Hallitse käyttäjien valmistelua Googlen hallintakonsolin kautta
Hallitse Adobelle lähetettäviä tietoja
Tuotteiden määrittäminen useille käyttäjille Googlen organisaatioyksiköiden perusteella
Google Sync automatisoi Admin Console ‑hakemiston käyttäjien hallinnan. Lisää Google Sync Adobe Admin Consolessa mihin tahansa olemassa olevaan yhdistettyyn hakemistoon sen tunnistetietojen toimittajaan (IdP) katsomatta. Sinun on Google Syncin käyttöä varten tallennettava organisaatiosi käyttäjätiedot Googlen hallintakonsoliin.
Voit lisätä Google Syncin Adobe Admin Consolen mihin tahansa hakemistoon käyttäjien hallintaprosessin automatisointia varten. Google Sync käyttää SCIM-protokollaa käyttäjien hallintaan ja antaa sinulle mahdollisuuden hallita Adoben kanssa jaettuja tietoja. Googlen hallintakonsolissa määritetyt käyttäjät, jotka synkronoidaan Adobe Admin Consolen kanssa, voidaan liittää yhteen tai useampaan tuoteprofiiliin.
Kun olet ottanut Google Syncin käyttöön, Google alkaa lähettää tietoja Adobe Admin Consoleen Googlen hallintakonsolin käyttäjien valmistelukokoonpanon mukaan. Näet hakemiston tiedot Adobe Admin Consolen Asetukset-osiossa.
Google Syncin Adobe Admin Consolessa olevaan hakemistoosi liittyvät tärkeimmät edut ovat seuraavat:
Hallitse käyttäjien valmistelua Googlen hallintakonsolin kautta
Hallitse Adobelle lähetettäviä tietoja
Tuotteiden määrittäminen useille käyttäjille Googlen organisaatioyksiköiden perusteella
Lisää synkronointi aikaisemmin määritettyihin hakemistoihin
Google Syncin lisääminen muiden tunnistetietojen toimittajien hakemistoihin
Ota mukaan ja irrota käyttäjät helposti Googlen hallintakonsolin avulla
Ei tarvetta muille palveluille tai API-rajapinnoille
Jos haluat integroida Adobe Admin Consolen käyttäjien hallinnan Googlen hallintakonsoliin, tarvitset
Hakemiston määritysskenaario |
Synkronoinnin lisäysmenetelmä |
---|---|
Yksi Googlen hallintakonsolin vuokraaja yhteen Adobe Admin Consoleen. |
Ota Google Sync käyttöön toimimalla synkronoinnin lisäysohjeiden mukaan. |
Useita yhdistettyjä hakemistoja ja yksi tai useampi toimialue, jotka kuuluvat Googlen hallintakonsolin samaan vuokraajaan. |
|
Useita yhdistettyjä hakemistoja ja yksi tai useampi toimialue, jotka kuuluvat Googlen hallintakonsolin eri vuokraajiin. |
|
Perehdy alla oleviin parhaisiin käytäntöihin ja Adobe Recommendations ‑suosituksiin ennen Google Syncin määrittämistä:
Valitse Adobe Admin Consolessa Asetukset > Hakemisto Tiedot > Synkronointi. Valitse Lisää synkronointi.
Valitse Siirry Googlen hallintakonsoliin ja kirjaudu sisään järjestelmänvalvojan tilillä. Määritä sitten käyttäjien automaattinen valmistelu toimimalla Adobe Admin Consolen ohjesivulla annettujen ohjeiden mukaan.
Voit synkronoida Googlen organisaatioyksiköt Admin Consolen Google Synciä tukevaan hakemistoon. Jokainen Googlen hallintakonsolin organisaatioyksikkö (myös pääorganisaatio) synkronoidaan erillisenä ryhmänä yhdessä niihin liittyvien käyttäjien kanssa.
Oletetaan esimerkiksi, että sinulla on kolme käyttäjää Googlen hallintakonsolissa (käyttäjä A, käyttäjä B ja käyttäjä C) erillisissä organisaatioyksiköissä. Seuraavassa taulukossa on esitetty, miten nämä käyttäjät lisätään vastaaviin ryhmiin Adobe Admin Consolessa (käyttäjä B ja käyttäjä C lisätään useampiin ryhmiin):
Käyttäjä |
Googlen hallintakonsolin organisaatioyksikkö |
Adobe Admin Consolen käyttäjäryhmä |
---|---|---|
Käyttäjä A |
Pääorganisaatioyksikkö |
OU-/ |
Käyttäjä B |
"/Sales" |
1. OU-/ 2. OU-/Sales |
Käyttäjä C |
"/Sales/Germany" |
1. OU-/ 2. OU-/Sales 3. OU-/Sales/Germany |
Sinun on määritettävä Googlen organisaatioyksiköt lisensointivaatimustesi mukaan, ennen kuin synkronoit ne Adobe Admin Consoleen.
Kirjaudu sen jälkeen Googlen hallintakonsoliin ja siirry kohtaan Sovellukset > Verkko- ja mobiilisovellukset > valitse Adobe SAML ‑sovellus > siirry kohtaan Automaattinen valmistelu > valitse Muokkaa määritteen määritystä.
Valitse Määritteet-ikkunassa, sovelluksen määritteen urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit vieressä olevasta avattavasta valikosta Organisaatioyksikön polku.
Järjestelmänvalvoja voi päivittää Synkronoi lähde ‑toiminnon asetukset, kun käyttöönotto on suoritettu kokonaan loppuun, valitsemalla Hakemiston asetukset ‑kohdan Synkronointi-välilehdestä Siirry asetuksiin. Asetusvaihtoehdot:
Salli synkronoitujen tietojen muokkaus Admin Consolessa: Kun Google Sync on otettu käyttöön, hakemiston kaikki käyttäjät siirtyvät synkronoinnin hallintaan. Kun olet ottanut muokkauksen käyttöön, voit muokata synkronoituja tietoja Admin Consolessa väliaikaisesti. Tänä aikana tehdyt muokkaukset eivät vaikuta Googlen hallintakonsolin käyttäjätietoihin, mutta tunnistetietojen toimittajan muutospyynnöt korvaavat ne.
Oletusarvoisesti sinun on muokattava tunnistetietojen toimittajalta synkronoituja tietoja ja sallittava muutokset, jotta voit täyttää tiedot synkronoimalla. Emme suosittele tietojen muuttamista Adobe Admin Consolessa manuaalisesti, jos se ei ole välttämätöntä.
Muokkaa käyttäjien synkronoinnin kokoonpanoa: Ohjaa sinut kokoonpanon ohjeisiin käyttäjien synkronoinnin muokkaamista varten. Käytä tätä, jos moodi suljetaan ennen synkronoinnin käyttöönoton päättymistä tai jos sinun on tehtävä muutoksia Googlen hallintakonsolissa alkumääritysten suorittamisen jälkeen.
Järjestelmänvalvojat voivat halutessaan poistaa synkronoinnin Admin Consolen yhdistetystä hakemistosta. Kun synkronointi poistetaan, hakemisto ja siihen liittyvät toimialueet, käyttäjäryhmät ja käyttäjät jäävät ennalleen. Samalla hakemiston sekä sen käyttäjien ja ryhmien vain luku ‑tila poistetaan.
Jos haluat poistaa hakemiston synkronoinnin, valitse Hakemiston asetukset ‑kohdan Synkronointi-välilehdestä Siirry asetuksiin ja sitten Poista synkronointi. Poista myös Adobe SAML ‑sovelluksen automaattinen valmistelu Googlen hallintakonsolissa käytöstä, jotta sovellusta ei siirretä karanteeniin. Tämä toiminto poistaa synkronointikokoonpanon lopullisesti Adobe Admin Consolesta. Voit tarvittaessa palauttaa synkronoinnin saman tai eri hakemiston kanssa.
Toimialueita ei voi siirtää Google Syncillä hallittuun hakemistoon tai siitä pois. Kun Google Sync on poistettu lähde- ja/tai kohdehakemistosta, kyseisen hakemiston toimialue voidaan siirtää toiseen kohdehakemistoon, ja muiden lähdehakemistojen toimialueet voidaan siirtää hakemistoon, jota ei enää hallita Google Syncillä.
Kun Google Sync otetaan käyttöön, käyttäjille luodaan uudet Federated ID ‑tilit ja heidät synkronoidaan Adobe Admin Consoleen. Järjestelmänvalvojat voivat myös poistaa Google Syncillä lisättyjä käyttäjiä kolmella tavalla (Googlen hallintakonsolissa):
Nämä kolme toimintoa poistavat käyttäjät Adobe Admin Consolessa käytöstä. Käytöstä poistettu käyttäjä ei enää pysty kirjautumaan sisään, ja Hakemiston käyttäjät ‑luettelossa hänen tilanaan näkyy Poistettu käytöstä. Google Sync hallinnoi edelleen käyttäjiä, jotka on poistettu käytöstä jollakin näistä tavoista. Käyttäjän tiliä tai pilvipalveluun tallennettuja resursseja ei poisteta organisaatiosta.
Poista käyttäjä ja häneen liittyvät tiedot Admin Consolesta: valitse Hakemiston asetukset ‑kohdan Synkronointi-välilehdestä Siirry asetuksiin ja valitse Ota muokkaus käyttöön. Poista tili lopullisesti valitsemalla Käyttäjät > Hakemiston käyttäjät ja sitten käyttäjä luettelosta.
Kun muokkaus on käytössä, voit muokata synkronoituja tietoja tunnin ajan, ennen kuin toiminto poistetaan automaattisesti käytöstä. Suosittelemme, että valitset Poista muokkaus käytöstä ‑asetuksen heti käyttäjän poistamisen jälkeen, jotta Googlen hallintakonsolin näkyvät Admin Consolessa.
Jos poistat käyttäjän lopullisesti, käyttäjä poistetaan yhdessä kaikkien kyseiselle käyttäjälle kuuluvien, pilvipalveluun tallennettujen resurssien kanssa. Käyttäjää ja resursseja ei voi palauttaa toiminnon suorittamisen jälkeen.
Adobe on kehittänyt eristyskäytännön synkronoinnin aikana ilmenevien lukuisien virhekutsujen käsittelyä varten.
Adoben palvelu valvoo itsenäisesti synkronoinnin tilaa vahvistaakseen, milloin virhetaso ylittää tietyn kynnyksen tietyssä ajassa. Kynnystä vastaavien, virheeseen johtavien pyyntöjen vähimmäismäärä käynnistää tilapäisen eristyksen. Tämä johtaa joksikin aikaa Googlen hallintakonsolin kaikkien kutsujen ja päivityspyyntöjen hylkäämiseen, minkä jälkeen kaikki kutsut hyväksytään taas synkronoinnin yrittämiseksi uudelleen. Jos virhekutsut jatkuvat, synkronointi keskeytetään tilapäisesti eristysjakson ajaksi. Jos erityksen aloittaa Adobe, hylätyt kutsut voivat johtaa eristykseen myös Googlella, ja nämä kutsut lasketaan mukaan Googlen virhetiheyteen. Huomaa, että Adobe pidättää itsellään oikeuden päivittää eristyksen parametrit jatkuvan data-analyysin perusteella.
Google voi eristää synkronoinnin virhetiheyden perusteella.
Google Synciä Googlen hallintakonsolista hallittaessa kannattaa olla tietoinen joistakin yleisistä virheilmoituksista, jotka voivat tulla näyttöön. Erilaisten virheilmoitusten syyn ymmärtäminen helpottaa vianmääritystä virheiden ilmetessä.
Löydät synkronointi- ja virhelokit Googlen hallintakonsolin Adobe SAML ‑sovelluksen Automaattinen valmistelu ‑osiosta. Lue lisää käyttöönoton valvonnasta Googlen hallintakonsolissa.
Googlen organisaatioyksiköiden synkronointivirheet
Saatat kohdata synkronointivirheitä, kun synkronoit Googlen organisaatioyksiköitä Adobe Admin Consoleen. Googlen lokeissa näkyvät seuraavat virheet:
Koska Adobe Admin Console käyttää Google Sync ‑palvelua, kaikki synkronointiongelmien vianmääritys tapahtuu Googlen hallintakonsolissa. Voit ratkaista joitakin yleisiä ongelmia Googlen määritysohjeiden avulla. Jos et löydä ratkaisua, suosittelemme, että otat yhteyttä Googlen asiakastukeen saadaksesi lisäapua.
Voit diagnosoida synkronointiongelman seuraavasti:
Vahvista määritykset:
Varmista, että olet määrittänyt käyttäjät ja ryhmät määritysohjeiden mukaisesti:
Vahvista käyttäjätietojen määritys.
Jos haluat synkronoida Googlen organisaatioyksiköt, varmista, että Käyttäjien valmistelu -yhdistämismäärityksen Organisaatioyksikön polku ‑arvona on urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organisationalUnit.
Seuraa käyttöoikeuksien myöntösovellustasi, jotta havaitset synkronointiin mahdollisesti vaikuttavat ongelmat:
Jos käyttäjät eivät näy käyttöoikeuksien myöntölokeissa, he saattavat olla synkronoinnin laajuuden ulkopuolella. Jos käyttöoikeuksien myöntölokeissa näkyy ongelma, korjaa se, jotta käyttäjä voidaan synkronoida.
Salli synkronoitujen tietojen muokkaus Adobe Admin Consolessa:
Kun otat muokkauksen käyttöön, voit muokata synkronoituja tietoja Adobe Admin Consolessa lyhyen aikaa. Tänä aikana tehdyt muokkaukset eivät vaikuta Googlen hallintakonsolin käyttäjätietoihin. Tunnistetietojen toimittajan muutospyynnöt korvaavat nämä väliaikaiset muutokset myöhemmin automaattisesti.