Foire aux questions | Fédération Google

  1. Adobe Entreprise et Équipes : Guide de l’administrateur
  2. Planification de votre déploiement
    1. Concepts de base
      1. Gestion des licences
      2. Identité
      3. Gestion des utilisateurs
      4. Déploiement des applications
      5. Rôles d’administrateur
    2. Guides de déploiement
      1. Guide de déploiement pour les licences nominatives
      2. Guide de déploiement SDL
    3. Déploiement de Creative Cloud abonnement Éducation
      1. Guide de déploiement
      2. Intégration à Canvas LMS
      3. Intégration à Blackboard Learn
      4. Configuration de l’authentification unique pour les portails de district et les LMS
      5. FAQ sur Kivuto
      6. Règles d’éligibilité pour les établissements primaires et secondaires
  3. Configuration de votre organisation
    1. Configuration des identités
      1. Types d’identités | Présentation
      2. Configuration d’une organisation avec Enterprise ID
      3. Configuration d’une organisation avec Federated ID
        1. Présentation de l’authentification unique (SSO)
        2. Configuration et synchronisation d’Azure Connector
          1. Configuration de l’authentification unique avec Microsoft via Azure OIDC
          2. Ajout d’Azure Sync à votre répertoire
          3. FAQ sur Azure Connector
        3. Configuration et synchronisation de la fédération Google
          1. Configuration de l’authentification unique avec la fédération Google
          2. Ajout de Google Sync à votre répertoire
          3. FAQ sur la fédération Google
        4. SAML générique
          1. Configuration de l’authentification unique avec d’autres fournisseurs SAML
          2. Configuration de l’authentification unique avec Microsoft ADFS
          3. Questions fréquentes sur l’authentification unique
          4. Résolution des problèmes liés à l’authentification unique
        5. Authentification unique pour le secteur de l’éducation
          1. Configuration de l’authentification unique pour les portails de district et les LMS
          2. Questions fréquentes
          3. Dovetail
      4. Vérification de la propriété d’un domaine
      5. Ajout et gestion de domaines
      6. Association de domaines aux répertoires
      7. Ajout de domaines prédéposés à l’aide de l’approbation de répertoires
      8. Migration vers un nouveau fournisseur d’authentification
    2. Paramètres des actifs
    3. Paramètres d’authentification
    4. Confidentialité et contacts de sécurité
    5. Paramètres de la console
    6. Gestion du chiffrement
  4. Gestion des produits et des autorisations
    1. Gestion des utilisateurs
      1. Présentation
      2. Rôles administratifs
      3. Techniques de gestion des utilisateurs
        1. Gestion individuelle des utilisateurs   
        2. Gestion groupée des utilisateurs (chargement CSV en bloc)
        3. Outil User Sync (UST)
        4. API User Management (UMAPI)
        5. Synchronisation avec Microsoft Azure
        6. Synchronisation avec la fédération Google
      4. Changement du type d’identité d’un utilisateur
      5. Gestion des groupes d’utilisateurs
      6. Gestion des utilisateurs d’un répertoire
      7. Gestion des développeurs
      8. Migration d’utilisateurs existants vers le portail Adobe Admin Console
      9. Migration de la gestion d’utilisateurs vers le portail Adobe Admin Console
    2. Gestion des produits et des profils de produit
      1. Gestion des produits
      2. Gestion des profils de produit pour les utilisateurs de la formule Entreprise
      3. Gestion des politiques de libre-service
      4. Gestion des intégrations d’application
      5. Gestion des autorisations de produit dans Admin Console  
      6. Activation/désactivation de services pour un profil de produit
      7. Une seule application | Creative Cloud abonnement Entreprise
      8. Services facultatifs
    3. Gestion des licences de périphériques partagés
      1. Nouveautés
      2. Guide de déploiement
      3. Création de packs
      4. Récupération des licences
      5. Migration vers des licences par périphérique
      6. Gestion des profils
      7. Licensing Toolkit
      8. FAQ sur les licences de périphériques partagés
  5. Gestion des actifs et des espaces de stockage
    1. Stockage
      1. Gestion de l’espace de stockage en entreprise
      2. Adobe Creative Cloud : mise à jour du stockage
      3. Gestion de l’espace de stockage Adobe
    2. Migration des actifs
      1. Migration automatisée des actifs
      2. FAQ sur la migration automatisée des actifs  
      3. Gestion des actifs transférés
    3. Récupération des actifs d’un utilisateur
    4. Migration des actifs des étudiants | Établissements scolaires uniquement
      1. Migration automatique des actifs des étudiants
      2. Migration de vos actifs
  6. Gestion des services
    1. Adobe Stock
      1. Packs de crédits Adobe Stock pour les équipes
      2. Adobe Stock pour les entreprises
      3. Utilisation d’Adobe Stock pour les entreprises
      4. Approbation pour l’achat de licences sur Adobe Stock
    2. Polices personnalisées
    3. Adobe Asset Link
      1. Présentation
      2. Création de groupes d’utilisateurs
      3. Configuration des actifs Adobe Experience Manager 6.x
      4. Configuration et installation d’Adobe Asset Link
      5. Gestion des actifs
      6. Asset Link pour Adobe XD
    4. Adobe Sign
      1. Configuration d’Adobe Sign pour les entreprises ou les équipes
      2. Administrateur de fonctionnalités Adobe Sign - Équipe
      3. Gestion d’Adobe Sign sur le portail Admin Console
    5. Creative Cloud abonnement Entreprise – abonnement gratuit
      1. Présentation
      2. Prise en main
  7. Déploiement des applications et des mises à jour
    1. Présentation
      1. Déploiement et diffusion des applications et des mises à jour
      2. Planification du déploiement
      3. Préparation du déploiement
    2. Création de packs
      1. Création de packs d’applications via Admin Console
      2. Création de packs de licences nominatives
      3. Modèles Adobe pour les packs
      4. Gestion des packs
      5. Gestion des licences de périphérique
      6. Licences avec numéro de série
    3. Personnalisation des packs
      1. Personnalisation de l’application de bureau Creative Cloud
      2. Ajout d’extensions dans un pack
    4. Déploiement de packs 
      1. Déploiement de packs
      2. Déploiement de packs Adobe avec SCCM
      3. Déploiement de packs Adobe avec ARD
      4. Installation de produits dans le dossier Exceptions
      5. Désinstallation de produits Creative Cloud
      6. Utilisation d’Adobe Provisioning Toolkit Enterprise Edition
      7. Identifiants de licences Adobe Creative Cloud
    5. Gestion des mises à jour
      1. Gestion des changements pour les clients des abonnements Entreprise et Équipe d’Adobe
      2. Déploiement de mises à jour
    6. Adobe Update Server Setup Tool (AUSST)
      1. Présentation d’AUSST
      2. Configuration du serveur de mise à jour interne
      3. Gestion du serveur de mise à jour interne
      4. Cas d’utilisation courants d’AUSST   
      5. Dépannage du serveur de mise à jour interne
    7. Adobe Remote Update Manager (RUM)
      1. Utilisation d’Adobe Remote Update Manager
      2. ID de canal pour une utilisation avec Adobe Remote Update Manager
      3. Résolution des erreurs dans RUM
    8. Résolution des problèmes
      1. Résolution des problèmes d’installation et de désinstallation d’applications Creative Cloud
      2. Interrogation des machines clientes afin de déterminer si un pack a été déployé
      3. Message d’erreur « Échec de l’installation » de pack Creative Cloud
    9. Création de packs à l’aide de l’outil Creative Cloud Packager (applications CC 2018 ou antérieures)
      1. À propos de Creative Cloud Packager
      2. Notes de mise à jour sur Creative Cloud Packager
      3. Création de packs d’applications
      4. Création de packs à l’aide de Creative Cloud Packager
      5. Création de packs avec licences nominatives
      6. Création de packs avec licences de périphérique
      7. Création d’un pack de licences
      8. Création de packs de licences avec numéro de série
      9. Automatisation de Packager
      10. Inclusion de produits non associés à Creative Cloud dans un pack
      11. Modification et enregistrement de configurations
      12. Définition de paramètres régionaux au niveau du système
  8. Gestion de votre compte
    1. Gestion de votre compte Équipe
      1. Présentation
      2. Mise à jour des informations de paiement
      3. Gestion des factures
      4. Modification du propriétaire d’un contrat
    2. Attribution de licences à un utilisateur de la formule Équipe
    3. Ajout de produits et de licences
    4. Renouvellements
      1. Abonnement Équipe : renouvellements
      2. Programme Enterprise in VIP : renouvellements et conformité
    5. Conformité des demandes d’achat
    6. Programme VIP (Value Incentive Plan) en Chine
    7. Aide de VIP Select
  9. Rapports et journaux
    1. Journal d’audit
    2. Rapports d’attribution
    3. Journaux de contenu
  10. Obtenir de l’aide
    1. Contacter l’assistance clientèle Adobe
    2. Options de support pour les comptes d’équipe
    3. Options de support pour les comptes d’entreprise
    4. Options de support pour Experience Cloud

Ce document couvre les questions courantes rencontrées lors de la configuration du SSO pour Adobe Admin Console via la console d’administration Google et de la gestion de Google Sync.

Configuration de la fédération Google

La section répond aux questions relatives à l’authentification avec la fédération Google :

Seuls les comptes utilisateur Federated ID peuvent être créés à l’aide de la configuration de la fédération Google. Vous trouverez plus d’informations sur les options de type d’identité ici.

La configuration de la fédération Google ne peut assurer la gestion des utilisateurs que pour une console principale dans une relation de consoles principale-mandataire. Toutes les consoles mandataires peuvent tirer parti de l’authentification unique (SSO) avec le répertoire Federated, mais elles doivent utiliser une forme distincte de gestion des utilisateurs (telle que le transfert manuel au format CSV, l’outil de synchronisation des utilisateurs ou l’API User Management).

Google Sync

La liste répond aux questions relatives à Google Sync :

Prénom, Nom, Nom d’utilisateur, Adresse électronique et Code Pays.

Google Sync automatise la gestion des utilisateurs pour votre répertoire Admin Console. Vous pouvez facilement ajouter Google Sync à n’importe quel répertoire Federated existant dans Admin Console, quel que soit son fournisseur d’identité (IdP). Pour utiliser Google Sync, les données utilisateur de votre organisation doivent être stockées dans le répertoire Google.

Si l’utilisateur fait partie de la synchronisation et que le nom d’utilisateur du Federated ID correspond à un nom d’utilisateur synchronisé avec Google, Google Sync prend en charge et gère le profil. Si l’utilisateur ne fait pas partie de la synchronisation, il peut s’authentifier tant que son profil correspond aux informations du profil Google.

Non, il n’y a actuellement aucun journal des événements visible disponible dans le portail Adobe Admin Console pour vous aider à résoudre les problèmes de synchronisation Google. Cependant, vous pouvez surveiller l’approvisionnement automatisé des utilisateurs dans la console d’administration Google.

Google Admin Console contrôle le taux d’approvisionnement. Google Sync ajoute ou supprime automatiquement les licences utilisateur en fonction des comptes utilisateur inclus dans les groupes de répertoires Google choisis.

Non. Un répertoire ne peut être associé qu’à un seul type de configuration de synchronisation.

Google Sync ne prend actuellement pas en charge la synchronisation de groupe à partir du répertoire Google. Au cours du processus de configuration, un administrateur Google Admin Console identifiera les groupes du répertoire Google qui contient les utilisateurs devant accéder à la licence Adobe. Les utilisateurs de ces groupes seront automatiquement synchronisés avec le portail Adobe Admin Console dans une liste simple, sous la forme de comptes Federated ID dans l’onglet Utilisateur du portail Adobe Admin Console. Une fois les comptes utilisateur créés, l’administrateur peut choisir de regrouper les utilisateurs dans des groupes d’utilisateurs spécifiques afin de fournir un accès spécifique aux licences de produit pour un sous-ensemble d’utilisateurs.

Par exemple, votre organisme éducatif compte 5 000 utilisateurs, dont 500 membres du corps professoral ou du personnel, 2 000 élèves de l’enseignement secondaire et 2 500 élèves de primaire. Tous les membres du corps professoral ou du personnel, ainsi que les élèves du secondaire auront accès à Adobe Spark, une licence de périphérique partagé pour l’accès dans l’environnement de laboratoire et une licence Creative Cloud - Toutes les applications portative, tandis que les élèves de primaire n’auront accès qu’à Adobe Spark et à des droits de licence de périphérique partagé. Le processus de synchronisation se déroulerait comme suit :

  1. Configurez Google Sync avec le répertoire de production et les domaines.
  2. Choisissez dans le répertoire Google des groupes de répertoires contenant des professeurs ou du personnel et tous les utilisateurs étudiants.
  3. Exécutez la synchronisation initiale pour 5 000 utilisateurs vers le portail Adobe Admin Console (cette opération prend environ 2 heures).
  4. Dans le portail Adobe Admin Console, créez un groupe d’utilisateurs nommé Toutes les applications Creative Cloud.
  5. Affectez le groupe d’utilisateurs Toutes les applications CC au profil de produit Toutes les applications CC. Cela accordera automatiquement une licence à tout utilisateur du groupe d’utilisateurs Toutes les applications CC avec une licence Toutes les applications CC.
  6. Utilisez l’option Modifier les utilisateurs par CSV dans l’onglet Utilisateurs pour télécharger la liste des utilisateurs actuels et déterminer quels utilisateurs devraient avoir accès à la licence de produit Toutes les applications en les ajoutant au groupe d’utilisateurs Toutes les applications CC.
  7. Téléchargez le fichier CSV dans le portail Admin Console. Vérifiez que tous les utilisateurs choisis sont maintenant affectés au groupe d’utilisateurs Toutes les applications CC.

Tout utilisateur synchronisé avec le portail Adobe Admin Console via Google Sync après la configuration initiale du groupe d’utilisateurs doit être placé manuellement dans le groupe d’utilisateurs, un par un ou à l’aide de la méthode de traitement en masse décrite à l’étape 6 ci-dessus, pour pouvoir accéder à la licence Toutes les applications CC.

Vérifiez que l’accès à l’API est activé dans votre portail Google Admin Console. Pour en savoir plus sur la façon d’activer l’accès à API, suivez les instructions fournies ici.

Vérifiez le statut de Mise en service des utilisateurs sur le portail Google Admin Console. Les utilisateurs ne seront pas synchronisés si la Mise en service des utilisateurs n’est pas activée.

Pour vérifier ce paramètre, connectez-vous au portail Google Admin Console. Ensuite, à partir de la page d’accueil, accédez à Applications > Applications SAML > Autres contrôles > Application Adobe > Mise en service des utilisateurs. Activez la mise en service (sélectionnez ACTIVÉ pour tout le monde) si elle est désactivée.

Activation de la Mise en service des utilisateurs

Vous pouvez également consulter le document d’aide de l’administrateur G Suite Configurer la mise en service des utilisateurs Adobe pour plus d’informations sur la configuration du portail Google Admin Console.

Migration des utilisateurs Google existants

La section couvre certaines questions posées par les administrateurs qui souhaitent utiliser Google Sync et qui emploient déjà Google comme fournisseur d’identité.

Pour migrer des utilisateurs avec des identifiants existants autres que Federated ID vers des Federated ID :

  1. Mettez en place Google Sync avec le répertoire et les domaines choisis.
  2. Synchronisez les utilisateurs, y compris ceux qui ont déjà des identifiants existants autres que Federated ID sur le portail, via Google Sync. Tous les utilisateurs avec des identifiants existants autres que Federated ID ont désormais un Federated ID et un identifiant autre que Federated ID dans le portail Admin Console.
  3. Utilisez l’option Modifier le type d’identité de l’onglet Utilisateur pour migrer manuellement les utilisateurs avec des identifiants autres que Federated ID choisis vers leur compte Federated ID nouvellement créé. Cela déclenche la migration automatisée des ressources pour ces utilisateurs lorsqu’ils se connectent avec leur Federated ID pour la première fois.

Oui, lorsque l’e-mail de l’utilisateur est mis à jour dans le répertoire Google, les champs d’e-mail et de nom d’utilisateur du portail Adobe Admin Console sont mis à jour en conséquence.

Remarque :

Afin de vous faire bénéficier d’avantages tels que le stockage professionnel et d’autres fonctionnalités de niveau entreprise, nous migrons tous les Adobe ID existants vers des Business ID. Tous les nouveaux clients professionnels utiliseront des Business ID pour les membres de leur équipe.

Vous recevrez un communiqué préalable lorsque votre organisation sera sur le point de bénéficier de cette mise à niveau. Pour en savoir plus, reportez-vous à la section Présentation des Business ID et des nouvelles fonctionnalités de stockage. En attendant la migration de votre organisation, vous continuerez à utiliser des Adobe ID pour accéder aux contenus. Par la suite, les Adobe ID seront exclusivement réservés aux clients individuels.

Articles connexes

Logo Adobe

Accéder à votre compte