用户同步工具概述

用户同步工具是一个命令行工具，它可以将用户和组信息从您组织的企业目录系统（如 Active Directory 或其他 LDAP 系统）转移到您在 Adobe Admin Console 中的组织目录。您可以将其安装在您管理的服务器上，并按计划运行，以保持 Adobe 用户和组成员资格与您的目录同步。

何时使用用户同步工具

用户同步工具通过从您的企业目录同步，自动管理 Federated ID 和 Enterprise ID 用户。这是多个基于目录的选项之一。如果您的组织使用 Microsoft Azure 或 Google 联合身份验证，您可以改用连接器：

• Azure Sync
• Google Sync

要在没有目录同步的情况下管理用户，您还可以单独或批量添加用户。

开始之前

在 Adobe Admin Console 中

• 创建您的目录。
• 创建您计划映射到的产品配置文件和用户组。

服务器

在满足以下条件的服务器上安装工具：

• 具有互联网访问权限并且可以访问您的目录服务，如 LDAP 或 AD。
• 受保护且安全，因为它存储或访问您的管理凭据。
• 保持可用性和可靠性，具备备份和恢复功能。
• 可以发送电子邮件，以便工具可以向管理员发送报告。
• 在运行 Windows 时使用 64 位处理者。

API 凭据

在 Adobe Developer Console 中为用户管理 API 创建凭据。该工具使用 OAuth Server-to-Server 进行身份验证，这需要客户端 ID 和客户端密钥。

JWT（服务帐户）身份验证已弃用，将在工具的未来版本中移除。使用 OAuth 服务器到服务器。

设置、配置并运行该工具

User Sync Tool 项目包含安装、配置和运行该工具的完整说明。使用以下资源：

• 成功指南（快速入门）
• 使用场景
• 最新版本和下载

有关该工具使用的 API，请参阅 User Management API 文档。