Scénář nastavení adresáře
Zjistěte, jak synchronizace Google automatizuje správu uživatelů mezi aplikací Google Admin Console a Adobe Admin Console.
Synchronizace Google propojí aplikaci Google Admin Console s Adobe Admin Console. Automatizuje zřizování a správu uživatelů, eliminuje ruční aktualizace a udržuje konzistentní identity napříč systémy.
Přidejte synchronizaci Google do jakéhokoli federovaného adresáře v aplikaci Adobe Admin Console bez ohledu na to, který poskytovatel identity (IdP) spravuje ověřování. Aby Google Sync fungoval, musí se vaše uživatelská data nacházet v Google Admin Console.
Jak funguje synchronizace Google
Synchronizace Google používá protokol SCIM k synchronizaci informací o uživatelích mezi Google a Adobe. Po konfiguraci Google automaticky odesílá změny uživatelských dat do Adobe Admin Console na základě nastavení zřizování adresáře Google.
Synchronizace spravuje uživatelské účty a aktualizuje atributy uživatelů. Určujete, které informace o uživatelích se dostanou do Adobe prostřednictvím mapování atributů v Google Admin Console.Synchronizované uživatele lze přiřadit k profilům produktů pro zřizování licencí.
Organizační jednotky Google se synchronizují do aplikace Adobe Admin Console jako skupiny uživatelů. Toto mapování umožňuje přiřazení produktů na základě stávající organizační struktury v Google.
Výhody Google Sync
Synchronizace Google vám poskytuje tyto výhody:
- Centralizovaná správa zřizování: Řiďte veškeré zřizování uživatelů z aplikace Google Admin Console.
- Kontrola toku dat: Určete, které atributy uživatelů Adobe obdrží prostřednictvím mapování.
- Sjednocení organizací: Synchronizujte organizační jednotky Google jako skupiny uživatelů pro snazší přiřazení produktů.
- Flexibilní integrace: Přidejte synchronizaci do stávajících federovaných adresářů bez ovlivnění ověřování.
- Podpora více poskytovatelů identity: Používejte synchronizaci Google, i když jiný poskytovatel spravuje ověřování.
- Zjednodušení zaškolování: Automatizujte vytváření a odstraňování uživatelů na základě aktualizací adresáře Google.
- Eliminace dalších služeb: Odstraňte potřebu samostatných nástrojů pro synchronizaci nebo integrace API.
Scénáře integrace
Google Sync podporuje tyto konfigurace nasazení:
|
|
Metoda integrace |
|
Jeden klient administrátorské konzole Google na jednu konzoli Adobe Admin Console |
Nakonfigurovat Google Sync přímo |
|
Více federovaných adresářů, jeden tenant Google |
Konsolidujte domény do jediného adresáře a poté nakonfigurujte Google Sync. |
|
Více federovaných adresářů s doménami z různých tenantů Google Admin Console |
Nakonfigurujte Google Sync samostatně pro každý adresář |
Aspekty plánování
Před konfigurací Google Sync zvažte tyto faktory:
- Záloha uživatelů: Vytvořte zálohu aktuálního seznamu uživatelů a přidělení licencí. Tento záznam pomáhá sledovat účty a oprávnění před synchronizací.
- Shoda uživatelských jmen: Zajistěte, aby uživatelská jména v aplikaci Adobe Admin Console odpovídala těm v mapování zřizování Google. Neodpovídající hodnoty vytváří duplicitní účty.
- Požadavek na adresář: Google Sync vyžaduje federovaný adresář. Organizace, které žádný adresář nemají, musí vytvořit adresář před povolením synchronizace.
- Vztahy důvěry: Pokud má vaše Admin Console (vlastní konzole) vztahy důvěry s jinými Admin Console (pověřené konzole), pověřené konzole musí používat alternativní metody správy.Možnosti zahrnují User Sync Tool, rozhraní API pro správu uživatelů nebo hromadné nahrání CSV.Přidejte uživatele do vlastnící konzoly pro zřizování licencí v konzolách příjemců.
- Nástroje automatizace: Pozastavte všechny aktivní integrace nástroje User Sync Tool nebo UMAPI před povolením Google Sync. Po zprovoznění Google Sync tyto nástroje úplně odstraňte.
- Převody domén: Pro přesun domén do nebo z adresáře spravovaného Google Sync nejprve odeberte synchronizaci z adresáře. Po přesunu domény obnovte synchronizaci v cílovém adresáři.
Pravidla pro umisťování do karantény
Sledujeme operace synchronizace za účelem ochrany integrity dat. Když chybovost překročí definované prahové hodnoty, systém dočasně umístí připojení do karantény. Během karantény jsou všechny požadavky na synchronizaci z aplikace Google Admin Console odmítnuty.
Karanténa se aktivuje, když příliš mnoho požadavků selže. Pokud chyby pokračují, karanténa se prodlužuje. Google může také uvést připojení do karantény ze své strany kvůli odmítnutým voláním, která se započítávají do jejich chybových prahů.
Adobe si vyhrazuje právo upravit parametry karantény na základě průběžné analýzy. Tato zásada zajišťuje spolehlivost synchronizace a brání kaskádovitým chybám v ovlivnění vašeho uživatelského adresáře.