페더레이션 디렉터리에 Google Sync 추가

Adobe Admin Console의 디렉터리에 Google Sync를 추가하여 사용자 관리 프로세스를 자동화할 수 있습니다. Google Sync는 사용자 관리에 대해 SCIM 프로토콜을 사용하며 사용자가 Adobe에 공유되는 사용자 정보를 제어할 수 있도록 해 줍니다. Adobe Admin Console과 동기화된 Google 관리 콘솔의 지정된 사용자는 하나 이상의 제품 프로필에 할당할 수 있습니다.

Google Sync 설정이 완료되면 Google에서는 Google 관리 콘솔 디렉터리의 사용자 프로비저닝 구성에 따라 데이터를 Adobe Admin Console로 전송하기 시작합니다. 디렉터리와 관련된 세부 정보가 Adobe Admin Console의 설정 섹션에 표시됩니다.

Google Sync의 이점

Adobe Admin Console의 디렉터리와 Google Sync의 주요 이점은 다음과 같습니다.

사전 요구 사항

Adobe Admin Console 사용자 관리를 Google 관리 콘솔과 통합하려면 다음과 같은 사항이 필요합니다.

• 사용자 데이터에 대한 관리자 액세스 권한이 있는 Google 관리 콘솔 계정
• 확인된 도메인이 있는 Adobe Admin Console의 페더레이션 디렉터리

지원되는 통합 시나리오

구성 동기화 전 참고 사항

Google Sync를 설정하기 전에 아래 사항에 따라 모범 사례 및 Adobe 권장 사항을 확인하십시오.

• 설정할 때 모든 사용자 계정 및 프로비저닝된 라이선스의 기록을 유지하려면 Google Sync를 추가하기 전에 기존 사용자의 목록 내보내기를 수행합니다.
• Google Sync를 Federated ID 사용자가 있는 디렉터리에 통합하는 경우 Adobe Admin Console의 사용자 이름이 Google 관리 콘솔의 사용자 프로비저닝 매핑의 사용자 이름과 일치하는지 확인하십시오. 이러한 값이 일치하지 않는 경우 Adobe Admin Console은 이를 새로운 사용자 계정으로 인식하고 단일 사용자에 대한 중복 레코드를 생성합니다. 동기화를 통해 전달된 값이 Adobe Admin Console의 사용자 프로필 값과 일치하도록 속성 매핑을 업데이트하여 다음 동기화 시 자동으로 계정이 업데이트되도록 할 수 있습니다.
• Google Sync를 설정하려면 Admin Console에 하나 이상의 페더레이션 디렉터리가 있어야 합니다. Google Sync(소유 콘솔)를 사용하는 Adobe Admin Console이 다른 Adobe Admin Console(트러스티 콘솔)과 트러스트 관계에 있는 경우 위임자는 Federated ID 사용자를 생성하고 관리하고 라이선스를 부여하기 위해 사용자 동기화 도구, User Management API 또는 일괄 CSV 업로드와 같은 다른 형태의 사용자 관리를 사용해야 합니다.
• 라이선스 프로비저닝을 위해 트러스티 콘솔에 사용자를 추가하려면 소유 콘솔에 사용자를 추가해야 합니다.
• 귀사에서 사용자 동기화 도구 또는 UMAPI 통합을 사용하는 경우 먼저 통합을 중단해야 합니다. 그런 다음 Google Sync를 추가하여 Google 관리 콘솔에서 사용자 관리를 자동화하십시오. Google Sync가 구성되고 실행되면 사용자 동기화 도구 또는 UMAPI 통합을 제거합니다.
• Google Sync가 설정된 디렉터리로 또는 디렉터리에서 도메인을 이동하려면 먼저 선택한 디렉터리에서 Google Sync를 제거해야 합니다. 그런 다음 선택한 디렉터리로 또는 디렉터리에서 원하는 도메인을 이동하고 대상 디렉터리에 대한 동기화를 다시 설정합니다.

페더레이션 디렉터리에 Google Sync 추가

Google 관리 콘솔의 사용자를 동기화하려면 아래 단계를 따르십시오.

Google 조직 구성 단위 동기화

Admin Console에서 Google Sync를 활성화하여 Google 조직 구성 단위(OU)를 디렉터리에 동기화할 수 있습니다. Google Admin console의 각 OU(루트 OU 포함)는 연관된 사용자와 함께 별도의 그룹으로 동기화됩니다.

예를 들어 Google Admin console에 세 명의 사용자(사용자 A, 사용자 B 및 사용자 C)가 별도의 OU에 있다고 가정해 봅시다. 다음 표에서는 이러한 사용자를 Adobe Admin Console의 해당 그룹에 추가하는 방법을 보여 줍니다(사용자 B 및 사용자 C가 여러 그룹에 추가됨).

라이선스 요구 사항에 따라 Google OU를 설정한 후 Adobe Admin Console에 동기화해야 합니다.

그런 다음 Google Admin console에 로그인하여 앱 > 웹 및 모바일 앱 > Adobe SAML 앱을 선택하고 자동 프로비저닝 > 속성 매핑 편집을 선택합니다.

속성 창에서 앱 속성 urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit에 대한 드롭다운에서 조직 구성 단위 경로를 선택합니다.

동기화 설정 편집

시스템 관리자는 설정이 완료되면 디렉터리 설정 > 동기화 탭에서 설정으로 이동을 선택하여 동기화 소스에 대한 설정을 업데이트할 수 있습니다. 설정 옵션은 다음과 같습니다.

동기화 제거

관리자는 Admin Console 내의 페더레이션 디렉터리에서 동기화를 제거하도록 선택할 수 있습니다. 동기화를 제거하면 디렉터리 및 연계된 도메인, 사용자 그룹, 사용자가 그대로 유지되고 디렉터리와 해당 사용자 및 그룹에서 읽기 전용 모드가 제거됩니다.

디렉터리에서 동기화를 제거하려면 디렉터리 설정 > 동기화 탭에서 설정으로 이동한 다음 동기화 제거를 선택하십시오. 또한 격리를 방지하기 위해 Google 관리 콘솔에서 Adobe SAML 앱에 대한 자동 프로비저닝을 비활성화하십시오. 이 작업을 수행하면 Adobe Admin Console에서 동기화 설정이 영구적으로 제거됩니다. 필요한 경우 동일하거나 다른 디렉터리와의 동기화를 다시 설정할 수 있습니다.

사용자 비활성화

Google Sync를 구현하면 새 페더레이션 사용자 계정이 생성되고 사용자가 Adobe Admin Console에 동기화됩니다. 또한 관리자는 (Google 관리 콘솔에서) Google Sync를 통해 추가된 사용자를 아래 세 가지 방법을 통해 디프로비저닝할 수 있습니다.

• Google Workspace 사용자를 삭제 또는 중단합니다.
  
• 프로비저닝 범위에서 사용자와 연계된 모든 그룹을 제거합니다.
• Google Workspace의 연계된 조직 구성 단위에 대한 Adobe SAML 앱을 끕니다.

이러한 세 가지 작업은 Adobe Admin Console에서 사용자를 비활성화합니다. 비활성화된 사용자는 더 이상 로그인할 수 없으며 비활성화로 디렉터리 사용자 목록에 표시됩니다. Google Sync는 이러한 방법 중 하나로 디프로비저닝된 사용자를 계속 관리합니다. 사용자의 계정이나 클라우드에 저장된 에셋이 조직에서 제거되지 않았습니다. 

Admin Console에서 사용자 및 관련 데이터 제거: 디렉터리 설정 > 동기화 탭에서 설정으로 이동을 선택하고 편집 활성화를 클릭합니다. 그런 다음 사용자 > 디렉터리 사용자로 이동하고 목록에서 사용자를 선택하여 계정을 영구적으로 삭제합니다.

편집이 활성화되면 자동으로 비활성화되기 전에 동기화된 데이터를 1시간 동안 편집할 수 있습니다. Admin Console에 Google 관리 콘솔 변경 사항이 반영되도록 사용자를 제거한 직후에 편집 비활성화 를 클릭하는 것이 좋습니다.

격리 정책

Adobe에는 동기화 작업 중 수많은 오류 호출을 처리하기 위한 격리 정책이 있습니다. 

Adobe의 서비스는 동기화 상태를 독립적으로 모니터링하여 설정된 시간 동안 오류율이 특정 임계값을 초과하는지 확인합니다. 임계값을 충족하는 오류를 발생시키는 최소 요청 수는 임시 격리를 시행하여 일정 기간 동안 Google 관리 콘솔의 모든 호출 및 업데이트 요청이 거부됩니다. 그 후 동기화 재시도를 위해 호출이 다시 수락됩니다. 오류 호출이 지속되면 장기간 격리된 상태로 동기화는 임시 시험 작동됩니다. Adobe가 격리를 시작하는 경우 거부된 호출로 인해 Google과의 후속 격리로 이어질 수 있으며, 이는 Google의 오류율에 포함됩니다. Adobe는 지속적인 데이터 분석을 기반으로 격리 매개변수를 업데이트할 권한을 보유합니다.

일반적인 오류 메시지

Google Admin Console에서 Google Sync를 관리할 때 알아야 할 일련의 일반적인 오류 메시지가 표시됩니다. 다양한 오류 메시지의 원인을 이해하면 오류 발생 시 문제 해결에 도움이 됩니다.

동기화 로그 및 오류 로그는 Google 관리 콘솔 내 Adobe SAML 앱의 자동 프로비저닝 섹션에서 찾을 수 있습니다. Google Admin Console 내 배포 모니터링에 대해 자세히 알아보십시오.

Google OU 동기화 오류

Google 조직 구성 단위를 Adobe Admin Console에 동기화하는 동안 동기화 오류가 발생할 수 있습니다. Google 로그에 다음 오류가 표시됩니다.

• OU 깊이가 10보다 커서 실패: 최대 깊이 제한에 도달했습니다.
  
• OU 속성으로 인해 그룹이 너무 길어서 실패: 그룹 이름은 256자 이하여야 합니다.
• OU 속성에 그룹 이름에 허용되지 않는 문자가 포함되어 실패: OU 이름에 허용되지 않는 문자가 포함되어 있습니다.
  

문제 해결

Adobe Admin Console이 Google Sync 서비스를 사용하므로 모든 동기화 문제는 Google 관리 콘솔 내에서 해결됩니다. Google의 구성 안내를 참조하여 몇 가지 일반적인 문제를 해결할 수 있습니다. 해결책을 찾을 수 없는 경우에는 Google 고객 지원 센터에 문의하여 추가적인 지원을 받으십시오.

동기화 문제를 진단하려면 아래 지침을 따르십시오.