Benutzerhandbuch Abbrechen

Häufige Fragen | Google-Verbund

Suchen

Zuletzt aktualisiert am 24. Juni 2024

Adobe Unternehmen und Teams – Administrationshandbuch
Bereitstellungsplanung
Einrichten der Organisation
1. Identitätstypen | Übersicht
2. Einrichten der Identität | Übersicht
3. Einrichten der Organisation mit Enterprise ID
4. Einrichten von Azure AD-Verbund und -Synchronisation
5. Einrichten von Google-Verbund und -Synchronisation
6. Einrichten einer Organisation mit Microsoft ADFS
7. Einrichten einer Organisation für Distriktsportale und LMS
8. Einrichten einer Organisation mit anderen Identitätsanbietern
9. Häufige Fragen und Fehlerbehebung zu SSO
Verwalten der Einrichtung von Organisationen
Verwalten von Benutzern
Verwalten von Produkten und Berechtigungen
1. Verwalten von Produkten und Produktprofilen
2. Verwalten von Lizenzen für gemeinsam genutzte Geräte
Erste Schritte mit der Global Admin Console
Verwalten von Speicher und Assets
1. Speicher
2. Asset-Migration
3. Rückübertragen von Elementen eines Benutzers
4. Elementmigration für Schüler/Studierende | nur Bildungseinrichtungen
  1. Automatische Elementmigration für Schüler/Studierende
  2. Migrieren von Assets
Verwalten von Services
1. Adobe Stock
2. Benutzerdefinierte Schriften
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud für Unternehmen – kostenloses Abo
  1. Übersicht
Bereitstellen von Applikationen und Updates
1. Übersicht
2. Erstellen von Paketen
3. Anpassen von Paketen
  1. Anpassen des Creative Cloud-Clients
  2. Einschließen von Erweiterungen im Paket
4. Bereitstellen von Paketen
5. Verwalten von Updates
  1. Änderungsmanagement für Adobe-Unternehmens- und ‑Team-Kunden
  2. Bereitstellen von Updates
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Verwenden von Adobe Remote Update Manager
  2. Beheben von RUM-Fehlern
8. Fehlerbehebung
Verwalten des Teams-Kontos
Verlängerungen
1. Teams-Abonnement: Verlängerungen
2. VIP für Unternehmen: Verlängerungen und Einhaltung der Lizenzbestimmungen
Verwalten von Verträgen
Berichte und Protokolle
Hilfe

Dieses Dokument bietet Antworten auf häufige Fragen zum Konfigurieren von Adobe Admin Console-SSO mit Google Admin Console und zur Verwaltung von Google Sync.

Google-Verbund-Einrichtung

Der Abschnitt beantwortet Fragen zur Authentifizierung mit der Föderation Google:

Mit der Google-Verbund-Einrichtung werden nur Federated ID-Benutzerkonten erstellt. Weitere Infos zu den Optionen für Identitätstypen.

Mit der Google-Verbund-Einrichtung kann nur die Benutzerverwaltung für die primäre Console in einer Beziehung zwischen primärer Console und vertrauenswürdigen Console-Instanzen erfolgen. Alle vertrauenswürdigen Consoles können Single Sign-on mit dem Verbundverzeichnis nutzen, sie müssen jedoch eine eigene Form der Benutzerverwaltung (z. B. manueller CSV-Upload, Benutzer-Synchronisationstool oder User Management API).

Google Sync

In der Liste finden Sie Antworten auf Fragen zu Google Sync:

Vorname, Nachname, Benutzername, E-Mail und Ländercode.

Mit Google Sync wird die Benutzerverwaltung für Ihr Admin Console-Verzeichnis automatisiert. Sie können Google Sync ganz einfach unabhängig vom Identitätsanbieter (IdP) einem bestehenden Verbundverzeichnis in der Admin Console hinzufügen. Um Google Sync verwenden zu können, müssen die Benutzerdaten Ihrer Organisation im Google-Verzeichnis gespeichert sein.

Wenn der Benutzer Teil der Synchronisation ist und der Federated ID-Benutzername mit einem mit Google synchronisierten Benutzernamen übereinstimmt, übernimmt Google Sync die Verwaltung des Profils. Wenn der Benutzer nicht Teil der Synchronisation ist, kann er sich authentifizieren, solange das Profil mit den Google-Profilinformationen übereinstimmt.

Vergewissere dich, dass die den Benutzerattributen durch die Synchronisation übergebenen Werte mit den Werten in den Benutzerprofilen in der Admin Console übereinstimmen. Überwache die automatische Benutzerbereitstellung in der Google Admin-Konsole, um die von Google übergebenen Attribute zu finden.

Nein. Derzeit sind keine sichtbaren Ereignisprotokolle in der Adobe Admin Console verfügbar, die Sie bei der Fehlerbehebung für Google-Synchronisation unterstützen könnten. Sie können jedoch automatische Benutzerbereitstellung in der Google Admin Console überwachen.

Die Google Admin Console steuert die Bereitstellungsrate. Durch Google Sync werden automatisch gemäß den Benutzerkonten in den ausgewählten Google-Verzeichnisgruppen Benutzerlizenzen hinzugefügt oder entfernt.

Nein. Ein Verzeichnis kann nur einer Art von Synchronisierungskonfiguration zugeordnet werden.

Google Sync unterstützt derzeit keine Gruppensynchronisation aus dem Google-Verzeichnis. Während des Einrichtungsvorgangs bestimmt ein Google Admin Console-Administrator die Gruppen im Google-Verzeichnis, die Benutzer enthalten, die Zugriff auf die Adobe-Lizenzierung erhalten sollen. Benutzer aus diesen Gruppen werden automatisch mit der Adobe Admin Console in einer unstrukturierten Liste synchronisiert. Sie werden als Federated ID-Konten auf der Registerkarte Benutzer in der Adobe Admin Console aufgeführt. Sobald die Benutzerkonten erstellt wurden, kann der Administrator Benutzer bestimmten Benutzergruppen zuordnen, um ausgewählten Benutzern den Zugriff auf bestimmte Produktlizenzen zu gewähren.

Deine Bildungseinrichtung umfasst beispielsweise 5.000 Benutzer, darunter 500 Lehrkräfte und Mitarbeiter, 2.000 Schüler im 7. bis 12. Schuljahr und 2.500 Schüler im 1. bis 6. Schuljahr. Alle Lehrkräfte und Mitarbeiter sowie Schüler der Klassen 7 bis 12 erhalten Zugriff auf Adobe Express, eine Lizenz für gemeinsam genutzte Geräte für den Zugriff im Computerlabor sowie eine private Lizenz für das Creative Cloud-Abo mit allen Applikationen, während Schüler der Klasse 6 lediglich Zugriff auf Adobe Express und Rechte der Lizenz für gemeinsam genutzte Geräte haben. Der Synchronisationsvorgang würde wie folgt ablaufen:

Richten Sie Google Sync mit dem Produktionsverzeichnis und den Domänen ein.
Wählen Sie Verzeichnisgruppen im Google-Verzeichnis aus, das Lehrkräfte und Mitarbeiter sowie alle Schüler enthält.
Führen Sie die Erstsynchronisation für 5.000 mit der Adobe Admin Console aus (dieser Vorgang dauert ca. zwei Stunden).
Erstellen Sie in der Adobe Admin Console eine Benutzergruppe mit dem Namen Alle Creative Cloud-Applikationen.
Weisen Sie die Benutzergruppe „Alle CC-Programme“ dem Produktprofil „Alle CC-Programme“ zu. Dadurch werden automatisch alle Benutzer der Benutzergruppe „Alle CC-Programme“ mit der Lizenz „Alle CC-Programme“ lizenziert.
Verwenden Sie die Option Benutzer über CSV bearbeiten auf der Registerkarte Benutzer, um die aktuelle Benutzerliste herunterzuladen und zu bestimmen, welche Benutzer auf die Produktlizenz „Alle Applikationen“ haben sollen, indem Sie sie der Benutzergruppe „Alle CC-Applikationen“ hinzufügen.
Laden Sie die CSV-Datei in die Admin Console hoch. Überprüfen Sie, ob alle ausgewählten Benutzer der Benutzergruppe „Alle CC-Programme“ zugewiesen sind.

Alle Benutzer, die nach der Ersteinrichtung der Benutzergruppen über Google Sync mit der Adobe Admin Console synchronisiert wurden, müssen entweder einzeln oder im Massenverfahren (siehe Schritt 6 oben) manuell in der Benutzergruppe platziert werden, damit sie Zugriff auf die Lizenz „Alle CC-Anwendungen“ erhalten.

Stellen Sie sicher, dass in der Google Admin Console der API-Zugriff aktiviert ist. Wenn Sie mehr über das Aktivieren des API-Zugriffs erfahren möchten, befolgen Sie diese Anweisungen.

Überprüfen Sie den Status für User Provisioning (Benutzerbereitstellung) in der Google Admin Console. Benutzer werden nicht synchronisiert, wenn die Benutzerbereitstellung nicht aktiviert ist.

Um dies zu überprüfen, melden Sie sich bei der Google Admin Console an. Gehen Sie dann auf der Seite Home zu Apps > SAML apps > More controls > Adobe application > User provisioning (Programme > SAML-Programme > Weitere Steuerungen > Adobe-Programm > Benutzerbereitstellung). Aktivieren Sie die Bereitstellung (wählen Sie ON for everyone (EIN für alle)), wenn sie deaktiviert ist.

Weitere Infos zum Einrichten der Google Admin Console finden Sie auch im G Suite-Admin-Hilfe-Dokument Nutzerverwaltung für Adobe konfigurieren.

Migration vorhandener Google-Benutzer

In diesem Abschnitt werden Fragen von Administratoren behandelt, die Google Sync verwenden möchten und bereits Google als IdP verwenden.

So migrieren Sie bestehende Benutzer ohne Federated ID zum Federated ID-Typ:

Richten Sie Google Sync mit dem ausgewählten Verzeichnis und den ausgewählten Domänen ein.
Synchronisieren Sie Benutzer mithilfe von Google Sync, einschließlich derer, die bereits über eine andere ID als eine Federated ID in der Console verfügen. Alle Benutzer mit einer anderen ID als einer Federated ID verfügen jetzt in der Admin Console über eine Federated ID und eine andere ID.
Verwenden Sie die Option Identitätstyp bearbeiten auf der Registerkarte Benutzer, um ausgewählte Benutzer ohne Federated ID manuell in ihr neu erstelltes Federated ID-Konto zu migrieren. Dadurch wird die automatisierte Elementmigration für diese Benutzer ausgelöst, wenn sie sich zum ersten Mal mit ihrer Federated ID anmelden.

Ja, wenn die E-Mail-Adresse des Benutzers im Google-Verzeichnis aktualisiert wird, wird auch das Feld für E‑Mail-Adresse und Benutzername in der Adobe Admin Console entsprechend aktualisiert.

Hinweis:

Organisationen (Teams und Unternehmen) werden auf das Enterprise-Speichermodell aktualisiert, um Enterprise-Speicher und andere Unternehmensfunktionen für Adobe ID-Benutzer zu aktivieren.

Du wirst benachrichtigt, sobald die Aktualisierung deiner Organisation eingeplant ist. Nach der Aktualisierung werden die Adobe ID-Benutzer in den Enterprise-Speicher verschoben und die Organisation steuert ihre Unternehmensprofile dann direkt.