Nastavte Google Sync s produkčním adresářem a doménami a vyberte skupiny adresářů v adresáři Google, které obsahují fakultu nebo zaměstnance a všechny studentské uživatele.
Naposledy aktualizováno
17. 6. 2025
Dokument řeší běžné otázky, se kterými se setkáte při konfiguraci SSO konzole Adobe Admin Console pomocí konzole Google Admin Console a správy synchronizace Google Sync.
Tato sekce řeší otázky související s ověřováním federace Google:
Podporovány jsou pouze uživatelské účty Federated ID vytvořené pomocí nastavení federace od společnosti Google. Informace více o možnostech typů identit najdete zde.
Nastavení federace od společnosti Google může poskytovat správu uživatelů pouze pro primární konzoli ve vztahu primární/důvěryhodná konzole. Všechny trustee konzole mohou používat jednotné přihlašování s federovaným adresářem, ale musí používat samostatnou formu správy uživatelů (například ruční nahrávání CSV, nástroj User Sync Tool nebo User Management API).
Seznam řeší otázky související se synchronizací Google:
Jméno, příjmení, uživatelské jméno, e-mail a kód země.
Google Sync umožňuje automatizaci správy uživatelů pro váš adresář Admin Console. Google Sync můžete snadno přidat do libovolného existujícího federovaného adresáře v konzoli Admin Console bez ohledu na jeho poskytovatele identity (IdP). Chcete-li použít Google Sync, musíte uložit uživatelská data vaší organizace v Google Directory.
Pokud je uživatel součástí skupiny synchronizace a uživatelské jméno Federated ID odpovídá uživatelskému jménu synchronizovanému se službou společnosti Google, synchronizace Google Sync tento profil převezme a bude spravovat. Pokud uživatel není součástí skupiny synchronizace, lze ho ověřit, pokud profil odpovídá informacím profilu Google.
Ujistěte se, že hodnoty předané pomocí synchronizace do uživatelských atributů odpovídají hodnotám v uživatelských profilech v konzoli Admin Console. Monitorujte automatické zřizování uživatelů v konzole Google Admin a najděte atributy předané z Google.
Ne, v současné době v konzoli Adobe Admin Console nejsou žádné viditelné protokoly událostí k usnadnění řešení potíží se synchronizací Google. Můžete však monitorovat automatické zřizování uživatelů v konzole Google Admin.
Konzole Google Admin Console řídí rychlost zajišťování. Synchronizace Google Sync automaticky přidává nebo odebírá uživatelské licence na základě uživatelských účtů zahrnutých do vybraných skupin adresáře Google.
Ne. Adresář může být přidružen pouze k jednomu typu nastavení synchronizace.
Synchronizace Google Sync v současnosti nepodporuje synchronizaci skupiny z adresáře Google. Během nastavení správce konzole Google Admin Console identifikuje skupiny v adresáři Google, které obsahují uživatele, kteří by měli získat přístup k licencování Adobe.Uživatelé z těchto skupin se automaticky synchronizují do konzole Adobe Admin Console v plochém seznamu a zobrazují se jako účty Federated ID na kartě Uživatelé v konzole Adobe Admin Console.Po vytvoření uživatelských účtů může správce seskupit uživatele do skupin uživatelů a poskytnout tak cílený přístup k licencím produktů pro podskupinu uživatelů.
Například vaše vzdělávací organizace má 5 000 uživatelů, včetně 500 vyučujících nebo zaměstnanců, 2 000 žáků 7.–12. ročníku a 2 500 žáků 1.–6. ročníku.Všichni členové fakulty nebo zaměstnanci a studenti 7.–12. ročníku získají přístup k aplikaci Adobe Express, licenci pro sdílené zařízení pro přístup v laboratorním prostředí a licenci Creative Cloud pro domácí použití, zatímco studenti školky až 6. ročníku mají přístup pouze k nárokovatelnostem Adobe Express a licence pro sdílené zařízení.Postup synchronizace by probíhal následovně:
Spusťte počáteční synchronizaci 5 000 uživatelů do konzole Adobe Admin Console (dokončení této akce trvá asi 2 hodiny).
V konzole Adobe Admin Console vytvořte skupinu uživatelů s názvem Creative Cloud.
Přiřaďte skupinu uživatelů CC k profilu produktu Creative Cloud. Tím se automaticky udělí licence Creative Cloud každému uživateli skupiny uživatelů Creative Cloud.
Použijte možnost Upravit uživatele pomocí CSV na kartě Uživatelé ke stažení aktuálního seznamu uživatelů a upravte, kteří uživatelé by měli mít přístup k licenci produktu, jejich přidáním do skupiny uživatelů Creative Cloud.
V konzoli Admin Console nahrajte soubor CSV a ověřte, zda jsou všichni vybraní uživatelé přiřazení ke skupině uživatelů Creative Cloud.
Všichni uživatelé synchronizovaní do Adobe Admin Console prostřednictvím Google Sync po počátečním nastavení skupiny uživatelů musí být ručně přidáni do skupiny uživatelů, buď jednotlivě, nebo pomocí hromadné metody popsané v kroku 6 výše, aby získali přístup k licenci Creative Cloud.
Ověřte, zda konzole Google Admin Console má povolený přístup k rozhraní API. Chcete-li se dozvědět více o tom, jak povolit přístup k rozhraní API, postupujte podle pokynů uvedených zde.
Zkontrolujte v konzoli Google Admin Console stav Zajišťování uživatelů. Uživatelé se nebudou synchronizovat, pokud není povoleno zřizování uživatelů.
Abyste to mohli zkontrolovat, přihlaste se ke konzoli Google Admin Console. Poté ze stránky Domů přejděte na Aplikace > Aplikace SAML > Další ovládací prvky > aplikace Adobe > Zřizování uživatelů.Aktivujte zřizování (vyberte ZAPNUTO pro všechny), pokud je vypnuto.
Můžete se také obrátit na dokument nápovědy Google Workspace Admin Konfigurace zřizování uživatelů Adobe pro další podrobnosti o nastavení konzole Google Admin Console.
Zkontrolujte e-mailové adresy dotčených uživatelů. K chybě dojde, pokud byly u e-mailové adresy zjištěny následující problémy:
- Obsahuje více než 60 znaků.
- Chybí znak @.
- Obsahuje nepovolené znaky.
Migrace stávajících uživatelů Google
V této části jsou uvedeny některé otázky od správců, kteří chtějí používat synchronizaci Google Sync a už používají Google jako IdP.
Pro migraci stávajících uživatelů bez Federated ID na typ Federated ID:
- Vytvořte synchronizaci Google Sync s vybraným adresářem a vybranými doménami.
- Prostřednictvím synchronizace Google Sync synchronizujte uživatele včetně těch, kteří už v konzoli mají jiný identifikátor než Federated ID. Všichni uživatelé se stávajícím identifikátorem jiného typu než Federated ID teď budou mít v konzoli Admin Console kromě něj i Federated ID.
- Použijte možnost Upravit typ identity na kartě Uživatel k ruční migraci vybraných uživatelů bez Federated ID na jejich nově vytvořený účet Federated ID; tím se spustí automatická migrace prostředků pro tyto uživatele, když se poprvé přihlásí pomocí svého Federated ID.
Ano, při aktualizaci uživatelského e-mailu v adresáři Google budou odpovídajícím způsobem aktualizována pole E-mail a Uživatelské jméno v konzoli Adobe Admin Console.
