Añadir Google Sync al directorio federado

Puede activar Google Sync en cualquier directorio de la Adobe Admin Console para automatizar las tareas de administración de usuarios. Google Sync se sirve del protocolo SCIM para la administración de usuarios y le da control sobre la información de los usuarios que se comparten con Adobe. Los usuarios específicos de la consola de administración de Google que estén sincronizados con la Adobe Admin Console se pueden asignar a uno o varios perfiles de producto.

Después de configurar Google Sync, Google empezará a enviar datos a la Adobe Admin Console en función del aprovisionamiento de usuarios del directorio de la consola de administración de Google. Todos estos detalles del directorio se pueden consultar en la sección Configuración de la Adobe Admin Console.

Ventajas de usar Google Sync

Las principales ventajas de usar el método de sincronización de Google Sync en su directorio de la Adobe Admin Console son las siguientes:

Requisitos previos

Para integrar la administración de usuarios de la Adobe Admin Console en la consola de administración de Google, se necesita lo siguiente:

• Una cuenta en la consola de administración de Google con acceso de administrador a los datos de los usuarios
• Un directorio federado en la Adobe Admin Console con dominios verificados

Supuestos de integración contemplados

Observaciones antes de configurar la sincronización

Consulte los siguientes puntos para guiarse con las prácticas recomendadas y las recomendaciones de Adobe antes de configurar Google Sync:

• Exporte la lista de usuarios existentes antes de añadir Google Sync para llevar un registro de todas las cuentas de usuario y licencias suministradas cuando realice la configuración.
• Si integra Google Sync en un directorio con usuarios del tipo Federated ID, verifique que sus nombres de usuario en la Adobe Admin Console coincidan con los nombres de usuario en las asignaciones de aprovisionamiento de usuarios en la consola de administración de Google. Si estos valores no son los mismos, en la Adobe Admin Console se detectará como una nueva cuenta de usuario y se crearán registros duplicados de un solo usuario. Puede ajustar la asignación de atributos para asegurarse de que los valores transferidos mediante la sincronización coincidan con los valores de los perfiles de usuario de la Adobe Admin Console, que modificará automáticamente las cuentas en la siguiente sincronización.
• La Admin Console debe tener al menos un directorio federado para que pueda activar Google Sync. Si la Adobe Admin Console con Google Sync (consola propietaria) tiene una relación de confianza con otras Adobe Admin Console (consolas de confianza), los administradores deberán usar otro método de administración de usuarios, como la Herramienta de sincronización de usuarios, la API User Management o la carga en bloque mediante CSV, para administrar usuarios de tipo Federated ID.
• Para añadir usuarios a una consola de confianza para el aprovisionamiento de licencias, hay que añadir el usuario a la consola propietaria.
• Si la organización utiliza la Herramienta de sincronización de usuarios o una integración de UMAPI, debe anular dicha integración. Tras esto, active Google Sync para automatizar las tareas de administración de usuarios en la consola de administración de Google. Podrá eliminar por completo la Herramienta de sincronización de usuarios o la integración de UMAPI una vez que Google Sync se haya configurado y esté en funcionamiento.
• Para mover un dominio hacia o desde un directorio implementado con Google Sync, deberá eliminar Google Sync del directorio elegido. Después, mueva el dominio deseado hacia o desde el directorio elegido y restablezca la sincronización en el directorio de destino.

Activar Google Sync en un directorio federado

Realice los siguientes pasos para sincronizar usuarios en la consola de administración de Google:

Sincronizar unidades organizativas de Google

Puede sincronizar las unidades organizativas de Google (OU, por sus siglas en inglés) con su directorio habilitado para sincronizarlo con Google en la Admin Console. Cada OU (incluida la unidad organizativa matriz) en la consola de administración de Google se sincroniza como un grupo independiente junto con los usuarios asociados.

Imagine por ejemplo que hay tres usuarios en la consola de administración de Google (usuario A, usuario B y usuario C) en unidades organizativas independientes. En la siguiente tabla se indica cómo se añadirían estos usuarios a los grupos correspondientes en la Adobe Admin Console (el usuario B y el usuario C se añadirían a más que grupos):

Debe configurar sus unidades organizativas de Google según los requisitos de obtención de licencias antes de sincronizarlas en la Adobe Admin Console.

Luego, inicie sesión en la consola de administración de Google y vaya a Aplicaciones > Aplicaciones web y móviles > seleccione Aplicación SAML de Adobe > vaya a Aprovisionamiento automático > seleccione Editar asignación de atributos.

En la ventana Atributos, seleccione la opción Ruta de unidad organizativa en el menú desplegable que hay junto al atributo de la aplicación urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit.

Editar ajustes de sincronización

Un administrador del sistema puede ajustar la configuración del Origen de sincronización al finalizar la configuración si elige Ir a configuración en la pestaña Configuración de directorio > Sincronizar. Entre las opciones de configuración se incluyen las siguientes:

Eliminar la sincronización

Los administradores tienen la capacidad de eliminar la sincronización de un directorio federado en la Admin Console. Tras quitar la sincronización, dejará intactos el directorio y sus dominios, grupos de usuarios y usuarios asociados y se suprimirá el modo de solo lectura del directorio y sus usuarios y grupos.

Para eliminar la sincronización de un directorio, elija Ir a configuración en la pestaña Configuración de directorio > Sincronizar y luego Quitar sincronización. Desactive también el aprovisionamiento automático de la aplicación Adobe SAML en la consola de administración de Google para evitar que se ponga en cuarentena. Tras realizar esto, la configuración de la sincronización quedará eliminada permanentemente de la Adobe Admin Console. En caso necesario, se puede restablecer la sincronización con el mismo directorio o con uno diferente.

Desactivar usuarios

Al implementar Google Sync, se crearán nuevas cuentas de usuario federadas y se sincronizarán los usuarios en la Adobe Admin Console. Los administradores también pueden retirar usuarios añadidos a través de Google Sync por medio de los siguientes tres métodos (en la consola de administración de Google):

• Eliminar o suspender usuarios de Google Workspace.
  
• Elimine todos los grupos asociados a los usuarios dentro del alcance de aprovisionamiento.
• Desactive la aplicación Adobe SAML en las unidades organizativas asociadas en Google Workspace.

Estas tres operaciones hacen que se deshabiliten los usuarios en la Adobe Admin Console. Un usuario deshabilitado ya no podrá iniciar sesión y aparecerá como Desactivado en la lista Usuarios del directorio. Google Sync seguirá ocupándose de la administración del usuario retirado mediante uno de estos métodos. Ni la cuenta del usuario ni los activos almacenados en la nube se eliminarán de la organización. 

Eliminar un usuario y sus datos asociados de la Admin Console: elija Ir a configuración en la pestaña Configuración de directorio > Sincronizar y haga clic en Habilitar edición. Luego, diríjase a Usuarios > Usuarios del directorio y escoja al usuario correspondiente en la lista para eliminar permanentemente la cuenta.

Una vez que las funciones de edición se habiliten, podrá modificar los datos sincronizados durante una hora antes de que se desactiven automáticamente. Le recomendamos que haga clic en Deshabilitar edición justo después de eliminar al usuario para garantizar que en la Admin Console se reflejen los cambios de la consola de administración de Google.

Política de cuarentena

Adobe cuenta con una política de cuarentena para administrar un elevado número de llamadas de error durante las operaciones de sincronización. 

El servicio de Adobe hace un seguimiento por su cuenta del estado de la sincronización para comprobar el momento en que el índice de error supera un límite concreto en un período de tiempo determinado. Si un número mínimo de solicitudes genera un error y llega a dicho límite, se activará una cuarentena temporal, trayendo consigo que se rechacen todas las llamadas y solicitudes de cambio de la consola de administración de Google durante un período de tiempo, tras el cual las llamadas volverán a aceptarse de nuevo para que se reinicie la sincronización. En caso de que se sigan produciendo las llamadas de error, la sincronización pasará a una fase de pruebas provisional durante un intervalo prolongado de tiempo en cuarentena. Si Adobe inicia la cuarentena, esto puede dar lugar a una cuarentena posterior en Google debido a las llamadas rechazadas, que computarán de cara a los índices de error en Google. Tenga en cuenta que Adobe se reserva el derecho a modificar los parámetros de activación de una cuarentena según los análisis de datos de cada momento.

Mensajes de error habituales

Hay una serie de mensajes de error habituales que aparecen que se deben tener en cuenta a la hora de administrar Google Sync en la consola de administración de Google. Si conoce la causa de los distintos mensajes de error, podrá solucionar los problemas cuando se produzcan dichos errores.

Podrá encontrar los archivos de registro de sincronización y de errores en la sección Aprovisionamiento automático de la aplicación Adobe SAML en la Consola de administración de Google. Obtenga más información sobre cómo supervisar su proceso de implementación en la consola de administración de Google.

Errores de sincronización de OU de Google

Es posible que se produzcan errores de sincronización mientras sincroniza las unidades organizativas de Google con la Adobe Admin Console. En los registros de Google pueden aparecer los siguientes errores:

• Error porque el volumen de la unidad organizativa es superior a 10: límite de volumen máximo alcanzado
  
• Error porque el atributo de la OU crea grupos que son demasiado largos: el nombre del grupo no debe tener más de 256 caracteres
• Error porque el atributo de la OU tiene caracteres que no se admiten en nombres de grupos: el nombre de la OU incluye caracteres que no están permitidos
  

Solución de problemas

Como en este caso la Adobe Admin Console usa el servicio de sincronización de Google, todos los problemas de sincronización se resuelven en la consola de administración de Google. Consulte las instrucciones de configuración de Google para solucionar algunos problemas habituales. Si no consigue encontrar la solución, le recomendamos que se ponga en contacto con el servicio de asistencia de Google para recibir ayuda.

Siga las instrucciones que se indican a continuación para diagnosticar un problema de sincronización: