Google Sync pentru directoare federate

Google Sync conectează Google Admin Console cu Adobe Admin Console. Automatizează furnizarea și gestionarea utilizatorilor, elimină actualizările manuale și menține identități consistente în toate sistemele.

Adăugați Google Sync la orice director federat din Adobe Admin Console, indiferent de care furnizor de identitate (IdP) gestionează autentificarea. Datele utilizatorilor trebuie să fie în Google Admin Console pentru ca Google Sync să funcționeze.

Cum funcționează Google Sync

Google Sync folosește protocolul SCIM pentru a sincroniza informațiile utilizatorilor între Google și Adobe. După configurare, Google trimite automat modificările datelor utilizatorilor către Adobe Admin Console pe baza setărilor de furnizare ale directorului Google.

Sincronizarea gestionează conturile utilizatorilor și actualizează atributele utilizatorilor. Controlați ce informații ale utilizatorilor ajung la Adobe prin maparea atributelor din Google Admin Console. Utilizatorii sincronizați pot fi atribuiți la profiluri de produse pentru furnizarea licențelor.

Unitățile organizaționale Google se sincronizează cu Adobe Admin Console ca grupuri de utilizatori. Această mapare permite atribuirea produselor pe baza structurii organizaționale existente din Google.

Beneficiile Google Sync

Google Sync vă oferă aceste beneficii:

• Gestionați furnizarea centralizat: Controlați toată furnizarea utilizatorilor din Google Admin Console.
• Controlați fluxul de date: Specificați ce atribute ale utilizatorilor primește Adobe prin mapare.
• Aliniați organizațiile: Sincronizați Unitățile organizaționale Google ca grupuri de utilizatori pentru o atribuire mai ușoară a produselor.
• Integrați flexibil: Adăugați sincronizarea la directoare federate existente fără a afecta autentificarea.
• Suportați mai mulți IdP: Folosiți Google Sync chiar dacă alt furnizor gestionează autentificarea.
• Simplificați integrarea: Automatizați crearea și eliminarea utilizatorilor pe baza actualizărilor directorului Google.
• Eliminați serviciile suplimentare: Înlăturați nevoia de instrumente de sincronizare separate sau integrări API.

Scenarii de integrare

Google Sync acceptă aceste configurații de implementare:

Considerații de planificare

Înainte de a configura Google Sync, luați în considerare acești factori:

• Backup utilizatori: Creați o copie de rezervă a listei curente de utilizatori și a atribuirilor de licențe. Această înregistrare ajută la urmărirea conturilor și drepturilor înainte de sincronizare.
• Potrivirea numelor de utilizator: Asigurați-vă că numele de utilizator din Adobe Admin Console se potrivesc cu cele din configurațiile de aprovizionare Google.Valorile nepotrivite creează conturi duplicate.
• Cerința directorului: Google Sync necesită un director federat. Organizațiile care nu au unul trebuie să creeze un director înainte de a activa sincronizarea.
• Relațiile de încredere: Dacă Admin Console-ul dvs. (Console proprietar) are relații de încredere cu alte Admin Console-uri (Console beneficiare), beneficiarii trebuie să utilizeze metode alternative de gestionare. Opțiunile includ User Sync Tool, User Management API sau o încărcare CSV în bloc. Adăugați utilizatori la Console-ul proprietar pentru provizionarea licențelor în Console-urile beneficiare.
• Instrumentele de automatizare: Întrerupeți orice integrări active User Sync Tool sau UMAPI înainte de a activa Google Sync. Eliminați complet aceste instrumente după ce Google Sync este operațional.
• Transferurile de domenii: Pentru a muta domeniile către sau de la un director gestionat de Google Sync, eliminați mai întâi sincronizarea din director. După mutarea domeniului, restabiliți sincronizarea pe directorul țintă.

Politica de carantină

Monitorizăm operațiunile de sincronizare pentru a proteja integritatea datelor. Când ratele de eroare depășesc pragurile definite, sistemul plasează temporar conexiunea în carantină. În timpul carantinei, toate cererile de sincronizare din Google Admin Console sunt respinse.

Carantina se activează când prea multe cereri eșuează. Dacă erorile continuă, carantina se prelungește. Google poate, de asemenea, să plaseze conexiunea în carantină de partea lor din cauza apelurilor respinse care se contorizează în pragurile lor de eroare.

Adobe își rezervă dreptul de a ajusta parametrii de carantină pe baza analizelor în curs. Această politică asigură fiabilitatea sincronizării și previne ca erorile în cascadă să afecteze directorul dvs. de utilizatori.