フェデレーテッド ディレクトリ向け Google Sync

Google Sync は Google Admin Console を Adobe Admin Console とリンクします。ユーザープロビジョニングと管理を自動化し、手動更新を排除し、システム間で一貫したアイデンティティを維持します。

認証を管理するアイデンティティプロバイダー（IdP）に関係なく、Adobe Admin Console の任意のフェデレーテッド ディレクトリに Google Sync を追加できます。Google Sync が機能するには、ユーザーデータが Google Admin Console に存在する必要があります。

Google Sync の仕組み

Google Sync は SCIM プロトコルを使用して Google と Adobe 間でユーザー情報を同期します。設定後、Google は Google ディレクトリのプロビジョニング設定に基づいて、ユーザーデータの変更を Adobe Admin Console に自動的に送信します。

同期はユーザー アカウントを管理し、ユーザー属性を更新します。Google Admin Console の属性マッピングを通じて、Adobe に流れるユーザー情報を管理できます。同期されたユーザーは、ライセンスプロビジョニングのために製品プロファイルに割り当てることができます。

Google 組織単位は Adobe Admin Console にユーザーグループとして同期されます。このマッピングにより、Google の既存の組織構造に基づいた製品割り当てが可能になります。

Google Sync のメリット

Google Sync には次のメリットがあります：

• プロビジョニングを一元管理：Google Admin Console からすべてのユーザープロビジョニングをコントロールします。
• データフローをコントロール：マッピングを通じて Adobe が受信するユーザー属性を指定します。
• 組織を整合：Google 組織単位をユーザーグループとして同期し、製品割り当てを簡単にします。
• 柔軟に統合：認証に影響を与えることなく、既存の連合ディレクトリに同期を追加します。
• 複数の IdP をサポート：別のプロバイダーが認証を管理していても Google Sync を使用できます。
• オンボーディングを簡素化：Google ディレクトリの更新に基づいてユーザーの作成と削除を自動化します。
• 追加サービスを排除：個別の同期ツールや API 統合の必要性を取り除きます。

統合シナリオ

Google Sync では、以下のデプロイメント構成をサポートしています：

プランニングの検討

Google Sync を設定する前に、以下の要素を検討してください：

• ユーザーバックアップ：現在のユーザーリストとライセンス割り当てのバックアップを作成します。このレコードは、同期前のアカウントと権利の追跡に役立ちます。
• ユーザー名マッピング：Adobe Admin Console のユーザー名が Google プロビジョニングマッピングのものと一致することを確認します。値が一致しない場合、重複アカウントが作成されます。
• ディレクトリ要件：Google Sync には連合ディレクトリが必要です。ディレクトリを持たない組織は、同期を有効にする前にディレクトリを作成する必要があります。
• 信頼関係：Admin Console（所有コンソール）が他の Admin Console（信頼先コンソール）との信頼関係を持つ場合、信頼先は代替管理方法を使用する必要があります。オプションには、User Sync Tool、User Management API、または一括 CSV アップロードがあります。受託者コンソールでのライセンスプロビジョニングのために、所有コンソールにユーザーを追加します。
• 自動化ツール：Google Sync を有効にする前に、アクティブな User Sync Tool または UMAPI 統合を一時停止します。Google Sync が稼働した後、これらのツールを完全に削除します。
• ドメイン移行：Google Sync で管理されているディレクトリとの間でドメインを移動するには、まずディレクトリから同期を削除します。ドメインを移動した後、対象ディレクトリで同期を再確立します。

強制隔離ポリシー

データ整合性を保護するために、同期操作を監視しています。エラー率が定義されたしきい値を超えると、システムは一時的に接続を隔離します。隔離中は、Google Admin Console からのすべての同期リクエストが却下されます。

リクエストの失敗が多すぎると強制隔離が有効になります。エラーが続く場合は、隔離期間が延長されます。却下された呼び出しが Google のエラーしきい値にカウントされるため、Google 側でも接続が隔離される場合があります。

アドビは、継続的な分析に基づいて隔離パラメーターを調整する権利を留保します。このポリシーにより、同期の信頼性が確保され、連鎖エラーがユーザーディレクトリに影響を与えることが防止されます。