Google Sync összevont címtárakhoz

A Google Sync összekapcsolja a Google Admin Console-t az Adobe Admin Console-lal.Automatizálja a felhasználók létrehozását és kezelését, kiküszöböli a kézi frissítéseket, és következetes identitásokat tart fenn a rendszerek között.

Adja hozzá a Google Sync szolgáltatást bármely összevont címtárhoz az Adobe Admin Console-ban, függetlenül attól, hogy melyik identitásszolgáltató (IdP) kezeli a hitelesítést.A felhasználói adatoknak a Google Admin Console-ban kell lenniük ahhoz, hogy a Google Sync működjön.

Hogyan működik a Google Sync

A Google Sync SCIM protokollt használ a felhasználói információk szinkronizálásához a Google és az Adobe között. A konfigurálás után a Google automatikusan küldi a felhasználói adatok változásait az Adobe Admin Console-nak a Google címtár kiépítési beállításai alapján.

A szinkronizálás kezeli a felhasználói fiókokat és frissíti a felhasználói attribútumokat. Ön szabályozza, hogy mely felhasználói információk jutnak az Adobe-hoz az attribútumleképezés révén a Google Admin Console-ban.A szinkronizált felhasználók hozzárendelhetők termékprofilokhoz licenckiépítés céljából.

A Google szervezeti egységek felhasználói csoportokként szinkronizálódnak az Adobe Admin Console-ba. Ez a leképezés lehetővé teszi a termékek hozzárendelését a Google-ben meglévő szervezeti struktúra alapján.

Google Sync előnyei

A Google Sync a következő előnyöket nyújtja:

• Központi kiépítéskezelés: Az összes felhasználói kiépítés vezérlése a Google Admin Console-ból.
• Adatfolyam-vezérlés: Meghatározza, mely felhasználói attribútumokat kapja meg az Adobe a leképezés révén.
• Szervezetek összehangolása: A Google szervezeti egységek szinkronizálása felhasználói csoportokként a könnyebb termékterületen.
• Rugalmas integráció: Szinkronizálás hozzáadása meglévő összevont címtárakhoz a hitelesítés befolyásolása nélkül.
• Több IdP támogatása: Google Sync használata akkor is, ha másik szolgáltató kezeli a hitelesítést.
• Bevezetés egyszerűsítése: Felhasználók létrehozásának és eltávolításának automatizálása a Google címtár frissítései alapján.
• Extra szolgáltatások kiküszöbölése: Külön szinkronizáló eszközök vagy API-integrációk szükségességének megszüntetése.

Integrációs forgatókönyvek

A Google Sync támogatja ezeket a telepítési konfigurációkat:

Tervezési megfontolások

Mielőtt konfigurálja a Google Sync-et, vegye figyelembe ezeket a tényezőket:

• Felhasználói biztonsági mentés: Készítsen biztonsági mentést jelenlegi felhasználói listájáról és licenc hozzárendeléseiről. Ez a rekord segít nyomon követni a fiókokat és jogosultságokat a szinkronizálás előtt.
• Felhasználónév igazítás: Győződjön meg róla, hogy a felhasználónevek az Adobe Admin Console-ban megegyeznek a Google provisioning leképezésekben szereplőkkel. Az eltérő értékek duplikált fiókokat hoznak létre.
• Könyvtárkövetelmény: A Google Sync föderált könyvtárat igényel.Az ezzel nem rendelkező szervezeteknek létre kell hozniuk egy könyvtárat a szinkronizálás engedélyezése előtt.
• Bizalmi kapcsolatok: Ha az Ön Admin Console-ja (tulajdonos konzol) bizalmi kapcsolatokkal rendelkezik más Admin Console-okkal (megbízott konzolok), a megbízottaknak alternatív kezelési módszereket kell használniuk.A lehetőségek között szerepel a User Sync Tool, a User Management API vagy tömeges CSV feltöltés. Adja hozzá a felhasználókat a tulajdonos Console-hoz a licenc biztosítás érdekében a megbízott Console-okban.
• Automatizálási eszközök: Szüneteltessen minden aktív User Sync Tool vagy UMAPI integrációt a Google Sync engedélyezése előtt. Távolítsa el ezeket az eszközöket teljesen a Google Sync működésbe helyezése után.
• Domain átvitelek: A domaineknek Google Sync által kezelt könyvtárba vagy onnan történő áthelyezéséhez először távolítsa el a szinkronizálást a könyvtárból. A domain áthelyezése után állítsa vissza a szinkronizálást a célkönyvtáron.

Karantén szabályzat

Figyeljük a szinkronizálási műveleteket az adatok integritásának védelme érdekében. Amikor a hibaarányok túllépik a meghatározott küszöbértékeket, a rendszer ideiglenesen karanténba helyezi a kapcsolatot. A karantén alatt a Google Admin Console összes szinkronizálási kérését elutasítja a rendszer.

A karantén akkor aktiválódik, amikor túl sok kérés sikertelen. Ha a hibák folytatódnak, a karantén meghosszabbodik. A Google szintén karanténba helyezheti a kapcsolatot a saját oldalán, mivel az elutasított hívások beleszámítanak a hibaküszöbükbe.

Az Adobe fenntartja a jogot a karantén paraméterek módosítására a folyamatos elemzés alapján. Ez a szabályzat biztosítja a szinkronizálás megbízhatóságát és megakadályozza, hogy a kaszkádszerű hibák befolyásolják az Ön felhasználói könyvtárát.