W systemie macOS/Linux otwórz terminal.
W systemie Windows otwórz program, który umożliwia obsługę certyfikatu openssl, np. Cygwin lub cmd, jeśli są zainstalowane. W przeciwnym razie można użyć narzędzia Synchronizacja użytkowników od wersji 2.6.0 wzwyż, aby wygenerować certyfikat publiczny i klucz publiczny. Narzędzie to musi zostać pobrane lokalnie i uruchomione w wierszu poleceń z folderu zawierającego plik user-sync.exe:
- Plany Adobe dla przedsiębiorstw i zespołów: Przewodnik administratora
- Planowanie wdrożenia
- Podstawowe pojęcia
- Przewodniki wdrożeniowe
- Wdrażanie programu Creative Cloud dla sektora edukacji
- Strona główna wdrażania
- Kreator wdrażania dla szkół podstawowych i ponadpodstawowych
- Proste konfigurowanie
- Synchronizowanie użytkowników
- Synchronizowanie list uczniów szkół podstawowych i ponadpodstawowych (USA)
- Najważniejsze koncepcje związane z licencjonowaniem
- Opcje wdrażania
- Szybkie wskazówki
- Zatwierdzanie aplikacji Adobe w konsoli administracyjnej Google
- Aktywowanie aplikacji Adobe Express w rozwiązaniu Google Classroom
- Integracja z Canvas LMS
- Integracja z systemem Blackboard Learn
- Konfigurowanie jednokrotnego logowania na potrzeby portali szkolnych i systemów LMS
- Dodawanie użytkowników za pomocą rozwiązania Roster Sync
- Kivuto — często zadawane pytania
- Wytyczne dotyczące kwalifikacji dla szkół podstawowych i ponadpodstawowych
- Konfigurowanie organizacji
- Typy identyfikatorów | Omówienie
- Konfigurowanie identyfikatorów | Omówienie
- Konfigurowanie organizacji przy użyciu identyfikatorów Enterprise ID
- Konfigurowanie usługi federacyjnej Azure AD i przeprowadzanie synchronizacji
- Konfigurowanie usługi federacji Google i przeprowadzanie synchronizacji
- Konfigurowanie organizacji za pomocą Microsoft ADFS
- Konfigurowanie organizacji na potrzeby portali szkolnych i systemów LMS
- Konfigurowanie organizacji na potrzeby innych usług IdP
- Często zadawane pytania i rozwiązywanie problemów dotyczących logowania SSO
- Zarządzanie konfiguracją organizacji
- Zarządzanie istniejącymi domenami i katalogami
- Włączanie automatycznego tworzenia kont
- Konfigurowanie organizacji z użyciem relacji powierniczych katalogu
- Migracja do nowego dostawcy usługi uwierzytelniania
- Ustawienia zasobów
- Ustawienia uwierzytelniania
- Osoby kontaktowe ds. poufności i bezpieczeństwa
- Ustawienia serwisu Admin Console
- Zarządzanie szyfrowaniem
- Zarządzanie istniejącymi domenami i katalogami
- Zarządzaj użytkownikami
- Omówienie
- Role administracyjne
- Strategie zarządzania użytkownikami
- Przypisywanie licencji użytkownikowi subskrypcji zespołowej
- Zarządzanie użytkownikami bezpośrednio w aplikacji w planach dla zespołów
- Dodawanie użytkowników ze zgodnymi domenami e-mail
- Zmiana typu identyfikatora użytkownika
- Zarządzanie grupami użytkowników
- Zarządzanie kontami użytkowników z katalogu
- Zarządzanie programistami
- Migracja istniejących kont użytkowników do serwisu Adobe Admin Console
- Migracja zarządzania użytkownikami do serwisu Adobe Admin Console
- Omówienie
- Zarządzanie produktami i uprawnieniami
- Zarządzanie produktami i profilami produktowymi
- Zarządzanie produktami
- Nabywanie produktów i licencji
- Zarządzanie profilami produktowymi w przypadku użytkowników korporacyjnych
- Zarządzanie zasadami automatycznego przydziału
- Uprawnianie użytkowników do trenowania niestandardowych modeli Firefly
- Rozpatrywanie próśb o produkt
- Zarządzanie zasadami samoobsługi
- Zarządzanie integracjami aplikacji
- Zarządzanie uprawnieniami produktowymi za pomocą serwisu Admin Console
- Włączanie i wyłączanie usług w ramach profilu produktowego
- Pojedyncza aplikacja | Creative Cloud dla przedsiębiorstw
- Usługi opcjonalne
- Zarządzanie licencjami urządzeń współużytkowanych
- Zarządzanie produktami i profilami produktowymi
- Rozpoczynanie pracy z serwisem Global Admin Console
- Wdrażanie administracji globalnej
- Wybór organizacji
- Zarządzanie hierarchią organizacyjną
- Zarządzanie profilami produktowymi
- Zarządzanie administratorami
- Zarządzanie grupami użytkowników
- Aktualizowanie zasad organizacyjnych
- Zarządzanie szablonami zasad
- Przydzielanie produktów do organizacji podrzędnych
- Realizacja oczekujących zadań
- Przeglądanie statystyk
- Eksportowanie lub importowanie struktury organizacyjnej
- Zarządzanie przestrzenią dyskową i zasobami
- Przestrzeń dyskowa
- Migracja zasobów
- Odzyskiwanie zasobów użytkownika
- Migracja zasobów z konta szkolnego | Tylko dla sektora edukacji
- Zarządzanie usługami
- Adobe Stock
- Czcionki niestandardowe
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud dla przedsiębiorstw — bezpłatne konto
- Wdrażanie aplikacji i aktualizacji
- Omówienie
- Tworzenie pakietów
- Dostosowywanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów
- Wdrażanie pakietów Adobe za pomocą rozwiązania Microsoft Intune
- Wdrażanie pakietów Adobe za pomocą narzędzia SCCM
- Wdrażanie pakietów Adobe za pomocą narzędzia ARD
- Instalowanie produktów CC w folderze wyjątków
- Dezinstalacja produktów Creative Cloud
- Korzystanie z narzędzia Adobe Provisioning Toolkit Enterprise Edition
- Wdrażanie pakietów
- Zarządzanie aktualizacjami
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Rozwiązywanie problemów
- Zarządzanie kontem zespołu
- Odnawianie
- Zarządzanie umowami
- Raporty i dzienniki
- Uzyskaj pomoc
Dokument ten stanowi przewodnik instalowania narzędzia Synchronizacja użytkowników w celu automatyzacji procesu zarządzania użytkownikami.
Narzędzie wiersza poleceń Synchronizacja użytkowników umożliwia przenoszenie informacji o użytkownikach i ich grupach z usługi katalogowej używanej przez przedsiębiorstwo lub instytucję (na przykład z katalogu Active Directory lub innego systemu LDAP) do katalogu w serwisie Adobe Admin Console. Przy każdym uruchomieniu narzędzie Synchronizacja użytkowników wyszukuje różnice między informacjami o użytkownikach i grupach zapisane w obu tych systemach katalogowych i aktualizuje dane w katalogu Adobe zgodnie z informacjami z katalogu przedsiębiorstwa lub instytucji.
W tym dokumencie przestawiono szczegółowe instrukcje połączenia systemu Active Directory używanego przez podmiot z serwisem Adobe Admin Console. Jest to jedna z kombinacji najczęściej używanych przez klientów Adobe z segmentu szkół podstawowych i ponadpodstawowych oraz segmentu małych i średnich firm. Narzędzie Synchronizacja użytkowników jest elastyczne i można go wykorzystać w połączeniu z większością systemów katalogowych i usług LDAP. W przypadku przedsiębiorstw i instytucji, które używają systemu innego niż Active Directory, instrukcje podane w tym dokumencie nie mogą zostać wykorzystane bezpośrednio i wymagają modyfikacji. Więcej informacji: Poradnik konfiguracji i skutecznego wdrożenia.
Zanim rozpoczniesz
Będą potrzebne następujące informacje o systemie LDAP. Jeśli nie znasz tych danych, skontaktuj się z administratorem działu informatycznego.
- Nazwa kontrolera domeny (lub jego adres IP, jeśli jest stały) i port.
- Nazwa i hasło konta usługi, za pomocą którego narzędzie będzie mogło wyodrębnić użytkowników z serwera LDAP (dostęp tylko do odczytu).
- Podstawowa nazwa wyróżniająca (DN), od której serwer rozpoczyna wyszukiwanie użytkowników. Powinna być na tyle ogólna, by umożliwić wykrycie wszystkich użytkowników i grup wymagających synchronizacji.
- Nazwy grup, które są objęte synchronizacją.
- Najbardziej odpowiedni atrybut LDAP adresu e-mail lub nazwy konta w odniesieniu do wszystkich kont użytkowników, które mają zostać utworzone w serwisie Admin Console.
- (Opcjonalnie) Może być również potrzebne niestandardowe zapytanie LDAP wybierające zbiór użytkowników do synchronizacji z systemami Adobe, jeśli domyślne filtry nie spełniają wymagań.
Para kluczy służy do podpisywania tokenu JWT i weryfikacji jego uprawnień w ramach procesu uzyskiwania tokenu dostępowego (access_token). Jeśli potrzebujesz pomocy w związku z tym procesem, skontaktuj się z zespołem ds. zabezpieczeń w swoim przedsiębiorstwie.
Wskazówki dotyczące certyfikatu:
- Certyfikat publiczny może być podpisany przez źródło certyfikacji przedsiębiorstwa (w razie potrzeby należy wysłać żądanie CSR); są również akceptowane certyfikaty samopodpisane.
- Klucz prywatny powinien być co najmniej 2048-bitowym kluczem RSA.
- Certyfikat klucza publicznego powinien mieć rozszerzenie .crt.
- Podpisywanie za pomocą certyfikatu SHA-256
- Ważność klucza publicznego: zalecane trzy lata, ale decydują o tym wewnętrzne zasady dotyczące bezpieczeństwa.
Tworzenie certyfikatu z podpisem własnym
Jeśli używa się certyfikatów samopodpisanych z wartościami randomizowanymi oraz certyfikatu publicznego o okresie ważności równym rok, to portal adobe.io umożliwia wygenerowanie takich certyfikatów w fazie tworzenia projektu albo za pomocą menu Konto usługi (JWT) w projekcie istniejącym. Więcej informacji: Tworzenie integracji Adobe I/O.
W przypadku certyfikatów z własnym podpisem i datą ważności wykonaj następujące kroki:
-
user-sync.exe certgen
-
Uruchom następujące polecenie:
openssl req -x509 -sha256 -nodes -days 1095 -newkey rsa:2048 -keyout private.key -out certificate_pub.crt
-
Gdy zakończy się generowanie klucza prywatnego, narzędzie poprosi o podanie dodatkowych informacji w celu utworzenia nazwy wyróżniającej (DN) klucza publicznego. Na tym etapie można zaakceptować wartości domyślne lub wpisać własne. Aby pozostawić puste pole, wpisz znak „.” (kropka).
Pliki certyfikatu klucza publicznego i prywatnego są przechowywane w następujących domyślnych lokalizacjach:
Windows: C:\cygwin64\home\<nazwa_użytkownika>
(jeśli użyto pliku user-sync.exe, to musi się on znajdować w tym samym folderze co skrypt)
macOS: /Users/<nazwa_użytkownika>
Jeśli zamierzasz zainstalować narzędzie Synchronizacja użytkowników na własnym komputerze, sprawdź, czy spełnia on następujące wymagania:
- ma dostęp do Internetu i usługi katalogowej używanej przez instytucję/przedsiębiorstwo, takiej jak LDAP lub AD;
- jest chroniony i bezpieczny (przechowujesz na nim swoje dane uwierzytelniające Cię jako administratora lub używasz go w celu uzyskania dostępu do tych danych uwierzytelniających);
- działa bez zakłóceń, jest stabilny oraz obsługuje tworzenie i odzyskiwanie kopii zapasowych;
- można z niego wysyłać pocztę elektroniczną — dzięki temu narzędzie Synchronizacja użytkowników będzie mogło wysyłać raporty e-mail do administratorów;
- jeśli jest to komputer z systemem Windows, musi mieć procesor 64-bitowy.
Jeśli Twój komputer nie spełnia tych wymagań, skontaktuj się z działem informatycznym, aby znaleźć odpowiedni serwer i uzyskać do niego dostęp.
Sprawdź, czy Twoja organizacja utworzyła katalogi i czy w serwisie Adobe Admin Console utworzono profile produktów i grupy użytkowników.
Konfigurowanie serwera
Aby skonfigurować integrację z systemem adobe.io, wykonaj następujące czynności:
-
Zaloguj się w systemie Adobe I/O Console, używając konta administratora systemu, i wybierz swoją organizację z listy rozwijanej w prawym górnym rogu. Kliknij przycisk Utwórz nowy projekt.
-
Kliknij pozycję Edytuj projekt w prawym górnym rogu i wprowadź tytuł i opis projektu. Kliknij przycisk Zapisz.
-
Kliknij przycisk Dodaj API.
-
W oknie Dodawanie APi przefiltruj wyniki według opcji Adobe Services i wybierz pozycję User Management API. Kliknij przycisk Dalej.
-
- Wygeneruj parę kluczy:
Jeśli chcesz użyć certyfikatu o ważności 1 roku z podpisem własnym i danymi randomizowanymi wygenerowanego przez system adobe.io, wybierz opcję Wygeneruj parę kluczy. Następnie kliknij przycisk Generuj parę kluczy.
Na komputer lokalny zostanie pobrany plik config.zip, zawierający pliki certificate_pub.crt oraz private.key. Certyfikat publiczny zostanie automatycznie dodany do integracji, a klucz prywatny (private.key) będzie używany na późniejszym etapie procesu konfiguracji.
- Prześlij klucz publiczny:
Jeśli masz własny certyfikat publiczny lub został on wygenerowany za pomocą procedury podanej w sekcji Uzyskaj klucz publiczny i prywatny, wybierz opcję Prześlij klucz publiczny. Przewiń w dół i prześlij plik certyfikatu klucza publicznego. Kliknij przycisk Dalej.
-
Kliknij opcję Zapisz skonfigurowany interfejs API.
-
Aby wyświetlić dane uwierzytelniające, przejdź do sekcji Konto usługi (JWT).
Informacje na tej stronie są później używane w jednym z plików konfiguracyjnych narzędzia Synchronizacja użytkowników.
-
Utwórz folder o nazwie user_sync_tool w takim miejscu na dysku, aby był dostępny dla użytkowników z wymaganymi uprawnieniami.
-
Przejdź do serwisu GitHub i odszukaj znacznik Latest release (Najnowsza wersja).
Odszukaj i rozwiń menu Assets (Zasoby) w tej wersji. Następnie znajdź i pobierz:
- plik examples.zip;
- dostępny na tej liście plik .zip narzędzia Synchronizacja użytkowników odpowiedni do używanego systemu operacyjnego.
-
Rozpakuj plik examples.zip, przejdź do plików konfiguracyjnych (basic) i skopiuj je do folderu user_sync_tool: connector-ldap.yml, connector-umapi.yml i user-sync-config.yml.
-
Z drugiego archiwum zip wypakuj plik user-sync.exe i umieść go w tym samym folderze user_sync_tool.
-
Znajdź plik private.key dostarczony wraz z certyfikatem klucza publicznego i przenieś go do tego samego folderu user_sync_tool. Folder ten będzie teraz zawierać następujące pliki:
- connector-ldap.yml
- connector-umapi.yml
- private.key
- user-sync.exe
- user-sync-config.yml
Konfigurowanie narzędzia Synchronizacja użytkowników
-
Edytuj plik connector-ldap.yml za pomocą specjalistycznego edytora tekstu.
-
Podaj nazwę użytkownika (user name), hasło (password), nazwę hosta (host) oraz podstawową nazwę wyróżniającą (base_dn).
-
Ustaw zmienną search_page_size na wartość 200.
-
W większości przypadków wystarczą jednak domyślne ustawienia filtrów. Jeśli potrzebujesz niestandardowego zapytania LDAP do wydzielenia zestawu użytkowników, zmodyfikuj parametr konfiguracyjny all_users_filter.
-
Sprawdź pozostałe nieskomentowane ustawienia i wskazane przez nich atrybuty LDAP. Zmień je zgodnie z potrzebami.
Niektóre wdrożenia mają ustawienia logowania oparte na nazwie użytkownika (pole Nazwa użytkownika w serwisie Admin Console dla danego użytkownika nie jest typem wartości e-mail).
W takim przypadku włącz również następujący wiersz (usuń znak #):
user_username_format: {sAMAccountName}Zastąp nazwę sAMAccountName odpowiednim atrybutem, jeśli musisz używać innego.
-
Zmodyfikuj plik connector-umapi.yml. Ten plik zawiera dane dostępu do organizacji zdefiniowanej dla Twojej firmy lub instytucji w systemach Adobe.
-
Wprowadź następujące informacje, pochodzące ze zdefiniowanej wcześniej integracji adobe.io:
- org_id
- api_key
- client_secret
- tech_acct
-
Sprawdź, czy parametr priv_key_path zawiera dokładnie taką nazwę klucza prywatnego, jaki znajduje się w folderze user_sync_tool.
Jeśli klucz prywatny znajduje się w tym samym folderze co pozostałe pliki UST, priv_key_path może zawierać tylko nazwę pliku – będzie działać jako ścieżka względna.
Jeśli katalog Twojej organizacji nie podaje kraju poszczególnych użytkowników, możesz ustawić kraj domyślny.
-
Zmodyfikuj plik user-sync-config.yml.
-
Usuń znak # z wiersza default country code (domyślny kod kraju), a następnie wprowadź odpowiedni kod. Na przykład:
default_country_code: US
Uwaga:Kod kraju jest parametrem wymaganym w przypadku identyfikatorów Federated ID oraz zalecanym w przypadku identyfikatorów Enterprise ID. Jeśli nie zostanie podany, użytkownicy mający identyfikatory Enterprise ID zostaną poproszeni o wybranie kraju podczas pierwszego logowania.
Ta sekcja określa, które grupy z serwera LDAP powinny mieć odpowiadającą im grupę użytkowników lub PLC w Admin Console.
Ma to na celu udostępnienie źródła grup u użytkowników, aby umożliwić dodanie tych samych osób do grup lub konfiguracji PLC istniejących w systemie Admin Console.
-
Zmodyfikuj parametr group mapping w pliku user-sync-config.yml.
-
Dodaj wpis w sekcji groups w przypadku każdej grupy katalogowej, która musi zostać odwzorowana na profil produktowy lub grupę użytkowników Adobe. Na przykład:
groups: - directory_group: nazwa_grupy_LDAP adobe_groups: - nazwa_grupy_Adobe - directory_group: nazwa_grupy_LDAP adobe_groups: - nazwa_grupy_Adobe
Uwaga:Grupy katalogowe można odwzorować na grupy użytkowników lub profile produktowe Adobe, ale nie na nazwy produktów. Można również odwzorować jedną grupę katalogową na wiele grup użytkowników lub profili produktów Adobe.
Aby zapobiec przypadkowemu usunięciu konta w przypadku np. błędnej konfiguracji, można zdefiniować maksymalną liczbę operacji usunięcia konta oczekiwanych podczas codziennej synchronizacji.
-
Aby zmienić ten limit, odszukaj pozycję max_adobe_only_users w pliku user-sync-config.yml.
-
Jeśli oczekujesz, że liczba usunięć kont między kolejnymi Synchronizacjami użytkowników będzie większa niż ustawiona wartość max_adobe_only_users, zwiększ tę wartość, aby objęła ona wszystkie usunięcia konta.
Uwaga:Jeśli liczba kont do usunięcia jest większa od wartości max_adobe_only_users, narzędzie nie przetworzy żadnej operacji usuwania. W pliku dziennika pojawi się zapis o krytycznym błędzie informujący o osiągnięciu tego limitu.
Limit ten nie ma wpływu na operacje tworzenia.
Niekiedy niektóre konta muszą zostać wyłączone z procesu synchronizacji. Można to zrobić, edytując plik user-sync-config.yml.
Narzędzie oferuje trzy funkcje wykluczania: według typu identyfikatora, nazwy grupy lub wyrażenia regularnego.
Każde konto w serwisie Admin Console, które spełnia co najmniej jedno z wymienionych kryteriów, jest chronione przed operacją usuwania (z grupy, z organizacji).
Dobrą procedurą jest zdefiniowanie identyfikatorów Adobe ID dla administratorów systemu w serwisie Admin Console i wykluczanie tych kont za pomocą parametru exclude_identity_types: adobeID
Oto przykład:
adobe_users:
exclude_identity_types:
- adobeID # adobeID, enterpriseID lub federatedID
exclude_adobe_groups:
- adobe_group_name # jej członkowie nie zostaną usunięci przez narzędzie Synchronizacja użytkowników
- other_group_name # można wykluczyć wiele grup
exclude_users:
- ".*@example.com"
- important_user@domain.com
Narzędzie Synchronizacja użytkowników generuje wpisy dziennika, które są przesyłane na standardowe wyjście oraz zapisywane w pliku dziennika. Zbiór parametrów konfiguracyjnych związanych z rejestracją dziennika steruje lokalizacją i ilością danych wyjściowych generowanych przez dziennik.
-
Aby włączyć lub wyłączyć zapisywanie pliku dziennika, zmodyfikuj wartość log_to_file w pliku user-sync-config.yml.
-
Przejrzyj ustawienia dzienników i wprowadź pożądane zmiany. Podczas pierwszej konfiguracji zaleca się użycie parametru
log_to_file: True
file_log_level: debug
Jeśli korzystasz z serwera Windows Server, możesz przeprowadzić konfigurację za pomocą kreatora konfiguracji narzędzia Synchronizacja użytkowników.
Kreator konfiguracji narzędzia Synchronizacja użytkowników to narzędzie z graficznym interfejsem użytkownika, które ułatwia konfigurowanie ustawień interfejsu User Management API (Adobe.io), katalogu korporacyjnego (LDAP) i opcji synchronizacji. W kreatorze jest dostępna pomoc kontekstowa oraz odsyłacze do dokumentacji narzędzia Synchronizacja użytkowników. Więcej informacji: Kreator konfiguracji narzędzia Synchronizacja użytkowników Adobe.
Wdrażanie i automatyzacja
Po skonfigurowaniu narzędzia Synchronizacja użytkowników na swoim komputerze lub serwerze należy sprawdzić, czy działa ono w oczekiwany sposób. Przejrzyj wskazówki usuwania najczęstszych problemów występujących podczas uruchamiania narzędzia Synchronizacja użytkowników.
-
Otwórz wiersz polecenia.
-
Użyj następującego polecenia, aby przejść do folderu user_sync_tool.
cd path/to/user_sync_tool
-
Aby sprawdzić, czy konfiguracja została ukończona prawidłowo, uruchom następujące polecenia:
Windows:
user-sync.exe -v user-sync.exe -h
UNIX:
./user-sync –v ./user-sync –h
-v zwraca wersję, -h wyświetla pomoc dotyczącą argumentów wiersza poleceń.
-
W trybie testowym uruchom proces synchronizacji ograniczony do odwzorowanych grup wymienionych w pliku konfiguracyjnym, z wyłączeniem kont istniejących po stronie Adobe.
user-sync.exe -t --users mapped --process-groups --adobe-only-user-action exclude
Powyższe polecenie synchronizuje tylko użytkowników należących do odwzorowanej grupy, podanej w pliku user-sync-config.yml. Jeśli w serwisie Admin Console nie istnieją konta tych użytkowników, narzędzie podejmie próbę ich utworzenia i dodania do grup odwzorowanych na podstawie grup katalogowych użytkownika.
Ponieważ narzędzie user-sync jest uruchomione w trybie testowym (z parametrem -t), podejmie tylko próbę utworzenia konta użytkownika, ale faktycznie go nie utworzy. Opcja --adobe-only-user-action exclude zapobiega usunięciu jakichkolwiek istniejących kont użytkowników w organizacji zdefiniowanej w systemie Adobe.
-
Parametr invocation_defaults ustawia domyślne argumenty stosowane przez narzędzie, można je jednak przesłonić, uwzględniając je w wierszu poleceń. W trybie testowym uruchom proces synchronizacji ograniczony do odwzorowanych grup wymienionych w pliku konfiguracyjnym, usuwając dodatkowe konta znalezione po stronie Adobe, których nie znaleziono podczas wydzielania LDAP.
user-sync.exe -t --users mapped --process-groups --adobe-only-user-action remove
-t
uruchamia symulację zamiast właściwej synchronizacji, umożliwiając zaobserwowanie rezultatów.
--users-mapped
wydziela z systemu LDAP konta użytkowników spełniające jednocześnie kryteria zapytania „all_user_filter” (wszyscy użytkownicy) i „member” (uczestnik) w odniesieniu do nazw directory_group podanych w pliku konfiguracyjnym.
--process-groups
dodaje lub usuwa konta w ramach grup użytkowników lub konfiguracji PLC po stronie Adobe w zależności od tego, czy konto użytkownika należy do odwzorowanych grup katalogu LDAP.
--adobe-only-user-action remove
każde konto znalezione po stronie Adobe zostanie usunięte z menu Użytkownicy i pozbawione uprawnień, jeśli nie znaleziono go w kontach wydzielonych z katalogu LDAP ani nie zostało wykluczone z procesu synchronizacji.
Jeśli testy przebiegną pomyślnie, można przystąpić do pełnego przetwarzania (bez parametru test-mode).
- Podane wiersze poleceń stanowią jedynie przykłady i mogą nie obejmować wszystkich przypadków użycia.
- Początkowa synchronizacja może potrwać od kilku sekund do kilku godzin w zależności od objętej nią liczby kont. Utworzenie około 250 kont użytkowników zajmuje około 1,5–2 minuty (z uwzględnieniem limitu czasu operacji).
- Należy się liczyć z wystąpieniem komunikatów UMAPI o błędzie 429 ostrzegających o przekroczeniu limitu czasu. Narzędzie obsługuje mechanizm ponawiania.
Narzędzie Synchronizacja użytkowników można uruchamiać ręcznie lub skonfigurować automatyczne uruchamianie raz lub kilka razy dziennie.
Jeśli w firmie lub instytucji jest dostępny system analizy dzienników i generowania alertów, skonfiguruj przesyłanie dziennika z narzędzia Synchronizacja użytkowników do tego systemu. Ustaw system tak, aby generował alerty w odniesieniu do wszystkich komunikatów o priorytecie „Error” (Błąd) lub „Critical” (Krytyczny), które pojawią się w dzienniku.
-
Aby pobrać istotne wpisy dziennika i wygenerować podsumowanie, utwórz plik wsadowy w folderze user_sync_tool z parametrami definiującymi skanowanie i kierującymi potok wyjściowy do pliku. Oto przykład takiego pliku run_sync.bat:
cd path/to/user-sync-folder user-sync.exe --users file example.users-file.csv --process-groups | findstr /I "==== ----- WARNING ERROR CRITICAL Number" > temp.file.txt rem email the contents of temp.file.txt to the user sync administration your-mail-tool –send file temp.file.txt
-
Opcjonalnie: Skonfiguruj narzędzie wiersza poleceń wysyłające wiadomości e-mail.
W systemie Windows nie ma standardowego narzędzia wiersza poleceń, które wysyła wiadomości e-mail. Jest jednak dostępnych kilka komercyjnych produktów, w których można podawać argumenty wiersza poleceń.
-
Skonfiguruj funkcję planowania zadań systemu Windows do uruchamiania narzędzia Synchronizacja użytkowników.
Na przykład poniższy kod uruchamia narzędzie Synchronizacja użytkowników codziennie o godzinie 16:00:
C:\> schtasks /create /tn "Adobe User Sync" /tr ścieżka_do_pliku_bat/run_sync.bat /sc DAILY /st 16:00