Pogosta vprašanja o Google Federation

Zadnja posodobitev 17. jun. 2025

Dokument zajema pogosta vprašanja, s katerimi se srečajo pri konfiguraciji enotne prijave Adobe Admin Console z Google Admin Console in upravljanju sinhronizacije Google.

Nastavitev povezave Google

Ta razdelek odgovarja na vprašanja, povezana z overitvijo prek povezave Google:

Z nastavitvijo povezave Google se ustvarijo le uporabniški računi z zveznimi ID-ji. Več informacij o možnostih vrst identitet najdete tukaj.

Nastavitev povezave Google lahko zagotovi upravljanje uporabnikov le za glavno konzolo v razmerju glavna konzola/pomožna konzola. Vse pomožne konzole lahko uporabljajo enotno prijavo z zveznim imenikom, vendar morajo uporabljati ločeno obliko upravljanja uporabnikov (na primer ročni prenos CSV, orodje User Sync ali API za upravljanje uporabnikov).

Sinhronizacija Google

Seznam odgovarja na vprašanja, povezana z Google Sync:

Ime, priimek, uporabniško ime, e-pošta in koda države.

Google Sync avtomatizira upravljanje uporabnikov za vaš imenik Admin Console.Google Sync lahko enostavno dodate kateremu koli obstoječemu federativnemu imeniku v konzoli Admin Console, ne glede na ponudnika identitete (IdP).Če želite uporabljati Google Sync, morajo biti uporabniški podatki vaše organizacije shranjeni v imeniku Google Directory.

Če je uporabnik del sinhronizacije in se uporabniško ime Federated ID ujema z uporabniškim imenom Google Sync, Google Sync prevzame nadzor in upravlja profil.Če uporabnik ni del sinhronizacije, se lahko preveri pristnost uporabnika, dokler se profil ujema z informacijami profila Google.

Zagotovite, da se vrednosti, ki jih sinhronizacija posreduje atributom uporabnikov, ujemajo z vrednostmi v uporabniških profilih v konzoli Admin Console. Spremljajte samodejno uporabniško oskrbo v konzoli Google Admin, kjer boste našli atribute, ki jih posreduje Google.

Ne, trenutno v Adobe Admin Console ni na voljo vidnih dnevnikov dogodkov za pomoč pri odpravljanju težav z Google Sync. Vendar pa lahko spremljate samodejno zagotavljanje uporabnikov v konzoli Google Admin.

Konzola Google Admin nadzoruje hitrost zagotavljanja. Google Sync samodejno dodaja ali odstrani licenciranje uporabnikov na osnovi uporabniških računov, vključenih v izbrane skupine imenika Google.

Ne. Imenik se lahko poveže le z eno vrsto nastavitve sinhronizacije.

Google Sync trenutno ne podpira sinhronizacije skupin iz imenika Google.Med nastavitvijo skrbnik konzole Google Admin Console określi skupine v imeniku Google, ki vsebujejo uporabnike, ki bi morali imeti dostop do licenciranja Adobe.Uporabniki iz teh skupin se samodejno sinhronizirajo v konzolo Adobe Admin Console kot ploščat seznam in se prikazujejo kot računi federativnega identifikatorja na zavihku Uporabniki v konzoli Adobe Admin Console.Ko so ustvarjeni uporabniški računi, lahko skrbnik razvrsti uporabnike v uporabniške skupine in tako zagotovi ciljni dostop do licenc izdelkov za podskupino uporabnikov.

Na primer, vaša izobraževalna organizacija ima 5.000 uporabnikov, vključno s 500 člani fakultete ali osebja, 2.000 učenci od 7. do 12. razreda in 2.500 učenci od vrtca do 6. razreda.Vsi člani fakultete ali osebja in učenci od 7. do 12. razreda prejmejo dostop do programa Adobe Express, licenco za naprave v skupni rabi za dostop v laboratorijskem okolju in licenco Creative Cloud za domov, medtem ko učenci od vrtca do 6. razreda dostopajo le do pravic Adobe Express in licence za naprave v skupni rabi.Postopek sinhronizacije poteka takole:

Nastavite Google Sync s produkcijskim imenikom in domenami ter izberite skupine imenikov v imeniku Google, ki vsebujejo fakulteto ali osebje in vse uporabnike učencev.

Zaženite začetno sinhronizacijo 5.000 uporabnikov v konzolo Adobe Admin Console (dokončanje traja približno 2 uri).

V konzoli Adobe Admin Console ustvarite uporabniško skupino z imenom Creative Cloud.

Dodelite uporabniško skupino CC profilu izdelka Creative Cloud.To bo samodejno licenciralo vse uporabnike uporabniške skupine Creative Cloud z licenco Creative Cloud.

Uporabite možnost Uredi uporabnike z datoteko CSV na zavihku Uporabniki, da prenesete trenutni seznam uporabnikov in uredite, kateri uporabniki naj imajo dostop do licence izdelka, tako da jih dodate v uporabniško skupino Creative Cloud.

Naložite datoteko CSV v konzolo Admin Console; preverite, da so vsi izbrani uporabniki zdaj dodeljeni uporabniški skupini Creative Cloud.

Vse uporabnike, sinhronizirane v konzolo Adobe Admin Console prek Google Sync po začetni nastavitvi uporabniške skupine, je treba ročno dodati v uporabniško skupino – bodisi enega za drugim ali z množično metodo, opisano v 6. koraku zgoraj –, da pridobijo dostop do licence Creative Cloud.

Preverite, da ima vaša konzola Google Admin omogočen dostop API. Če želite izvedeti več o omogočanju dostopa API, sledite navodilom, ki so na voljo tukaj.

Preverite stanje User Provisioning v Google Admin Console.Uporabniki se ne bodo sinhronizirali, če zagotavljanje uporabnikov ni omogočeno.

Če želite to preveriti, se prijavite v Google Admin Console.Nato z domače strani pojdite v programi > programi SAML > več kontrol > program Adobe > zagotavljanje uporabnikov. Aktivirajte zagotavljanje (izberite VKLJUČENO za vse), če je izklopljeno.

Oglejte si tudi dokument Google Workspace Admin Help Konfigurirajte omogočanje uporabnikov Adobe, kjer najdete več podrobnosti o nastavitvi konzole Google Admin Console.

Preverite e-poštni naslov prizadetih uporabnikov. Napaka se pojavi, če je uporabnikov e-poštni naslov:

  • daljši od 60 znakov
  • brez @
  • vsebuje nedovoljene znake

Selitev obstoječih uporabnikov Google

Razdelek zajema nekaj vprašanj, ki jih zastavljajo skrbniki, ki želijo uporabljati Google Sync in že uporabljajo Google kot svoj IdP.

Za selitev obstoječih uporabnikov z ne-združenim ID-jem v tip združenega ID-ja:

  1. Vzpostavite Google Sync z izbranim imenikom in domenami.
  2. Sinhronizirajte uporabnike, vključno s tistimi, ki imajo že obstoječ ne-združen ID v konzoli, prek Google Sync. Vsi uporabniki z obstoječim ne-združenim ID-jem imajo zdaj v Admin Console tako ne-združen ID kot tudi združen ID.
  3. Uporabite možnost Uredi tip identitete v zavihku Uporabnik, da ročno selite izbrane uporabnike z ne-združenim ID-jem na njihov novo ustvarjen račun z združenim ID-jem; to sproži samodejno selitev sredstev za te uporabnike, ko se prvič prijavijo s svojim združenim ID-jem.

Da, ko se uporabnikova e-pošta posodobi v Google imeniku, se e-poštni naslov in uporabniško ime v Adobe Admin Console ustrezno posodobita.