常见问题解答 | Google 联合身份验证

Google Sync 目前不支持从 Google 目录同步组。在设置过程中，Google Admin Console 管理员将标识 Google 目录中下面这样的组：这些组包含的用户应获得对 Adobe 许可的访问权限。这些组中的用户将以平面列表形式自动同步到 Adobe Admin Console，并显示为 Adobe Admin Console 中“用户”选项卡上的 Federated ID 帐户。在创建用户帐户后，管理员可以选择将用户分组到特定用户组，以便为一部分用户提供对产品许可证的特定访问权。

例如，您的教育机构拥有 5,000 个用户，其中包括 500 名教职员工、2,000 名 7-12 年级学生和 2,500 名 1-6 年级学生。所有教职员工和 7-12 年级学生将有权访问 Adobe Express、用于访问实验室环境的共享设备许可证以及家用版 Creative Cloud 所有应用程序许可证，而 1-6 年级学生只能获得对 Adobe Express 的访问权和共享设备许可证权利。同步过程如下：

1. 使用生产目录和域设置 Google Sync。
2. 在 Google 目录中选择包含教职员工和所有学生用户的目录组。
3. 运行 5,000 个用户到 Adobe Admin Console 的初始同步（这需要约 2 小时才能完成）。
4. 在 Adobe Admin Console 中，创建一个新用户组，名为所有应用程序 Creative Cloud。
5. 将“所有应用程序 CC”用户组分配到“所有应用程序 CC”产品配置文件。这样一来，“所有应用程序 CC”许可证会自动许可“所有应用程序 CC”用户组中的任何用户。
6. 使用“用户”选项卡中的“通过 CSV 编辑用户”选项下载当前用户列表，并通过将用户添加到“所有应用程序 CC”用户组来管理哪些用户有权访问“所有应用程序”产品许可证。
7. 在 Admin Console 中上传 CSV 文件；验证所有选定用户现在是否已分配给“所有应用程序 CC”用户组。

对于在初始设置用户组后通过 Google Sync 同步到 Adobe Admin Console 的任何用户，必须手动放入用户组中（逐个放入或者使用上面的步骤 6 中描述的批量方法），以获取对“所有应用程序 CC”许可证的访问权限。