Scenariusz konfiguracji katalogu
Ostatnia aktualizacja
14 sie 2026
Dowiedz się, jak synchronizacja Google automatyzuje zarządzanie użytkownikami między konsolą Google Admin Console a {1}Adobe Admin Console{2}.
Synchronizacja Google łączy konsolę Google Admin Console z Adobe Admin Console.Automatyzuje udostępnianie użytkowników i zarządzanie nimi, eliminuje ręczne aktualizacje i utrzymuje spójne tożsamości w systemach.
Dodaj synchronizację Google do dowolnego katalogu sfederowanego w {1}Adobe Admin Console{2}, niezależnie od tego, który dostawca tożsamości (IdP) zarządza uwierzytelnianiem.Dane użytkowników muszą znajdować się w konsoli Google Admin Console, aby synchronizacja Google działała.
Jak działa synchronizacja Google
Synchronizacja Google używa protokołu SCIM do synchronizacji informacji o użytkownikach między Google i Adobe.Po konfiguracji Google automatycznie wysyła zmiany danych użytkowników do {1}Adobe Admin Console{2} na podstawie ustawień aprowizacji katalogu Google.
Synchronizacja zarządza kontami użytkowników i aktualizuje atrybuty użytkowników.Kontrolujesz, które informacje o użytkownikach są przekazywane do Adobe za pomocą mapowania atrybutów w Google Admin Console.Zsynchronizowani użytkownicy mogą być przypisani do profili produktowych w celu udostępniania licencji.
Jednostki organizacyjne Google są synchronizowane z {1}Adobe Admin Console{2} jako grupy użytkowników.To mapowanie umożliwia przypisywanie produktów na podstawie istniejącej struktury organizacyjnej w Google.
Zalety usługi Google Sync
Synchronizacja Google zapewnia następujące korzyści:
- Centralne zarządzanie aprowizacją: Kontroluj całą aprowizację użytkowników z konsoli Google Admin Console.
- Kontrola przepływu danych: Określ, które atrybuty użytkowników Adobe otrzymuje poprzez mapowanie.
- Dostosowanie organizacji: Synchronizuj jednostki organizacyjne Google jako grupy użytkowników w celu łatwiejszego przypisywania produktów.
- Elastyczna integracja: Dodaj synchronizację do istniejących katalogów sfederowanych bez wpływu na uwierzytelnianie.
- Obsługa wielu IdP: Używaj synchronizacji Google nawet jeśli inny dostawca zarządza uwierzytelnianiem.
- Uproszczenie wdrażania: Zautomatyzuj tworzenie i usuwanie użytkowników na podstawie aktualizacji katalogu Google.
- Eliminacja dodatkowych usług: Usuń potrzebę oddzielnych narzędzi synchronizacji lub integracji API.
Scenariusze integracji
Google Sync obsługuje następujące konfiguracje wdrożenia:
|
|
Metoda integracji |
|
Pojedynczy system (dzierżawa) konsoli administracyjnej Google zintegrowany z jednym systemem Adobe Admin Console |
Skonfiguruj Google Sync bezpośrednio |
|
Wiele katalogów federacyjnych, jedna dzierżawa Google |
Skonsoliduj domeny w jeden katalog, a następnie skonfiguruj Google Sync. |
|
Wiele katalogów federacyjnych z domenami z różnych dzierżaw Google Admin Console |
Skonfiguruj Google Sync oddzielnie dla każdego katalogu |
Zagadnienia planowania
Przed skonfigurowaniem Google Sync weź pod uwagę następujące czynniki:
- Kopia zapasowa użytkowników: Utwórz kopię zapasową bieżącej listy użytkowników i przypisań licencji.Ten zapis pomaga śledzić konta i uprawnienia przed synchronizacją.
- Dopasowanie nazw użytkowników: Upewnij się, że nazwy użytkowników w Adobe Admin Console są zgodne z tymi w mapowaniach prowizji Google. Niedopasowane wartości tworzą zduplikowane konta.
- Wymaganie katalogu: Google Sync wymaga katalogu federacyjnego. Organizacje, które go nie posiadają, muszą utworzyć katalog przed włączeniem synchronizacji.
- Relacje zaufania: Jeśli Adobe Admin Console (konsola właściciela) ma relacje zaufania z innymi konsolami Admin Console (konsole powiernicze), powierników musi używać alternatywnych metod zarządzania. Opcje obejmują narzędzie User Sync Tool, interfejs API zarządzania użytkownikami lub zbiorczy przesył CSV. Dodaj użytkowników do konsoli właściciela w celu prowizji licencji w konsolach powierniczych.
- Narzędzia automatyzacji: Wstrzymaj wszystkie aktywne integracje User Sync Tool lub UMAPI przed włączeniem Google Sync. Usuń te narzędzia całkowicie po uruchomieniu Google Sync.
- Przenoszenie domen: Aby przenieść domeny do lub z katalogu zarządzanego przez Google Sync, najpierw usuń synchronizację z katalogu.Po przeniesieniu domeny przywróć synchronizację w katalogu docelowym.
Polityka kwarantanny
Monitorujemy operacje synchronizacji w celu ochrony integralności danych. Gdy wskaźniki błędów przekraczają określone progi, system tymczasowo wprowadza kwarantannę połączenia. Podczas kwarantanny wszystkie żądania synchronizacji z Google Admin Console są odrzucane.
Kwarantanna aktywuje się, gdy zbyt wiele żądań kończy się niepowodzeniem. Jeśli błędy będą się powtarzać, kwarantanna zostanie przedłużona. Google może również wprowadzić kwarantannę połączenia po swojej stronie z powodu odrzuconych wywołań, które są wliczane do ich progów błędów.
Adobe zastrzega sobie prawo do dostosowywania parametrów kwarantanny na podstawie bieżących analiz. Te zasady zapewniają niezawodność synchronizacji i zapobiegają wpływowi błędów kaskadowych na katalog użytkowników.
