Guida utente Annulla

Domande frequenti | Federazione Google

Cerca

Ultimo aggiornamento il 24 giu 2024

Guida all'amministrazione di Adobe Enterprise & Teams
Pianificare la distribuzione
Configurazione dell'organizzazione
1. Tipi di identità | Panoramica
2. Configurazione dell'identità | Panoramica
3. Configurazione dell'organizzazione con Enterprise ID
4. Configurazione e sincronizzazione della federazione Azure AD
5. Configurazione e sincronizzazione della federazione Google
6. Configurazione dell'organizzazione con Microsoft ADFS
7. Configurazione dell'organizzazione per portali del distretto e LMS
8. Configurazione dell'organizzazione con altri provider di identità
9. Domande frequenti e risoluzione dei problemi SSO
Gestione della configurazione dell'organizzazione
Gestione degli utenti
Gestione dei prodotti e delle autorizzazioni
1. Gestione di prodotti e profili di prodotto
2. Gestione di licenze per dispositivo condiviso
Introduzione a Global Admin Console
Gestione archiviazione e risorse
1. Archiviazione
2. Migrazione delle risorse
3. Recupero delle risorse da un utente
4. Migrazione delle risorse degli studenti | Solo Istruzione
  1. Migrazione automatica delle risorse degli studenti
  2. Migrazione delle risorse
Gestire i servizi
1. Adobe Stock
2. Font personalizzati
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud for enterprise - iscrizione gratuita
  1. Panoramica
Distribuzione di app e aggiornamenti
1. Panoramica
2. Creazione di pacchetti
3. Personalizzazione dei pacchetti
  1. Personalizzazione dell’app desktop Creative Cloud
  2. Includere le estensioni nel pacchetto
4. Distribuire i pacchetti
5. Gestione degli aggiornamenti
  1. Gestione dei cambiamenti per i clienti Adobe Enterprise e Teams
  2. Distribuzione degli aggiornamenti
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Utilizzo di Adobe Remote Update Manager
  2. Risoluzione degli errori RUM
8. Risoluzione dei problemi
Gestire l'account Teams
Rinnovi
1. Iscrizione Teams: rinnovi
2. Azienda che partecipa al programma VIP: rinnovi e conformità
Gestori contratti
Report e registri
Aiuto

Nel documento sono trattate le domande frequenti che sorgono durante la configurazione di SSO per Adobe Admin Console con Google Admin Console e la gestione di Google Sync.

Configurazione della federazione Google

La sezione risponde alle domande relative all'autenticazione con la federazione Google:

Con la configurazione della federazione Google vengono creati solo account utente Federated ID. Scopri ulteriori informazioni sulle opzioni per i tipi di identità qui.

La configurazione della federazione Google può solo fornire la gestione degli utenti per la Console principale in una relazione Console principale/affidabile. Qualsiasi Console affidabile può sfruttare il Single Sign-On con la directory federata, ma deve utilizzare un tipo diverso di gestione degli utenti (ad esempio, caricamento manuale di CSV, strumento di sincronizzazione degli utenti o User Management API).

Google Sync

L'elenco risponde alle domande relative a Google Sync:

FirstName, LastName, Username, Email e Country Code.

Google Sync automatizza la gestione degli utenti per la directory di Admin Console. Puoi facilmente aggiungere Google Sync a qualsiasi directory federata esistente in Admin Console, indipendentemente dal provider di identità (IdP). Per utilizzare Google Sync, devi archiviare i dati utente dell'organizzazione nella directory di Google.

Se l’utente è incluso nella sincronizzazione e il nome utente Federated ID corrisponde a un nome utente sincronizzato con Google, Google Sync ha il controllo e gestisce il profilo. Se l’utente non è incluso nella sincronizzazione dei gruppi, allora potrà autenticarsi a condizione che il profilo Google corrisponda alle informazioni del profilo.

Assicurati che i valori passati agli attributi utente tramite la sincronizzazione corrispondano ai valori nei profili utente nella Admin Console. Monitora il provisioning automatico degli utenti nella console di amministrazione Google per trovare gli attributi passati da Google.

No, al momento non ci sono registri degli eventi visibili disponibili in Adobe Admin Console per facilitare la risoluzione dei problemi con la sincronizzazione di Google Sync. Tuttavia, puoi monitorare il provisioning automatico degli utenti nella Console di amministrazione di Google.

La Console di amministrazione Google controlla la percentuale di provisioning. Google Sync aggiunge o rimuove automaticamente le licenze degli utenti in base ai relativi account inclusi i gruppi di directory Google selezionati.

No. Una directory può essere associata a un solo tipo di configurazione di sincronizzazione.

Google Sync attualmente non supporta la sincronizzazione dei gruppi della directory Google. Durante la configurazione un amministratore di Google Admin Console identificherà i gruppi nella directory Google che contengono gli utenti che devono ricevere l’accesso alle licenze Adobe. Gli utenti di questi gruppi saranno automaticamente sincronizzati nella Adobe Admin Console in un semplice elenco, visualizzati come account Federated ID nella scheda Utente in Adobe Admin Console. Una volta creati gli account utente, l’amministratore può scegliere di raggruppare gli utenti in gruppi di utenti specifici per fornire uno specifico accesso alle licenze dei prodotti per un sottoinsieme di utenti.

Ad esempio, una scuola ha 5000 utenti, inclusi 500 membri dello staff o della facoltà, 2000 studenti delle scuole medie e 2500 studenti delle elementari. Tutti i membri dello staff o della facoltà e gli studenti delle medie riceveranno accesso ad Adobe Express, una licenza per dispositivi condivisi nell'ambiente di laboratorio e una licenza per Creative Cloud Tutte le applicazioni da utilizzare a casa, mentre gli studenti delle elementari avranno accesso solo ad Adobe Express e autorizzazioni per le licenze per dispositivo condiviso. Il processo di sincronizzazione funzionerà come segue:

Configurare Google Sync con le directory e i domini di produzione.
Scegliere i gruppi di directory nella directory Google che contengono gli utenti della facoltà, dello staff e tutti gli studenti.
Eseguire la sincronizzazione iniziale dei 5000 utenti in Adobe Admin Console (richiede circa 2 ore per il completamento).
In Adobe Admin Console, creare un nuovo gruppo di utenti denominato Creative Cloud Tutte le applicazioni.
Assegnare il gruppo di utenti All Apps CC al profilo di prodotto All Apps CC. Questa operazione fornirà automaticamente la licenza All Apps CC a tutti gli utenti del gruppo di utenti All Apps CC.
Utilizzare l’opzione Modifica utenti con CSV nella scheda Utenti per scaricare l’elenco degli utenti correnti e indicare quali utenti devono avere accesso alla licenza dei prodotti All Apps aggiungendoli al gruppo di utenti All Apps CC.
Caricare il file CSV Admin Console; convalidare che tutti gli utenti selezionati siano ora assegnati al gruppo di utenti All Apps CC.

Tutti gli utenti sincronizzati in Adobe Admin Console mediante Google Sync dopo la configurazione iniziale del gruppo di utenti devono essere inseriti manualmente nel gruppo di utenti, sia uno alla volta o utilizzando il metodo in blocco descritto in precedenza nel passo 6 per ottenere l’accesso alla licenza CC Tutte le applicazioni.

Verificare che Google Admin Console abbia l’accesso all’API abilitato. Per ulteriori informazioni relative a come abilitare l’accesso all’API, seguire le istruzioni fornite qui.

Verifica lo stato di User Provisioning in Google Admin Console. Gli utenti non si sincronizzano se User Provisioning non è attivato.

Per effettuare questa verifica, accedi a Google Admin Console. Quindi dalla pagina Home passa a Apps > SAML apps > More controls > applicazione Adobe > User provisioning. Se disattivato, attiva il provisioning (seleziona ON per tutto).

Per ulteriori informazioni sulla configurazione di Google Admin Console, consulta anche il documento della Guida di G Suite Admin Configure Adobe user provisioning.

Migrazione di utenti Google esistenti

La sezione illustra alcune domande poste dagli amministratori che già utilizzano Google Sync come IdP e desiderano utilizzare il connettore.

Per migrare gli utenti esistenti non Federated ID al tipo Federated ID:

Imposta Google Sync con le directory e i domini selezionati.
Sincronizza gli utenti, compresi quelli che hanno già un ID esistente non Federated ID nella Console tramite Google Sync. Qualsiasi utente esistente non Federated ID dispone ora di un account non Federated ID e Federated ID in Admin Console.
Utilizzare l'opzione Modifica del tipo di identità nella scheda Utente per migrare manualmente gli utenti non Federated ID selezionati ai relativi account Federated ID appena creati; questa operazione attiva la migrazione automatizzata delle risorse per tali utenti quando essi accedono al proprio Federated ID per la prima volta.

Sì, quando l’indirizzo e-mail dell'utente viene aggiornato nella directory Google, i campi email e username di Adobe Admin Console sono aggiornati di conseguenza.

Nota:

Stiamo aggiornando le organizzazioni (team o enterprise) al modello di archiviazione Enterprise per abilitare l'archiviazione enterprise e altre funzionalità a livello aziendale per gli utenti Adobe ID.

Riceverai un notifica quando sarà in programma l'aggiornamento per l'organizzazione. Dopo l'aggiornamento, gli utenti Adobe ID vengono spostati nell'archiviazione enterprise e l'organizzazione controlla direttamente i loro profili aziendali.