登录到 Global Admin Console。在“组织”选项卡中,使用组织选取器选择要从中执行导出的组织层次结构。随后将导出该层次结构中所有组织的数据。
- Adobe 企业版和团队版:管理指南
- 规划您的部署
- 基本概念
- 部署指南
- 部署 Creative Cloud 教育版
- 设置您的组织
- 身份类型 | 概述
- 设置身份 | 概述
- 使用 Enterprise ID 设置组织
- 设置 Azure AD 联合和同步
- 设置 Google 联合身份验证和同步
- 通过 Microsoft ADFS 设置组织
- 为区域门户网站和 LMS 建立组织
- 通过其他身份提供商设置组织
- SSO 常见问题和故障排除
- 管理您的组织设置
- 管理用户
- 管理产品和权利
- 开始使用 Global Admin Console
- 管理存储和资源
- 存储
- 资源迁移
- 从用户回收资源
- 学生资源迁移 | 仅限教育界
- 托管服务
- Adobe Stock
- 自定义字体
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud 企业版 - 免费会员资格
- 部署应用程序和更新
- 概述
- 创建包
- 自定义程序包
- 部署包
- 管理更新
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- 疑难解答
- 管理您的团队帐户
- 续订
- 管理合同
- 报告和日志
- 获取帮助
了解全局管理员如何利用 Global Admin Console 中的导出和导入功能简化组织和产品管理。
访问 Global Admin Console 中的“组织”选项卡导出或导入组织结构,然后转到“产品分配”选项卡获取分配数据。使用“更多选项 图标选择导出或导入。
导出组织结构
全局管理员可导出组织层次结构。您可以下载整个组织层次结构或其子集的 JSON、CSV 或 XLSX 表示形式。然后,可使用这些数据进行分析或作出修改。
所选的导出格式影响导出的数据的结构。
- CSV 格式一次仅允许导出一种数据。以 CSV 格式导出产品配置文件时,配置文件和资源合并到一张表中。产品配置文件有多个条目,每个资源一个。
- XLSX 格式导致每个组织的详细信息显示在一个单独的工作表中。
通过引用 id 在不同的对象类型之间连接各个记录。在某些情况下,特定对象可能有多个行,例如在资源对象的情况下,当有一组值与给定的资源关联时。
- JSON 格式最为灵活。它可利用导出的对象之间的结构关系。例如,组织中的产品直接出现在组织元素中。以所有三种格式导出相同的字段,但有些值在 JSON 格式中是多余的。
-
-
选择“更多选项”图标,然后选择“导出”。
-
在“导出”对话框中,选择要导出的内容和导出数据的格式。
-
选择导出。生成导出文件可能耗时数分钟。若要在完成后下载报告,请导航到“Global Admin Console”>“Insights”>“导出报告”。 了解更多有关导出报告功能。
注意:以 zip 格式导出 JSON 文件。可使用压缩实用程序或操作系统的压缩功能打开此类文件。
下载文件后,可处理数据,然后再将其导入回来。 导入的更新显示在 Global Admin Console 中,就像您手动编辑了数据一样。
导入组织结构
全局管理员可以导入可能已修改的数据。上传新数据时,将新数据与当前数据进行比较,并将任何更改应用于组织层次结构。所有导入操作都在组织层次结构的更新副本上执行。如果有任何待处理的更改,则导入更改将添加到层次结构中这些待处理的更改上方。
-
登录到 Global Admin Console。在“组织”选项卡中,使用组织选取器选择要从中执行导入的组织层次结构。
-
选择“更多选项”图标,然后选择“导入”。根据导入文件的大小和复杂性,处理过程可能耗时数秒到数分钟。
-
选择“选择文件”,然后选择要上传的 JSON、CSV 或 XLSX 文件。对于 CSV,一次只能导入一个组织的详细信息,并且不支持导入产品。
导入的更改看起来就像您手动编辑了数据一样。
-
选择关闭。
-
选择“查看待处理的更改”。然后,选择“提交更改”来执行这些更改。
在执行这些更改之前,显示待处理的操作的方式与在 Global Admin Console 手动作出编辑时相同。
导出和导入架构
使用 CSV 文件导入数据时,字段可以按任何顺序出现,但必须始终与其标题行匹配。
导入数据时,您必须为每个元素指定一个操作。该操作可为以下的任意一项:
- 更新:表示编辑。
- 创建:表示创建新对象(例如组织、用户组或管理员)。
- 删除:表示删除对象(例如组织、用户组或管理员)。
其中忽略无操作字段或操作字段为空白的输入记录。
字段名 | 描述 | 备注 |
---|---|---|
id | 组织 ID。 添加新组织时,此项可为空,也可将其设置为占位标识符,例如 new_org_1。在其他导入的条目需要引用此组织的情况下使用占位标识符。创建后,将分配实际的组织 ID,并将替换所有使用该占位组织 ID 的场合。 |
在 operation=create 时可将此项设置为临时值 |
name | 组织的简单名称。最短 4 个字符,最长 100 个字符。名称可以包含最多 3 个字节的 UTF-8 字符,不支持 4 个字节的字符。 |
分别在 operation=create 或 operation=update 时可设置或更新此项 |
countryCode | 国家或地区代码 | 在 operation=create 时必须设置此项,在 operation=Update 时可更新此项 |
type | 组织的类型 | 只读 |
parentOrgId | 父级组织 ID。对于根组织,此项为空。 更新时,适用重大限制,包括新父级在同一层次结构中,并且具有组织中存在的产品。 |
分别在 operation=create 或 operation=update 时可设置或更新此项 |
adminCount | 管理员的数量 | 只读 |
domainCount | 域的数量 | 只读 |
userCount | 用户数 | 只读 |
userGroupCount | 用户组的数量 | 只读 |
admins | 代表此组织的管理员的管理员对象的集合 |
如果没有为导出选择此项,则可能缺少此项。它显示在 XLSX 文件中一个单独的选项卡中。 |
域 | 表示此组织中的域的域对象的集合 |
|
产品 | 代表此组织中的产品的产品对象的集合 |
|
productProfiles | 代表此组织中的产品配置文件的配置文件对象的集合 |
|
userGroups | 代表此组织中的用户组的用户组对象的集合 |
|
orgPolicies | 代表策略及其值的结构 | |
operation | 空、Create、Update 或 Delete 之一。导入数据时要执行的操作。 | 在导出时,此项始终为空。 |
导入要求:
- 对于更新或删除,orgId 必须引用您的层次结构中某个现有的组织。
- 如果要创建新组织,可将 orgId 字段留空,或将它设置为可由您编写的唯一 ID,例如 new-1 或 new-2。这样就提供一个 id,可用于引用要创建的组织。
- 国家/地区代码应有效。
- 组织层次结构中应已存在用于 Update 和 Delete 操作的 orgId。
- 对于 Update 或 Create 操作,不应将标为 Delete 的 orgId 选为组织的 parentOrgId。
- 同级和同父级的子组织不应具有相同的 orgName。
- 对于创建组织或更新组织名称,该组织的名称不得与同父级某个现有子级的名称相同。
字段名 | 描述 | 用法 |
---|---|---|
orgId | 对管理员所在组织的引用。 | 用作查找包含或关联对象的引用。 |
firstName | 管理员用户的名字。 当用户接受邀请时,Adobe ID 用户的名字和姓氏可以替换为用户提供的值。 |
分别在 operation=create 或 operation=update 时可设置或更新此项 |
lastName | 管理员用户的姓氏 | |
电子邮件 | 管理员用户的电子邮件地址。这是用户的主键,因此必须唯一。 | |
countryCode | 用户运营所在地的国家或地区代码。仅适用于 Federated 和 Enterprise ID 类型。 |
|
userType | “Adobe ID”、“Enterprise ID”或“Federated ID”之一。 | 只读 |
adminType | “GLOBAL ADMIN”、“GLOBAL VIEWER”、“SYSTEM ADMIN”、“USER GROUP ADMIN”、“PRODUCT ADMIN”、“PRODUCT PROFILE ADMIN”、“DEPLOYMENT ADMIN”和“STORAGE_ADMIN”之一。 | 在 operation=Create 时可设置此项 |
groupId | 此用户是其管理员的组的组 ID。仅对用户组和产品配置管理员有意义。 | |
licenseId | 此用户是其管理员的产品的产品许可证 ID。仅对产品管理员有意义。 | |
domain | 如果不使用电子邮件域,则此项为用户的域名 | |
userName | 如果不使用电子邮件地址,则此项为用户的用户名 | |
operation | 空、Create、Update 或 Delete 之一。导入数据时要执行的操作。 |
导入要求:
- orgId、电子邮件、adminType 和 userType 必须包含有效值。
- countryCode 必须有效。
- 如果用户已经存在并且正在更新,则 userType 必须与用户匹配。
- 检查组织中是否存在重复的电子邮件地址。
产品配置文件的导出和导入由两部分组成:产品配置文件详细信息和与产品配置文件关联的一组资源。这些资源标识可以配置的服务,通常只是为了启用或禁用它们。
- 资源对象以 JSON 格式嵌套在产品配置文件中。
- 将 CSV 或 XLSX 与产品配置文件一起使用时,配置文件和资源合并到一张表中。产品配置文件将有多个条目,每个资源一个条目。
- 资源中的“selected”字段控制是否启用服务。
- 在导入产品配置文件时,产品配置文件自身上以及任何要更新或创建的资源对象上必须存在 Create 或 Update 操作。
字段名 | 描述 | 用法 |
---|---|---|
productProfileId | 产品配置文件的标识符 在创建时可使用占位值,以使其他对象可引用新的配置文件。 |
在 operation=create 时可将此项设置为临时值 |
productProfileName | 产品配置文件的名称。它不能与同一组织中的其他产品配置文件或用户组重复。 |
分别在 operation=create 或 operation=update 时可设置或更新此项 |
productProfileDescription | 产品配置文件的文本描述 | |
licenseId | 对产品许可证 ID 的引用 | 用作查找包含或关联对象的引用 |
orgId | 用户组所在的组织 | |
notifications | True 或 false,指示将用户添加到此产品配置文件或从其移除用户时是否应向用户发送电子邮件通知 | 分别在 operation=create 或 operation=update 时可设置或更新此项 |
resources | 与此产品配置文件关联的资源数组。 仅 JSON 格式存在 resources 字段。对于 CSV 和 XLSX 格式,用以下其他字段表示各种资源:resourceName、resourceId、resourceDescription、icon、selected、quota、resourceType。有关这些字段的详细信息,请参阅产品和资源。 如果产品配置文件包含多个资源,则会出现多行,每个资源一行。对于每个资源,其他字段将具有相同的值。 |
|
operation | 空、Create、Update 或 Delete 之一。导入数据时要执行的操作。 |
导入要求:
- productProfileId、licenseId 和 orgId 必须具有有效值。
- 创建产品配置文件时,productProfileName 必须是有效名称,并且不得与同一组织中的另一产品配置文件名称或用户组名称重复。
- quota 字段必须具有对于单位类型有效的值。在 resourceType=QUOTA 或为空时,此项为数值,否则为“unlimited”。
- “通知”字段必须为 true 或 false。
- 对于 CSV 和 XLSX 导入,验证 productProfileId,其所有条目必须具有相同的 orgId、licenseId 和 productProfileName。
- 确认输入文件和组织中的 productProfileName 重复。
- 组织中必须存在要更新和删除的配置文件。
- 配置文件中必须存在要更新和删除(停用)的资源。
- 对于要创建的配置文件,请确保以下各项:
- orgId 应该是一个新组织或现有组织。
- licenseId 应该是新产品或现有产品。
- 验证配置文件的资源。
产品配置文件中的资源:
字段名 | 描述 | 用法 |
---|---|---|
resourceName | 资源的名称 | 只读 |
resourceId | 资源的标识符 | 只读 |
resourceDescription | 资源的文本描述 | 只读 |
icon | 资源图像的 URL | 只读 |
selected | 对于某个配置条目,此项表示是否启用该功能。仅在 JSON 中存在此字段。 |
分别在 operation=create 或 operation=update 时可设置或更新此项 |
quota | 可以通过此产品配置文件分发给用户的主要资源的数量。仅在 JSON 中存在此字段。 |
|
resourceType | 如果存在,则值为 SERVICE。它表示此资源代表可以根据所选字段的值启用或禁用的服务。仅在 JSON 中存在此字段。 |
只读 |
operation | 空、Create、Update 或 Delete 之一。导入数据时要执行的操作。 |
导入要求:
当资源所属的产品配置文件具有设置为 Delete 或 Create 的操作时,将忽略资源上的 operation 字段。
- 没有资源应该被标记为删除,这是一个无效的操作。
- 对于要创建的产品配置文件,资源数量应与源产品配置文件的资源数量相匹配。
- 对于具有 Update 操作的资源,产品配置文件中必须存在这些资源。
字段名 | 描述 | 用法 |
---|---|---|
userGroupId | 用户组的标识 在创建时可使用占位值,以使其他对象可引用新的用户组。 |
在 operation=create 时可将此项设置为临时值 |
userGroupName | 用户组的名称 | 分别在 operation=create 或 operation=update 时可设置或更新此项 |
userGroupDescription | 用户组的文本描述 | |
userCount | 用户组中用户的数量 | 只读 |
profiles | 用户组与之关联的产品配置文件 ID 的数组。 XLSX 文件中对于每个值有一行,而其他字段的值相同。 |
分别在 operation=create 或 operation=update 时可设置或更新此项 |
orgId | 用户组所在的组织 | 用作查找包含或关联对象的引用。 |
operation | 空、Create、Update 或 Delete 之一。导入数据时要执行的操作。 |
导入要求:
- orgId 必须引用现有组织或在同一导入中创建的组织。
- userGroupId 必须引用现有组以进行更新或删除,并且可以是您为新用户组定义的 ID。
- 对于更新或创建,uuserGroupNameorganization 不得为空,并且不得与同一组织中的另一用户组或产品配置文件名称重复。
- 确保输入文件和组织中的 userGroupName 不重复。
- 组织中必须存在要更新或删除的 userGroups。
- 用户组中必须存在要从用户组删除的配置文件。无法对用户组的配置文件执行更新操作。
- 对于要创建的用户组,请确保以下各项:
- orgId 应该是一个新组织或现有组织。
- 如果适用,licenseId 应该是新产品或现有产品。
- productProfileId 应该是新的产品配置文件或现有的产品配置文件。
域信息提供有关每个组织中可用域的只读信息。此数据不可编辑。
字段名 |
描述 |
用法 |
---|---|---|
orgId |
对从中列出此域的组织的引用 |
用作查找包含或关联对象的引用。 |
domainName |
域的名称,例如 adobe.com。 |
只读 |
directoryName |
从中列出此域的目录的名称 |
只读 |
directoryType |
Federated ID 或 Enterprise ID 之一。 |
只读 |
domainStatus |
“ACTIVE”、“RESERVED”、“UNCLAIMED”、“CLAIMED”、“VALIDATED”、“WITHDRAWN”、“ACTIVE”、“EXPIRED”之一。 |
只读 |
在 XLSX 文件中,有两张工作表 - 一张用于产品,一张用于资源。在 JSON 中,资源对象嵌套在产品对象中。
产品:
字段名 | 描述 | 用法 |
---|---|---|
licenseId | 标识产品的 ID。每个产品在从中列出它的组织中都有唯一的许可证 ID。 同一产品的许可证 ID 在不同的组织中会有所不同。添加新产品时,此项可为空或使用占位标识符,例如 new_product_1。在其他导入的条目需要引用此产品实例的情况下使用占位标识符。创建后,将分配真实的许可证 ID,并用它替代所有使用占位许可证 ID 的场合。 |
在 operation=create 时可将此项设置为临时值 |
productName | 产品的名称 | 只读 |
productDescription | 产品的文本描述 | 只读 |
allowOverallocation | 指示是否允许过度分配此产品实例的布尔值。 过度分配是指授予子组织的数量可多于已授予您的数量。 |
分别在 operation=create 或 operation=update 时可设置或更新此项 |
icon | 产品图标的 URL | 只读 |
sourceLicenseId | 从中分配此产品的组织中产品实例的许可证 ID。如果此实例不是分配的产品,而是购买的产品,则值为 null。 | 在 operation=Create 时可设置此项 |
productId | 产品的标识符。 | 只读 |
orgId | 此产品实例所在的组织的标识符 | 用作查找包含或关联对象的引用。 |
redistributable | 指示此产品是否具有可授予子组织的资源的布尔值。 | 只读 |
resources | 包含代表本产品中的资源和设置的一组资源对象的对象 | |
operation | 空、Create、Update 或 Delete 之一。导入数据时要执行的操作。 |
导入要求:
- 对于创建,licenseId 必须是您创建的唯一 ID。
- 对于更新,licenseId 必须是指定组织中现有产品的 ID。
- orgId 必须引用现有组织或在同一导入操作中创建的组织。
- 对于创建,sourceLicenseId 必须引用现有产品或您为在同一导入操作中创建的产品定义的 ID。
- 对于具有 Create 操作的产品,licenseId 和 sourceLicenseId 不应相同。
- 验证产品的组织,该组织应为新组织,或组织层次结构中应已存在该组织。
- 对于 Update 和 Delete 操作,组织层次结构中应已存在产品。
- 标为 Delete 的 licenseId 不应用作具有 Create 和 Update 操作的产品的 sourceLicenseId。
- 对于具有 Create 操作的产品,验证父组织中应存在 sourceLicenseId。
产品的资源:
资源对象可以出现在产品和产品配置文件中。
字段名 | 描述 | 用法 |
---|---|---|
resourceName | 资源的名称 | 只读 |
resourceId | 资源的标识符 | 只读 |
resourceDescription | 资源的文本描述 | 只读 |
icon | 资源图像的 URL | 只读 |
productName | 此资源所属的产品的名称。 | 只读 |
licenseId | 此资源所属的产品的许可证 ID(产品实例)。 | 用作查找包含或关联对象的引用。 |
grantedQuantity | 此资源的授予数量:此组织为本地使用或分配给子组织而提供的资源数量。 | 分别在 operation=create 或 operation=update 时可设置或更新此项 |
unit | 授予数量的单位的名称。 | 只读 |
currentQuantity | 此组织中的当前可用数量。这是 grantedQuantity 减去分配给子组织的资源。这是 Admin Console 中为此产品/资源显示的值。 | 只读 |
provisionedQuantity | 实际提供的数量:可以小于 grant 或 current,如果有一些限制,可以小于 currentQuantity。 | 只读 |
operation | 空、Create、Update 或 Delete 之一。导入数据时要执行的操作。 |
导入要求:
当资源所属的产品具有设置为 Delete 或 Create 的操作时,将忽略资源上的 operation 字段。
- 没有资源应该被标记为删除,这是一个无效的操作。
- 对于要创建的产品,资源的数量应与资源的源产品数量相同。
- 对于具有 Update 操作的资源,产品中必须存在这些资源。
导入和导出产品分配数据
作为全局管理员,您可以将产品分配数据导出为 JSON 或 CSV 文件。然后,可以操作这些数据并重新上传以导入更改。在上传可能修改的数据时,会将新数据与当前数据作比较,然后将任何更改应用于产品分配数据。然后,您可以查看并提交待处理的更改以使之生效。
导出产品分配模型
要导出产品分配模型,请执行以下操作:
- 登录 Global Admin Console 并导航到产品分配选项卡。
- 选择“更多选项”图标,然后选择“导出 CSV”或“导出 JSON”。您的文件已下载。详细了解导出格式。
导入产品分配模型
您可以导出数据、修改数据,然后导入修改的文件。要导入产品分配模型,请执行以下操作:
- 登录 Global Admin Console 并导航到产品分配选项卡。
- 选择“更多选项”图标,然后选择“导入”。
- 选择要上传的 JSON 或 CSV 文件。
- 选择“查看待处理的更改”。查看之后,选择“提交更改”以执行这些更改。
产品分配的导入和导出格式
在导出的文件中,每个产品资源对应一行或一条记录。有些产品有不止一个资源。
如果一个产品有多个资源,更新操作会应用于独立的资源,删除操作从组织中删除该产品(包括所有资源),创建操作需要导入文件中每个资源有一条记录,以便可以指定每个资源的适当数量。allowOverAllocation 字段是产品范围的,其更新位于哪个资源中并不重要。
字段名 | 描述 | 用法 |
---|---|---|
productName | 产品的名称。例如,“所有应用程序”。 | 只读 |
licenseId | 产品的 ID(对于组织中的产品是唯一的)。 添加新产品时,此项可以为空或设置为占位标识符,例如 new_product_1。占位标识符用在其他导入的条目需要引用此产品时。创建后,将分配实际的许可证 ID,并将替换所有使用该占位许可证 ID 的场合。 |
在 operation=Create 时可设置此项 |
sourceLicenseId | 父产品的 ID。如果这表示购买而不是分配,则为空或 null。 | 在 operation=Create 时可设置此项 |
productId | 标识此产品类别的 ID。此 ID 在相同类型的产品之间共享,并且不同于标识此产品实例的 licenseId。 | 只读 |
resourceName | 此产品资源的名称。例如,“用户许可证”。 | 只读 |
resourceId | 标识此产品资源的 ID。 | 在 operation=Create 时可设置此项 |
orgPathName | 此产品资源所在组织的路径名。以“/”分隔的段。 | 只读 |
orgName | 包含此产品资源的组织的简单名称。这是 orgPathName 的最后一段。 | 只读 |
orgId | 包含此产品资源的组织的 ID。 | 在 operation=Create 时可设置此项 |
grantedQuantity | 父组织授予该子组织的资源数量的单位数,如果此产品资源条目表示购买,则为购买的数量。 此字段可更新,但全局管理员无权更改的购买产品或根分配除外。 |
在 operation=Update 时可更新此项 或 operation=Create |
unit | 资源单位的名称。例如,“用户”。 | 只读 |
totalAllocations | 该组织就此产品资源向子组织授权的总和。该值包括对直属子级的直接授权以及来自那些组织的过度分配。例如,如果该组织给予一个子级 10 个授权,该子级又分配孙级 25 个授权,则 totalAllocations 将为 25:授予子级的 10 个加上该子级中超额的 15 个。 | 只读 |
grantOverage | totalAllocations 超过 grantedQuantity 的数量。如果 totalAllocations 未超过 grantedQuantity,则该值为 null 或零。 | 只读 |
localLicensedQuantity | 在授予该组织的该资源中,扣除分配给子级的,剩下供该组织自己使用的资源量。这是 Admin Console 中显示的可用数量。该值可以为零,但绝不会为负,即使该组织为其子组织过度分配了资源。 | 只读 |
localUsage | 此组织中使用的资源单位的数量。例如,将一个用户许可证委托给一个用户将计为 1 个使用单位。 | 只读 |
totalUsage | 此组织及其所有子级使用的资源单位的数量。这显示了在以该组织为根的组织层次结构部分中该资源的使用情况。 | 只读 |
useOverage | 超过组织授权的总使用量(组织及其子级使用的资源多于可用资源)。当 totalUsage 超过 localLicensedQuantity 时,此项将显示一个非零值, | 只读 |
allowOverAllocation | 指示是否允许用户授予更多资源给子级,即使再无资源可授予(尽管授予超额仍允许授予),该值适用于该产品的所有资源。如果尝试为同一产品的多个资源而将 allowOverallocation 更新为不同的值,则结果是随机的。 | 在 operation=Update 时可更新此项 |
isPurchasedProduct | 如果产品是购买产品(不是父级分配的),则为 true。这等效于具有空值的 sourceLicenseId。 | 只读 |
redistributable | 如果产品可以分配给子级,则为 true;false 表示产品仅在显示它的组织中可用,资源不能分配给其他组织。 | 只读 |
operation | 空、Create、Update 或 Delete 之一。导入数据时要执行的操作。 |
数据验证
- 操作字段必须具有有效的操作。
- 产品导入数据必须包含必填字段的属性和值。
- 产品导入数据属性的类型必须正确。
- 不得为不同的资源提供产品策略字段(overAllocation)。
- grantedQuantity 字段:
- 如果还不是unlimited,则不能改为 unlimited。
- 必须是非负整数或字符串值 unlimited。
权限/可访问验证
- 与导入数据关联的组织必须存在。如果您要更新,请确保与导入数据关联的产品和资源实际存在。
添加产品验证
- SourceLicenseId 必须存在。
- 与新产品关联的组织必须存在。
- 不得存在所创建的产品(具有相同 licenseId 的产品)。
- 与创建的产品关联的资源必须具有与该产品匹配的相应 productId。