- Adobe Enterprise och Teams: administrationsguide
- Planera distributionen
- Grundbegrepp
- Driftsättningsguider
- Driftsätta Creative Cloud for education
- Startplats för driftsättning
- Registreringsguide för grund- och gymnasieskola
- Enkel konfiguration
- Synka användare
- Roster Sync K-12 (USA)
- Viktiga licensieringsbegrepp
- Alternativ för driftsättning
- Snabba tips
- Godkänn Adobe-program i Googles administratörskonsol
- Aktivera Adobe Express i Google Classroom
- Integrering med Canvas LMS
- Integrering med Blackboard Learn
- Konfigurera SSO för distriktsportaler och LMS:er
- Lägg till användare via kontaktregistersynkronisering
- Vanliga frågor och svar om Kivuto
- Riktlinjer för primära och sekundära institutioners berättigande
- Konfigurera din organisation
- Identitetstyper | Översikt
- Konfigurera identitet | Översikt
- Konfigurera en organisation med Enterprise ID
- Konfigurera Azure AD-federering och -synkronisering
- Konfigurera Google-federering och synkning
- Konfigurera en organisation med Microsoft ADFS
- Konfigurera en organisation för distriktsportaler och LMS:er
- Konfigurera en organisation med andra identitetsleverantörer
- Vanliga frågor om och felsökning av SSO
- Hantera organisationens konfiguration
- Hantera användare
- Översikt
- Administrativa roller
- Strategier för användarhantering
- Tilldela en Teams-användare licenser
- Användarhantering i appen för team
- Lägg till användare med matchande e-postdomäner
- Ändra användarens identitetstyp
- Hantera användargrupper
- Hantera kataloganvändare
- Hantera utvecklare
- Migrera befintliga användare till Adobe Admin Console
- Migrera användarhantering till Adobe Admin Console
- Översikt
- Hantera produkter och berättiganden
- Hantera produkter och produktprofiler
- Hantera produkter
- Köp produkter och licenser
- Hantera produktprofiler för företagsanvändare
- Hantera regler för automatisk tilldelning
- Låt användare träna anpassade Firefly-modeller
- Granska produktförfrågningar
- Hantera självbetjäningspolicyer
- Hantera programintegreringar
- Hantera produktbehörigheter i Admin Console
- Aktivera/inaktivera tjänster för en produktprofil
- Fristående program | Creative Cloud for enterprise
- Valfria tjänster
- Hantera licenser för delade enheter
- Hantera produkter och produktprofiler
- Kom igång med Global Admin Console
- Börja administrera globalt
- Välj din organisation
- Hantera organisationens hierarki
- Hantera produktprofiler
- Hantera administratörer
- Hantera användargrupper
- Uppdatera organisationspolicyer
- Hantera policymallar
- Tilldela underordnade organisationer produkter
- Utför väntande jobb
- Utforska insikter
- Exportera eller importera organisationsstruktur
- Hantera lagring och resurser
- Lagring
- Resursmigrering
- Återta resurser från en användare
- Migrering av elevresurser | Endast skolor
- Hantera tjänster
- Adobe Stock
- Anpassade teckensnitt
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud for enterprise – kostnadsfritt medlemskap
- Driftsätta program och uppdateringar
- Översikt
- Skapa paket
- Anpassa paket
- Driftsätta paket
- Hantera uppdateringar
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Felsökning
- Hantera ditt Teams-konto
- Förlängningar
- Hantera avtal
- Rapporter och loggar
- Få hjälp
Dokumentet tar upp vanliga frågor som uppstår vid konfiguration av Adobe Admin Console SSO med Googles administratörskonsol och hantering av Google Sync.
I avsnittet finns svar på frågor som rör autentisering med Google-federation:
Endast Federated ID-användarkonton skapas med hjälp av Google-federationen. Läs mer om alternativ för identitetstyp här.
Google-federationen tillhandahåller bara användarhantering för en primär Console-instans i en relation med en primär instans och en förvaltarinstans av Console. Alla förvaltade Console-instanser kan utnyttja enkel inloggning (SSO) med den federerade katalogen, men måste använda en annan typ av användarhantering (som manuell överföring via CSV, verktyg för användarsynkronisering eller User Management API).
I listan finns svar på frågor som rör Google Sync:
FirstName, LastName, Username, Email och Country Code.
Google Sync automatiserar användarhanteringen av din Admin Console-katalog. Du kan enkelt lägga till Google Sync till valfri befintlig federerad katalog i Admin Console oavsett vilken identitetsleverantör (IdP) den har. Om du vill använda Google Sync måste organisationens användardata lagras i Google-katalogen.
Om användaren ingår i synkroniseringen och Federated ID-användarnamnet matchar ett Google-synkroniserat användarnamn, tar Google Sync över och hanterar profilen. Om användaren inte ingår i synkroniseringen kan användaren autentisera så länge profilen matchar Google-profilinformationen.
Se till att värdena som skickas till användarattributen vid synkningen matchar värdena i användarprofilerna i Admin Console. Övervaka automatisk användaretablering i Googles administratörskonsol för att hitta de attribut som skickas från Google.
Nej, det finns för närvarande inga händelseloggar som kan visas i Adobe Admin Console som hjälp vid felsökning av Google Sync. Du kan dock övervaka automatiserad användardistribution i Googles administratörskonsol.
Googles administratörskonsol kontrollerar distributionsgraden. Google Sync lägger till eller tar bort användarlicenser automatiskt utifrån de användarkonton som ingår i de valda Google-kataloggrupperna.
Nej. En katalog kan bara kopplas till en typ av synkronisering.
Google Sync stöder inte gruppsynkronisering från Google-katalogen för närvarande. Under konfigurationsprocessen kommer en administratör för Googles administratörskonsol att identifiera grupperna i Google-katalogen som innehåller användare som bör få åtkomst till Adobe-licenser. Användare från de här grupperna synkroniseras automatiskt till Adobe Admin Console i en plan lista och visas som Federated ID-konton på fliken Användare i Adobe Admin Console. När användarkontona har skapats kan administratören välja att gruppera användare i särskilda användargrupper för att ge specifik åtkomst till produktlicenser för en viss grupp användare.
Exempel: din utbildningsorganisation har 5 000 användare som omfattar 500 lärare och anställda, 2 000 grundskole- och gymnasieelever och 2 500 förskoleelever. Alla lärare och anställda samt grundskole- och gymnasieelever får tillgång till Adobe Express, en licens för delad enhet för åtkomst i labbmiljön och en Creative Cloud Alla program-licens för hemanvändning, medan förskoleeleverna bara får tillgång till Adobe Express och licens för delad enhet. Synkroniseringsprocessen skulle se ut så här:
- Konfigurera Google Sync med katalog och domäner för produktion.
- Välj kataloggrupper i Google-katalogen som innehåller lärare eller personal och alla elever.
- Kör en första synkronisering för 5 000 användare till Adobe Admin Console (det här tar cirka två timmar).
- Gå till Adobe Admin Console och skapa en användargrupp som du kallar Alla program Creative Cloud.
- Tilldela Alla program CC-användargruppen till Alla program CC-produktprofilen. Nu kommer alla användare i Alla program CC-användargruppen automatiskt att få en Alla program CC-licens.
- Använd alternativet Redigera användare via CSV på fliken Användare för att hämta den aktuella användarlistan och välja ut vilka användare som ska ha tillgång till Alla program-produktlicensen genom att lägga till dem i Alla program CC-användargruppen.
- Överför CSV-filen i Admin Console. Kontrollera att alla valda användare nu är tilldelade Alla program CC-användargruppen.
Alla användare som synkroniserats till Adobe Admin Console via Google Sync efter den första användargruppskonfigurationen måste placeras i användargruppen manuellt, antingen en i taget eller med hjälp av gruppmetoden som beskrivs i steg 6 ovan, för att få tillgång till Alla program CC-licensen.
Kontrollera att API-åtkomst är aktiverat i Googles administratörskonsol. Vill du få mer information om hur du aktiverar API-åtkomst följer du instruktionerna här.
Kolla statusen för Användaretablering i Googles administratörskonsol. Användarna synkas inte om Användaretablering inte är aktiverat.
Logga in i Googles administratörskonsol och kontrollera detta. Från startsidan går du sedan till Appar > SAML-appar > Fler kontroller > Adobe-program > Användaretablering. Aktivera etablering (välj PÅ för alla) om det är inaktiverat.
Du kan även läsa hjälpdokumentet för G Suite-administratörer, Konfigurera Adobe-användaretablering, om du vill ha mer information om hur du konfigurerar Googles administratörskonsol.
Migrera befintliga Google-användare
Avsnittet tar upp några frågor från administratörer som vill använda Google Sync och som redan använder Google som identitetsleverantör.
Så här migrerar du befintliga användare utan Federated ID till Federated ID-typen:
- Upprätta Google Sync med den valda katalogen och domänerna.
- Synka användarna, även de som redan har ett ID som inte är ett Federated ID i Console, via Google Sync. Alla användare med ett befintligt ID som inte är ett Federated ID har nu både ett annat ID och ett Federated ID i Admin Console.
- Använd alternativet Redigera identitetstyp på fliken Användare för att manuellt migrera valda användare utan Federated ID till deras nyligen skapade Federated ID-konto. Det här utlöser den automatiska resursmigreringen för användarna när de loggar in med sitt Federated ID första gången.
Ja, när användarens e-postadress uppdateras i Google-katalogen uppdateras också fälten för e-post och användarnamn i Adobe Admin Console.
Vi uppdaterar organisationer (team och företag) till Enterprise-lagringsmodellen för att ge företagslagring och andra funktioner på företagsnivå till Adobe ID-användare.
Du kommer att få ett meddelande om när din organisation ska uppdateras. Efter uppdateringen flyttas Adobe ID-användarna till företagslagring och organisationen kontrollerar deras företagsprofiler direkt.