Guide d'utilisation Annuler

Foire aux questions | Fédération Google

Rechercher

Dernière mise à jour le 24 juin 2024

Adobe Entreprise et Équipes : Guide de l’administrateur
Planification de votre déploiement
Configuration de votre organisation
1. Types d’identités | Présentation
2. Configuration d’identité | Présentation
3. Configuration d’une organisation avec Enterprise ID
4. Configuration et synchronisation de la fédération Azure AD
5. Configuration et synchronisation de la fédération Google
6. Configuration de l’organisation avec Microsoft ADFS
7. Mettre en place une organisation pour les portails de district et LMS
8. Configuration de l’organisation avec d’autres fournisseurs d’identité
9. Questions fréquentes et dépannage des erreurs liées à l’authentification unique
Gestion de la configuration de votre organisation
Gestion des utilisateurs
Gestion des produits et des autorisations
1. Gestion des produits et des profils de produit
2. Gestion des licences de périphériques partagés
Prise en main du portail Admin Console
Gestion des ressources et des espaces de stockage
1. Stockage
2. Migration des ressources
3. Récupération des ressources d’un utilisateur
4. Migration des ressources des étudiants | Établissements scolaires uniquement
  1. Migration automatique des ressources des étudiants
  2. Migration de vos ressources
Gestion des services
1. Adobe Stock
2. Polices personnalisées
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud abonnement Entreprise – abonnement gratuit
  1. Présentation
Déploiement des applications et des mises à jour
1. Présentation
2. Création de packs
3. Personnalisation des packs
  1. Personnalisation de l’application de bureau Creative Cloud
  2. Ajout d’extensions dans un pack
4. Déploiement de packs
5. Gestion des mises à jour
  1. Gestion des changements pour les clients des abonnements Entreprise et Équipe d’Adobe
  2. Déploiement de mises à jour
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Utilisation d’Adobe Remote Update Manager
  2. Résolution des erreurs dans RUM
8. Résolution des problèmes
Gestion de votre compte Équipe
Renouvellements
1. Abonnement Équipe : renouvellements
2. Programme Enterprise in VIP : renouvellements et conformité
Gestion des contrats
Rapports et journaux
Obtenir de l’aide

Ce document couvre les questions courantes rencontrées lors de la configuration du SSO pour Adobe Admin Console via la console d’administration Google et de la gestion de Google Sync.

Configuration de la fédération Google

La section répond aux questions relatives à l’authentification avec la fédération Google :

Seuls les comptes utilisateur Federated ID peuvent être créés à l’aide de la configuration de la fédération Google. Vous trouverez plus d’informations sur les options de type d’identité ici.

La configuration de la fédération Google ne peut assurer la gestion des utilisateurs que pour une console principale dans une relation de consoles principale-mandataire. Toutes les consoles mandataires peuvent tirer parti de l’authentification unique (SSO) avec le répertoire Federated, mais elles doivent utiliser une forme distincte de gestion des utilisateurs (telle que le transfert manuel au format CSV, l’outil de synchronisation des utilisateurs ou l’API User Management).

Google Sync

La liste répond aux questions relatives à Google Sync :

Prénom, Nom, Nom d’utilisateur, Adresse électronique et Code Pays.

Google Sync automatise la gestion des utilisateurs pour votre répertoire Admin Console. Vous pouvez facilement ajouter Google Sync à n’importe quel répertoire Federated existant dans Admin Console, quel que soit son fournisseur d’identité (IdP). Pour utiliser Google Sync, les données utilisateur de votre organisation doivent être stockées dans le répertoire Google.

Si l’utilisateur fait partie de la synchronisation et que le nom d’utilisateur du Federated ID correspond à un nom d’utilisateur synchronisé avec Google, Google Sync prend en charge et gère le profil. Si l’utilisateur ne fait pas partie de la synchronisation, il peut s’authentifier tant que son profil correspond aux informations du profil Google.

Veillez à ce que les valeurs transmises aux attributs utilisateur par synchronisation correspondent aux valeurs des profils utilisateur dans le portail Admin Console. Surveillez le provisionnement automatisé des utilisateurs dans la Google Admin Console pour trouver les attributs transmis depuis Google.

Non, il n’y a actuellement aucun journal des événements visible disponible dans le portail Adobe Admin Console pour vous aider à résoudre les problèmes de synchronisation Google. Cependant, vous pouvez surveiller l’approvisionnement automatisé des utilisateurs dans la console d’administration Google.

Google Admin Console contrôle le taux d’approvisionnement. Google Sync ajoute ou supprime automatiquement les licences utilisateur en fonction des comptes utilisateur inclus dans les groupes de répertoires Google choisis.

Non. Un répertoire ne peut être associé qu’à un seul type de configuration de synchronisation.

Google Sync ne prend actuellement pas en charge la synchronisation de groupe à partir du répertoire Google. Au cours du processus de configuration, un administrateur Google Admin Console identifiera les groupes du répertoire Google qui contient les utilisateurs devant accéder à la licence Adobe. Les utilisateurs de ces groupes seront automatiquement synchronisés avec le portail Adobe Admin Console dans une liste simple, sous la forme de comptes Federated ID dans l’onglet Utilisateur du portail Adobe Admin Console. Une fois les comptes utilisateur créés, l’administrateur peut choisir de regrouper les utilisateurs dans des groupes d’utilisateurs spécifiques afin de fournir un accès spécifique aux licences de produit pour un sous-ensemble d’utilisateurs.

Par exemple, votre organisme éducatif compte 5 000 utilisateurs, dont 500 membres du corps professoral ou du personnel, 2 000 élèves de l’enseignement secondaire et 2 500 élèves de primaire. Tous les membres du corps professoral ou du personnel, ainsi que les élèves du secondaire, auront accès à Adobe Express, à une licence de périphériques partagés pour y accéder dans une salle informatique et à une licence Tout Creative Cloud pour la maison, tandis que les élèves du primaire ne recevront qu’un accès à Adobe Express et des droits d’utilisation de la licence de périphériques partagés. Le processus de synchronisation se déroulerait comme suit :

Configurez Google Sync avec le répertoire de production et les domaines.
Choisissez dans le répertoire Google des groupes de répertoires contenant des professeurs ou du personnel et tous les utilisateurs étudiants.
Exécutez la synchronisation initiale pour 5 000 utilisateurs vers le portail Adobe Admin Console (cette opération prend environ 2 heures).
Dans le portail Adobe Admin Console, créez un groupe d’utilisateurs nommé Toutes les applications Creative Cloud.
Affectez le groupe d’utilisateurs Toutes les applications CC au profil de produit Toutes les applications CC. Cela accordera automatiquement une licence à tout utilisateur du groupe d’utilisateurs Toutes les applications CC avec une licence Toutes les applications CC.
Utilisez l’option Modifier les utilisateurs par CSV dans l’onglet Utilisateurs pour télécharger la liste des utilisateurs actuels et déterminer quels utilisateurs devraient avoir accès à la licence de produit Toutes les applications en les ajoutant au groupe d’utilisateurs Toutes les applications CC.
Téléchargez le fichier CSV dans le portail Admin Console. Vérifiez que tous les utilisateurs choisis sont maintenant affectés au groupe d’utilisateurs Toutes les applications CC.

Tout utilisateur synchronisé avec le portail Adobe Admin Console via Google Sync après la configuration initiale du groupe d’utilisateurs doit être placé manuellement dans le groupe d’utilisateurs, un par un ou à l’aide de la méthode de traitement en masse décrite à l’étape 6 ci-dessus, pour pouvoir accéder à la licence Toutes les applications CC.

Vérifiez que l’accès à l’API est activé dans votre portail Google Admin Console. Pour en savoir plus sur la façon d’activer l’accès à API, suivez les instructions fournies ici.

Vérifiez le statut de Mise en service des utilisateurs sur le portail Google Admin Console. Les utilisateurs ne seront pas synchronisés si la Mise en service des utilisateurs n’est pas activée.

Pour vérifier ce paramètre, connectez-vous au portail Google Admin Console. Ensuite, à partir de la page d’accueil, accédez à Applications > Applications SAML > Autres contrôles > Application Adobe > Mise en service des utilisateurs. Activez la mise en service (sélectionnez ACTIVÉ pour tout le monde) si elle est désactivée.

Activation de la Mise en service des utilisateurs

Vous pouvez également consulter le document d’aide de l’administrateur G Suite Configurer la mise en service des utilisateurs Adobe pour plus d’informations sur la configuration du portail Google Admin Console.

Migration des utilisateurs Google existants

La section couvre certaines questions posées par les administrateurs qui souhaitent utiliser Google Sync et qui emploient déjà Google comme fournisseur d’identité.

Pour migrer des utilisateurs avec des identifiants existants autres que Federated ID vers des Federated ID :

Mettez en place Google Sync avec le répertoire et les domaines choisis.
Synchronisez les utilisateurs, y compris ceux qui ont déjà des identifiants existants autres que Federated ID sur le portail, via Google Sync. Tous les utilisateurs avec des identifiants existants autres que Federated ID ont désormais un Federated ID et un identifiant autre que Federated ID dans le portail Admin Console.
Utilisez l’option Modifier le type d’identité de l’onglet Utilisateur pour migrer manuellement les utilisateurs avec des identifiants autres que Federated ID choisis vers leur compte Federated ID nouvellement créé. Cela déclenche la migration automatisée des ressources pour ces utilisateurs lorsqu’ils se connectent avec leur Federated ID pour la première fois.

Oui, lorsque l’e-mail de l’utilisateur est mis à jour dans le répertoire Google, les champs d’e-mail et de nom d’utilisateur du portail Adobe Admin Console sont mis à jour en conséquence.

Remarque :

Nous mettons à jour les organisations (équipes ou entreprises) vers le modèle de stockage d’entreprise, afin d’activer le stockage d’entreprise et d’autres fonctionnalités de niveau entreprise pour les utilisateurs Adobe ID.

Vous serez informé lorsque votre organisation sera sur le point de bénéficier de cette mise à jour. Après la mise à jour, les utilisateurs Adobe ID sont migrés vers le stockage d’entreprise et l’organisation contrôle directement leurs profils professionnels.