Hakemiston määritysskenaario
Päivitetty viimeksi
14. elokuuta 2026
Ymmärrä, miten Google Sync automatisoi käyttäjienhallinnan Google Admin Consolen ja Adobe Admin Consolen välillä.
Google-synkronointi yhdistää Google Admin Consolen ja Adobe Admin Consolen. Se automatisoi käyttäjien provisioinnin ja hallinnan, poistaa manuaalisten päivitysten tarpeen ja ylläpitää yhtenäisiä identiteettejä eri järjestelmissä.
Lisää Google-synkronointi mihin tahansa Adobe Admin Consolen yhdistettyyn hakemistoon riippumatta siitä, mikä identiteetin tarjoaja (IdP) hallitsee todennusta. Käyttäjätietojen on oltava Google Admin Consolessa, jotta Google-synkronointi toimii.
Google-synkronoinnin toiminta
Google-synkronointi käyttää SCIM-protokollaa käyttäjätietojen synkronointiin Googlen ja Adoben välillä. Määrityksen jälkeen Google lähettää käyttäjätietojen muutokset automaattisesti Adobe Admin Consoleen Google-hakemistosi provisiointiasetusten perusteella.
Synkronointi hallitsee käyttäjätilejä ja päivittää käyttäjäattribuutteja.Voit hallita, mitä käyttäjätietoja siirtyy Adobeen, Google Admin Consolen määritekartoituksella. Synkronoiduille käyttäjille voidaan määrittää tuoteprofiileja käyttöoikeuksien provisiointia varten.
Googlen organisaatioyksiköt synkronoidaan Adobe Admin Consoleen käyttäjäryhminä. Tämä kartoitus mahdollistaa tuotteiden määrittämisen Googlen nykyisen organisaatiorakenteen perusteella.
Google Syncin edut
Google Sync tarjoaa seuraavat edut:
- Hallitse provisiointia keskitetysti: Hallitse kaikkea käyttäjien provisiointia Google Admin Consolesta.
- Hallitse tietovirtaa: Määritä kartoituksen avulla, mitkä käyttäjämääritteet Adobe vastaanottaa.
- Yhdenmukaista organisaatiot: Synkronoi Googlen organisaatioyksiköt käyttäjäryhminä, jotta tuotteiden määrittäminen on helpompaa.
- Integroi joustavasti: Lisää synkronointi olemassa oleviin yhdistettyihin hakemistoihin vaikuttamatta todennukseen.
- Tue useita IdP:itä: Käytä Google-synkronointia, vaikka todennusta hallitsisi toinen palveluntarjoaja.
- Yksinkertaista käyttöönottoa: Automatisoi käyttäjien luominen ja poistaminen Google-hakemiston päivitysten perusteella.
- Poista lisäpalvelujen tarve: Erillisiä synkronointityökaluja tai API-integraatioita ei enää tarvita.
Integraatioskenaariot
Google Sync tukee näitä käyttöönottokonfiguraatioita:
|
|
Integrointimenetelmä |
|
Yksi Googlen hallintakonsolin vuokraaja yhteen Adobe Admin Consoleen. |
Määritä Google Sync suoraan |
|
Useita yhdistettyjä hakemistoja, yksi Google-vuokralainen |
Yhdistä toimialueet yhteen hakemistoon ja määritä sitten Google Sync. |
|
Useita yhdistettyjä hakemistoja, joissa on eri Google Admin Console -vuokralaisten toimialueita |
Määritä Google Sync erikseen kullekin hakemistolle |
Suunnittelun huomioitavaa
Ennen kuin määrität Google Syncin, ota huomioon seuraavat seikat:
- Käyttäjien varmuuskopiointi: Luo varmuuskopio nykyisestä käyttäjäluettelosta ja käyttöoikeuksien määrityksistä. Tämä tietue auttaa seuraamaan tilejä ja oikeuksia ennen synkronointia.
- Käyttäjänimien vastaavuus: Varmista, että Adobe Admin Consolen käyttäjänimet vastaavat Googlen provisioinnin yhdistämismäärityksiä. Ristiriitaiset arvot luovat kaksoistilejä.
- Hakemistovaatimus: Google Sync edellyttää yhdistettyä hakemistoa. Organisaatioiden, joilla ei ole hakemistoa, on luotava hakemisto ennen synkronoinnin käyttöönottoa.
- Luottamussuhteet: Jos Admin Consolessasi (omistavassa konsolissa) on luottamussuhteita muiden Admin Consolejen kanssa (luottamushenkilöiden konsolit), luottamushenkilöiden on käytettävä vaihtoehtoisia hallintamenetelmiä. Vaihtoehtoja ovat User Sync Tool, User Management API tai CSV-joukkolataus. Lisää käyttäjiä omistavaan konsoliin käyttöoikeuksien provisointia varten luottamushenkilöiden konsoleissa.
- Automaatiotyökalut: Keskeytä kaikki aktiiviset User Sync Tool- tai UMAPI-integraatiot ennen Google Sync -toiminnon käyttöönottoa.Poista nämä työkalut kokonaan, kun Google Sync on toiminnassa.
- Toimialueiden siirrot: Jos haluat siirtää toimialueita Google Sync ‑hallittuun hakemistoon tai sieltä pois, poista ensin synkronointi hakemistosta. Kun olet siirtänyt toimialueen, ota synkronointi uudelleen käyttöön kohdehakemistossa.
Eristyskäytäntö
Seuraamme synkronointitoimintoja tietojen eheyden suojaamiseksi. Kun virheprosentit ylittävät määritetyt kynnysarvot, järjestelmä asettaa yhteyden tilapäisesti karanteeniin. Karanteenin aikana kaikki Google Admin Consolesta tulevat synkronointipyynnöt hylätään.
Karanteeni aktivoituu, kun liian monta pyyntöä epäonnistuu. Jos virheet jatkuvat, karanteeni pitenee. Google voi myös asettaa yhteyden karanteeniin omalta puoleltaan, koska hylätyt kutsut lasketaan mukaan heidän virhekynnyksiinsä.
Adobe pidättää oikeuden säätää karanteeniparametreja jatkuvan analyysin perusteella. Tämä käytäntö varmistaa synkronoinnin luotettavuuden ja estää kaskadivirheitä vaikuttamasta käyttäjähakemistoosi.
