Google Sync untuk direktori terfederasi

Google Sync menghubungkan Google Admin Console Anda dengan Adobe Admin Console.Fitur ini mengotomatiskan penyediaan dan manajemen pengguna, menghilangkan pembaruan manual, dan mempertahankan identitas yang konsisten di seluruh sistem.

Tambahkan Google Sync ke direktori terfederasi mana pun di Adobe Admin Console, terlepas dari penyedia identitas (IdP) mana yang mengelola autentikasi.Data pengguna Anda harus berada di Google Admin Console agar Google Sync dapat berfungsi.

Cara kerja Google Sync

Google Sync menggunakan protokol SCIM untuk menyinkronkan informasi pengguna antara Google dan Adobe.Setelah konfigurasi, Google secara otomatis mengirimkan perubahan data pengguna ke Adobe Admin Console berdasarkan Pengaturan penyediaan direktori Google Anda.

Sinkronisasi mengelola akun pengguna dan memperbarui atribut pengguna.Anda mengontrol informasi pengguna mana yang mengalir ke Adobe melalui pemetaan atribut di Google Admin Console.Pengguna yang disinkronkan dapat ditetapkan ke profil produk untuk penyediaan lisensi.

Unit Organisasi Google disinkronkan ke Adobe Admin Console sebagai grup pengguna.Pemetaan ini memungkinkan penugasan produk berdasarkan struktur organisasi yang ada di Google.

Keuntungan Google Sync

Google Sync memberikan keuntungan berikut:

• Kelola penyediaan secara terpusat: Kontrol semua penyediaan pengguna dari Google Admin Console.
• Kontrol alur data: Tentukan atribut pengguna mana yang diterima Adobe melalui pemetaan.
• Selaraskan organisasi: Sinkronkan Unit Organisasi Google sebagai grup pengguna untuk penugasan produk yang lebih mudah.
• Integrasikan dengan fleksibel: Tambahkan sinkronisasi ke direktori terfederasi yang ada tanpa memengaruhi autentikasi.
• Dukung berbagai IdP: Gunakan Google Sync meskipun penyedia lain mengelola autentikasi.
• Sederhanakan onboarding: Otomatiskan pembuatan dan penghapusan pengguna berdasarkan pembaruan direktori Google.
• Hilangkan layanan tambahan: Hapus kebutuhan akan alat sinkronisasi terpisah atau integrasi API.

Skenario integrasi

Google Sync mendukung konfigurasi penerapan berikut:

Pertimbangan perencanaan

Sebelum Anda mengonfigurasikan Google Sync, pertimbangkan faktor-faktor berikut:

• Cadangan pengguna: Buat cadangan dari daftar pengguna dan penugasan lisensi Anda saat ini. Catatan ini membantu melacak akun dan hak sebelum sinkronisasi.
• Pencocokan nama pengguna: Pastikan nama pengguna di Adobe Admin Console cocok dengan yang ada dalam pemetaan penyediaan Google. Nilai yang tidak cocok akan membuat akun duplikat.
• Persyaratan direktori: Google Sync memerlukan direktori terfederasi. Organisasi yang tidak memilikinya harus membuat direktori sebelum mengaktifkan sinkronisasi.
• Hubungan kepercayaan: Jika Admin Console Anda (Admin Console pemilik) memiliki hubungan kepercayaan dengan Admin Console lain (Admin Console penerima amanah), penerima amanah harus menggunakan metode manajemen alternatif.Opsinya termasuk Alat Sinkronisasi Pengguna, API Manajemen Pengguna, atau unggahan CSV massal. Tambahkan pengguna ke Console pemilik untuk penyediaan lisensi di Console penerima amanah.
• Alat otomasi: Jeda integrasi Alat Sinkronisasi Pengguna atau UMAPI yang aktif sebelum mengaktifkan Google Sync. Hapus alat-alat ini sepenuhnya setelah Google Sync beroperasi.
• Transfer domain: Untuk memindahkan domain ke atau dari direktori yang dikelola Google Sync, hapus sinkronisasi dari direktori terlebih dahulu. Setelah memindahkan domain, buat kembali sinkronisasi pada direktori target.

Kebijakan karantina

Kami memantau operasi sinkronisasi untuk melindungi integritas data. Ketika tingkat kesalahan melebihi ambang batas yang telah ditentukan, sistem akan menempatkan koneksi dalam karantina sementara. Selama karantina, semua permintaan sinkronisasi dari Google Admin Console akan ditolak.

Karantina diaktifkan ketika terlalu banyak permintaan yang gagal. Jika kesalahan berlanjut, karantina akan diperpanjang. Google juga dapat menempatkan koneksi dalam karantina di sisi mereka karena panggilan yang ditolak dihitung terhadap ambang batas kesalahan mereka.

Adobe berhak untuk menyesuaikan parameter karantina berdasarkan analisis yang sedang berlangsung. Kebijakan ini memastikan keandalan sinkronisasi dan mencegah kesalahan beruntun memengaruhi direktori pengguna Anda.