User Sync Tool の概要

User Sync Tool は、Active Directory や他の LDAP システムなどの組織のエンタープライズディレクトリシステムから、Adobe Admin Console の組織のディレクトリにユーザーおよびグループ情報を移動するコマンドラインツールです。管理するサーバーにインストールし、スケジュールに従って実行することで、Adobe ユーザーとグループメンバーシップをディレクトリと同期させます。

User Sync Tool を使用するタイミング

User Sync Tool は、エンタープライズ版ディレクトリから同期することで、Federated ID および Enterprise ID ユーザーのユーザー管理を自動化します。これは、複数のディレクトリベースのオプションの 1 つです。組織で Microsoft Azure または Google フェデレーションを使用している場合は、代わりにコネクターを使用できます：

• Azure Sync
• Google Sync

ディレクトリ同期なしでユーザーを管理するには、ユーザーを個別または一括で追加することもできます。

はじめに

Adobe Admin Console で

• ディレクトリを作成します。
• マッピングする予定の製品プロファイルとユーザーグループを作成します。

サーバー

以下の条件を満たすサーバーにツールをインストールします：

• インターネットアクセスがあり、LDAP や AD などのディレクトリサービスに到達できます。
• 管理者の資格情報を保存またはアクセスするため、保護され、安全である。
• バックアップと復旧機能を備え、利用可能で信頼性があること。
• ツールが管理者にレポートを送信できるように、メール送信が可能である。
• Windows を実行する場合は、64 ビットプロセッサーを使用する。

API 資格情報

Adobe Developer Console で User Management API の資格情報を作成します。ツールは OAuth Server-to-Server で認証し、これにはクライアント ID とクライアントシークレットが必要です。

JWT（Service Account）認証は非推奨であり、ツールの将来のバージョンで削除される予定です。OAuth Server-to-Server を使用します。

ツールを設定、構成、実行する

User Sync Tool プロジェクトでは、ツールのインストール、構成、および実行に関する完全な手順を提供しています。以下のリソースを使用してください：

• 成功ガイド（はじめに）
• 使用シナリオ
• 最新リリースとダウンロード

ツールが使用する API については、User Management API ドキュメントを参照してください。