão geral
- Configurar organização com Enterprise ID
- Configurar federação e sincronização do Azure AD
- Configurar federação e sincronização do Google
- Configurar organização com Microsoft ADFS
- Configurar organização para portais de coordenadoria de ensino e LMS
- Configurar organização com outros provedores de identidade
- Perguntas comuns e solução de problemas de SSO
- Gerenciar a configuração da sua organização
- Gerenciar domínios e diretórios existentes
- Permitir a criação automática de contas
- Configurar organização por meio de confiabilidade de diretório
- Migrar para um novo provedor de autenticação
- Configurações de ativos
- Configurações de autenticação
- Contatos de privacidade e segurança
- Configurações do console
- Gerenciar criptografia
- Gerenciar domínios e diretórios existentes
- Gerenciar usuários
- Visão geral
- Funções administrativas
- Estratégias para gerenciamento de usuários
- Atribuir uma licença a um usuário de equipes
- Adicionar pessoas com domínios de email correspondentes
- Alterar tipo de identidade do usuário
- Gerenciar grupos de usuários
- Gerenciar usuários do diretório
- Gerenciar desenvolvedores
- Migrar usuários existentes para o Adobe Admin Console
- Migrar o gerenciamento de usuários para o Adobe Admin Console
- Visão geral
- Gerenciar produtos e direitos
- Gerenciar produtos e perfis de produto
- Gerenciar produtos
- Comprar produtos e licenças
- Gerenciar perfis de produtos para usuários corporativos
- Gerenciar regras de atribuição automática
- Autorizar os usuários a treinar modelos personalizados do Firefly
- Revisar solicitações de produto
- Gerenciar políticas de autoatendimento
- Gerenciar integrações de aplicativo
- Gerenciar permissões de produto no Admin Console
- Ativar/desativar serviços para um perfil de produto
- Aplicativo individual | Creative Cloud para corporações
- Serviços opcionais
- Gerenciar licenças por dispositivo compartilhado
- Gerenciar produtos e perfis de produto
- Introdução ao Global Admin Console
- Adotar a administração global
- Selecionar sua organização
- Gerenciar a hierarquia da organização
- Gerenciar perfis de produto
- Gerenciar administradores
- Gerenciar grupos de usuários
- Atualizar políticas da organização
- Gerenciar modelos de política
- Alocar produtos a organizações filhas
- Executar trabalhos pendentes
- Explorar insights
- Exportar ou importar estrutura da organização
- Gerenciar armazenamento e ativos
- Armazenamento
- Migração de ativos
- Recuperar ativos de um usuário
- Migração de ativos de estudantes | Somente EDU
- Serviços gerenciados
- Adobe Stock
- Fontes personalizadas
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud para corporações – assinatura grátis
- Implantar aplicativos e atualizações
- Visão geral
- Criar pacotes
- Personalizar pacotes
- Implantar pacotes
- Implantar pacotes
- Implantar pacotes da Adobe com Microsoft Intune
- Implantar pacotes da Adobe com SCCM
- Implantar pacotes da Adobe com ARD
- Instalar produtos na pasta Exceptions
- Desinstalar produtos da Creative Cloud
- Uso do Adobe Provisioning Toolkit Enterprise Edition
- Identificadores de licença da Adobe Creative Cloud
- Implantar pacotes
- Gerenciamento de atualizações
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Solução de problemas
- Gerenciar sua conta de equipes
- Renovações
- Gerenciar contratos
- Relatórios e registros
- Obter ajuda
Este documento aborda perguntas frequentes encontradas durante a configuração de SSO do Adobe Admin Console com o Google Admin Console e o gerenciamento do Google Sync.
A seção responde a perguntas relacionadas à autenticação com a federação do Google:
Apenas contas de usuário do tipo Federated ID podem ser criadas usando a configuração de federação do Google. Saiba mais sobre as opções de tipos de identidade aqui.
A configuração de federação do Google permite o gerenciamento de usuários apenas em um console principal em uma relação entre um console principal e um confiável. Os consoles confiáveis podem utilizar logon único com diretório federado, mas devem usar um gerenciamento de usuários separado (como upload manual de CSV, a ferramenta User Sync ou a API de gerenciamento de usuários).
A lista responde a perguntas relacionadas ao Google Sync:
Nome (FirstName), Sobrenome (LastName), Nome de usuário (Username), Email e Código do país (Country Code).
O Google Sync automatiza o gerenciamento de usuários no seu diretório do Admin Console. Você pode adicionar a sincronização do Google Sync a qualquer diretório federado existente no Admin Console com facilidade, independentemente do provedor de identidade (IdP). Para usar o Google Sync, você deve ter os dados do usuário de sua organização armazenados no diretório do Google.
Se o usuário fizer parte da sincronização e o nome de usuário de Federated ID corresponder a um nome de usuário sincronizado no Google, o Google Sync assumirá o controle e gerenciará o perfil. Se o usuário não fizer parte da sincronização, ele poderá ser autenticado desde que o perfil corresponda às informações do perfil do Google.
Confirme se os valores transmitidos aos atributos de usuários por sincronização correspondem aos valores nos perfis de usuários no Admin Console. Monitore o provisionamento automatizado de usuários no Google Admin Console para encontrar os atributos transmitidos pelo Google.
Não, no momento não há logs de evento visíveis disponíveis no Adobe Admin Console para ajudar a solucionar problemas de sincronização do Google Sync. No entanto, é possível monitorar o provisionamento automatizado de usuários no Admin Console do Google.
O Admin Console do Google controla a taxa de provisionamento. O Google Sync adiciona ou remove automaticamente as licenças dos usuários com base nas contas de usuário incluídas nos grupos selecionados no diretório do Google.
Não. Um diretório pode ser associado a apenas um tipo de configuração de sincronização.
No momento, o Google Sync não permite a sincronização de grupos com o diretório do Google. Durante o processo de configuração, um administrador do Google Admin Console identificará no diretório do Google os grupos que contêm usuários que devem receber acesso às licenças da Adobe. Os usuários desses grupos serão sincronizados automaticamente com o Adobe Admin Console por meio de uma lista horizontal, sendo exibidos como contas de Federated ID na guia Usuários do Adobe Admin Console. Depois que as contas dos usuários forem criadas, o administrador poderá adicioná-los a grupos de usuários específicos para fornecer acesso a licenças de produto para um subconjunto de usuários.
Suponhamos que sua organização educacional tenha 5.000 usuários, incluindo 500 professores ou funcionários, 2.000 estudantes de ensino fundamental e médio e 2.500 estudantes de ensino primário. Todos os professores ou funcionários e estudantes do ensino fundamental receberão acesso ao Adobe Express por meio de uma licença por dispositivo compartilhado para acesso nos laboratórios de informática, além de uma licença da Creative Cloud Todos os Apps para uso doméstico, enquanto os estudantes do ensino primário terão acesso somente ao Adobe Express e a direitos de licenças por dispositivo compartilhado. O processo de sincronização seria o seguinte:
- Configure o Google Sync com o diretório e os domínios de produção.
- Selecione os grupos de diretório no diretório do Google que contenham professores ou funcionários e todos os estudantes.
- Execute uma sincronização inicial de 5.000 usuários para o Adobe Admin Console (esse processo leva aproximadamente 2 horas para ser concluído).
- No Adobe Admin Console, crie um grupo de usuários chamado Creative Cloud Todos os Apps.
- Atribua o grupo de usuários CC Todos os Apps ao perfil de produto CC Todos os Apps. Isso licenciará automaticamente os usuários do grupo de usuários CC Todos os Apps com uma licença da Creative Cloud Todos os Apps.
- Use a opção Editar usuários por CSV na guia Usuários para baixar a lista de usuários atual e decidir quais usuários serão adicionados ao grupo de usuários CC Todos os Apps para ter acesso à licença de produto Todos os Apps.
- Faça upload do arquivo CSV no Admin Console. Confira se todos os usuários selecionados estão atribuídos ao grupo de usuários CC Todos os Apps.
Os usuários sincronizados ao Adobe Admin Console por meio do Google Sync depois da configuração inicial do grupo de usuários deverão ser adicionados ao grupo de usuários individualmente ou em lote conforme indicado na etapa 6 acima para terem acesso à licença da Creative Cloud Todos os Apps.
Verifique se o acesso a APIs está ativado no Google Admin Console. Para saber mais sobre como ativar o acesso a APIs, siga as instruções fornecidas aqui.
Verifique o status Provisionamento de usuários no Google Admin Console. Os usuários não serão sincronizados se o Provisionamento de usuários não estiver ativado.
Para verificar isso, faça logon no Google Admin Console. Em seguida, na página Inicial, acesse Aplicativos > Aplicativos SAML > Mais controles > Aplicativo da Adobe > Provisionamento de usuários. Ative o provisionamento (selecione ATIVADO para todos) se estiver desativado.
Você também pode consultar o documento de ajuda do administrador do G Suite Configurar o provisionamento de usuários da Adobe para obter mais detalhes sobre como configurar o Google Admin Console.
Migração de usuários do Google
Esta seção aborda algumas perguntas feitas pelos administradores que desejam usar o Google Sync e já estão usando o Google como IdP.
Para migrar os usuários existentes que não são do tipo Federated ID para o tipo Federated ID:
- Estabeleça uma conexão entre o Google Sync e os diretórios e domínios selecionados.
- Sincronize os usuários por meio do Google Sync, incluindo aqueles que não são do tipo Federated ID no console. Todos os usuários existentes que não são do tipo Federated ID agora têm uma conta sem Federated ID e com Federated ID no Admin Console.
- Use a opção Editar tipo de identidade na guia Usuários para migrar manualmente os usuários selecionados que não são do tipo Federated ID para a nova conta de Federated ID deles. Isso ativará a migração automática de ativos para eles quando fizerem logon usando a Federated ID pela primeira vez.
Sim, quando o email do usuário é atualizado no diretório do Google, os campos de email e nome de usuário no Adobe Admin Console são atualizados de acordo com as alterações.
Estamos atualizando organizações (equipes ou empresas) para o modelo de armazenamento corporativo da Adobe para habilitar o armazenamento empresarial e outros recursos de nível empresarial para usuários de Adobe ID.
Você será notificado quando houver um agendamento de atualização para a sua organização. Após a atualização, os usuários de Adobe ID são movidos para o armazenamento corporativo e a organização controla diretamente seus perfis empresariais.