使用者同步工具總覽

上次更新時間 2024年12月16日

了解使用者同步工具的功能、使用時機,以及安裝、設定和指令參考的位置。

使用者同步工具是一個指令列工具,可將使用者和群組資訊從您組織的企業目錄系統 (例如 Active Directory 或其他 LDAP 系統) 移至 Adobe Admin Console 中您組織的目錄。您可將其安裝在所管理的伺服器上,並按照排程執行,以保持 Adobe 使用者和群組成員資格與您的目錄同步。

何時使用使用者同步工具

使用者同步工具透過從您的企業目錄同步,來自動管理 Federated ID 和 Enterprise ID 使用者。這是數個以目錄為基礎的選項之一。如果您的組織使用 Microsoft Azure 或 Google 聯合,您可以改用連接器:

若要在沒有目錄同步的情況下管理使用者,您也可以個別新增使用者或大量新增使用者

開始之前

在 Adobe Admin Console 中

  • 建立您的目錄。
  • 建立您打算對應的產品設定檔和使用者群組。

伺服器

將工具安裝在下列伺服器上:

  • 具有網際網路存取權且可連接目錄服務 (例如 LDAP 或 AD)。
  • 受到保護且安全,因為它會儲存或存取您的管理認證。
  • 保持可用性和可靠性,具有備份和復原功能。
  • 可以傳送電子郵件,讓工具可以將報告傳送給管理員。
  • 執行 Windows 時使用 64 位元處理器。

API 認證

Adobe Developer Console 中為使用者管理 API 建立認證。此工具會使用 OAuth Server-to-Server 進行驗證,需要客戶端 ID 和客戶端密碼。

JWT (服務帳戶) 驗證已淘汰,將在未來的工具版本中移除。使用 OAuth 伺服器對伺服器。

設定、配置並執行工具

User Sync Tool 專案維護安裝、配置和執行工具的完整說明。使用這些資源:

有關工具使用的 API,請參閱 User Management API 文件