フェデレーションディレクトリへの Google Sync の追加

任意の既存の連合ディレクトリに任意のIDプロバイダーで同期機能を追加することで、Google WorkspaceとAdobe Admin Console間のユーザー管理を自動化します。現在の認証設定を維持しながら、Google Admin Consoleを通じてユーザープロビジョニングを直接管理します。

Google Syncはユーザー管理にSCIMプロトコルを使用します。Adobeと同期するユーザー情報を管理できます。Google Admin Console で指定された ユーザー は Adobe Admin Console に同期され、製品プロファイルに割り当てることができます。SSO 設定がある既存の ディレクトリ に同期を追加するか、新しい ディレクトリ 設定時に追加します。

はじめに

• Google Admin Consoleの管理者である必要があります。
• 少なくとも1つの連合ディレクトリが必要です。
• すべてのドメインを確認して取得する必要があります。

Google Sync の設定

Google Sync は、Google Admin Console プロビジョニング設定に基づいて連合ユーザーアカウントを作成します。

Google 組織単位の同期

Google 組織単位（OU）は Adobe Admin Console にユーザーグループとして同期されます。ルート OU を含む Google Admin Console の各 OU は、関連するユーザーと共に別々のグループとして同期されます。ネストした OU のユーザーは、組織階層を反映した複数のグループに表示されます。

マッピングと保存後、ユーザーは Adobe Admin Console の対応するグループに同期されます。

同期設定を編集

システム管理者は、Directory 設定の Sync タブから Go to Settings を選択することで、初期設定後に同期設定を更新できます。

利用可能な設定：

• Allow editing synced data in Admin Console：Adobe Admin Console で同期されたユーザーデータの手動編集を一時的に有効にします。この期間中に行われた変更は Google Admin Console データに影響せず、後続の同期操作によって上書きされます。

• Sync status：Google Sync が Google Admin Console からの変更を受け入れるかどうかをコントロールします。同期ステータスがオフの場合、Google Admin Console で行われた変更は Adobe Admin Console にプッシュされません。
• Edit user sync configuration：同期設定を変更するための設定手順にリダイレクトします。

Google Sync を削除

ディレクトリから同期を削除すると、ディレクトリ、ドメイン、ユーザーグループ、ユーザーはそのまま残り、読み取り専用制限が削除されます。

削除後、必要に応じて同じディレクトリまたは異なるディレクトリで同期を再確立できます。

ユーザーのプロビジョニング解除

Google Sync では、Google Admin Console で 3 つの方法を使用してユーザーのプロビジョニング解除を有効にします：

• Google Workspace からユーザーを削除または一時停止する
• プロビジョニング範囲からユーザーに関連付けられたすべてのグループを削除する
• Google Workspace の関連する組織単位で Adobe SAML アプリを無効にする

これらのアクションにより、Adobe Admin Console でユーザーが無効になります。無効になったユーザーはログインできず、ディレクトリユーザーリストで「無効」として表示されます。ユーザーアカウントとクラウドに保存されたアセットは組織内に残ります。

ユーザーと関連データの削除

ユーザーと関連データを完全に削除するには、削除前に同期データの編集を有効にする必要があります。

Adobe Admin Console が Google Admin Console の変更を正確に反映するように、ユーザー削除の直後に編集を無効にしてください。