将 Google Sync 添加到联合目录

通过为任何现有联合目录添加同步功能（适用于任何身份提供商），在 Google Workspace 和 Adobe Admin Console 之间实现用户管理自动化。通过 Google Admin Console 直接管理用户配置，同时保持您当前的身份验证设置。

Google 同步使用 SCIM 协议进行用户管理。您可以控制与 Adobe 同步哪些用户信息。在 Google Admin Console 中指定的用户将同步至 Adobe Admin Console，并可分配至产品配置文件。为具有 SSO 配置的现有目录添加同步功能，或在设置新目录时添加同步功能。

开始之前

• 您必须是 Google Admin Console 中的管理员。
• 您必须至少拥有一个联合目录。
• 您必须验证并声明所有域名。

配置 Google 同步

Google 同步基于您的 Google Admin Console 配置设置创建联合用户帐户

同步 Google 组织单位

Google 组织单位 (OU) 将作为用户组同步至 Adobe Admin Console。Google Admin Console 中的每个 OU（包括根 OU）都会作为单独的组与其关联用户一起同步。嵌套组织单位中的用户会出现在多个组中，反映组织层级。

映射和保存后，用户会同步到 Adobe Admin Console 中的相应组。

编辑同步配置

系统管理员可以在初始设置后通过在目录设置同步选项卡中选择前往设置来更新同步设置。

可用设置：

• 允许在 Admin Console 中编辑同步数据：临时启用在 Adobe Admin Console 中手动编辑同步用户数据的功能。在此期间所做的更改不会影响 Google Admin Console 数据，并在后续同步操作中被覆盖。

• 同步状态：控制 Google 同步是否接受来自 Google Admin Console 的更改。当同步状态关闭时，在 Google Admin Console 中所做的更改不会推送到 Adobe Admin Console。
• 编辑用户同步配置：将您重定向到配置说明以修改同步设置。

移除 Google 同步

从目录中移除同步会保留目录、域、用户组和用户不变，同时移除只读限制。

移除后，如果需要，您可以与相同或不同的目录重新建立同步。

取消配置用户

Google Sync 通过 Google Admin Console 中的三种方法启用用户取消配置：

• 从 Google Workspace 删除或暂停用户
• 从配置范围中删除与用户关联的所有组
• 在 Google Workspace 中为关联的组织单位关闭 Adobe SAML 应用程序

这些操作会在 Adobe Admin Console 中禁用用户。被禁用的用户无法登录，并在目录用户列表中显示为已禁用。用户帐户和云存储资源仍保留在组织中。

删除用户和关联数据

要永久删除用户和关联数据，您必须在删除之前启用同步数据的编辑功能。

在删除用户后立即禁用编辑功能，以确保 Adobe Admin Console 准确反映 Google Admin Console 的更改。