Google Sync za federirane imenike

Google Sync poveže vašo konzolo Google Admin Console z Adobe Admin Console. Avtomatizira uporabniško omogočanje in upravljanje, izloča ročne posodobitve ter vzdržuje dosledne identitete v različnih sistemih.

Dodajte Google Sync v katerikoli federirani imenik v konzoli Adobe Admin Console, ne glede na to, kateri ponudnik identitete (IdP) upravlja preverjanje pristnosti. Vaši uporabniški podatki morajo biti v konzoli Google Admin Console, da Google Sync deluje.

Kako deluje Google Sync

Google Sync uporablja protokol SCIM za sinhronizacijo uporabniških informacij med Googlom in Adobejem. Po konfiguraciji Google samodejno pošlje spremembe uporabniških podatkov v konzolo Adobe Admin Console na podlagi nastavitev omogočanja vašega imenika Google.

Sinhronizacija upravlja uporabniške račune in posodablja atribute uporabnikov. Nadzorujete, katere uporabniške informacije se posredujejo Adobeju prek preslikave atributov v konzoli Google Admin Console. Sinhronizirane uporabnike lahko dodelite profilom izdelkov za omogočanje licenc.

Organizacijske enote Google se sinhronizirajo z Adobe Admin Console kot uporabniške skupine.Ta preslikava omogoča dodeljevanje izdelkov na podlagi vaše obstoječe organizacijske strukture v Googlu.

Prednosti Google Sync

Google Sync vam ponuja te prednosti:

• Centralno upravljanje omogočanja: nadzorujte vse uporabniško omogočanje iz konzole Google Admin Console.
• Nadzor toka podatkov: določite, katere atribute uporabnikov Adobe prejme prek preslikave.
• Uskladitev organizacij: sinhronizirajte organizacijske enote Google kot uporabniške skupine za lažje dodeljevanje izdelkov.
• Prilagodljiva integracija: dodajte sinhronizacijo v obstoječe federirane imenike, ne da bi vplivali na preverjanje pristnosti.
• Podpora več IdP-jem: uporabite Google Sync, tudi če drug ponudnik upravlja preverjanje pristnosti.
• Poenostavitev uvajanja: avtomatizirajte ustvarjanje in odstranjevanje uporabnikov na podlagi posodobitev imenika Google.
• Izločitev dodatnih storitev: odpravite potrebo po ločenih orodjih za sinhronizacijo ali integracijah API.

Scenariji integracije

Google Sync podpira te konfiguracije uvajanja:

Vidiki načrtovanja

Pred konfiguracijo funkcije Google Sync razmislite o teh dejavnikih:

• Varnostna kopija uporabnikov: Ustvarite varnostno kopijo trenutnega seznama uporabnikov in dodelitev licenc. Ta zapis pomaga slediti računom in pravicam pred sinhronizacijo.
• Ujemanje uporabniških imen: Zagotovite, da se uporabniška imena v Adobe Admin Console ujemajo s tistimi v preslikavah za oskrbo Google. Neujemajoče vrednosti ustvarijo podvojene račune.
• Zahteva za imenik: Google Sync zahteva združen imenik. Organizacije brez njega morajo ustvariti imenik pred omogočanjem sinhronizacije.
• Zaupniška razmerja: Če ima vaš Admin Console (lastniška konzola) zaupniška razmerja z drugimi Admin Consoles (skrbniške konzole), morajo skrbniki uporabiti alternativne metode upravljanja. Možnosti vključujejo orodje User Sync Tool, API za upravljanje uporabnikov ali množičen prenos CSV. Dodajte uporabnike v lastniško konzolo za zagotavljanje licenc v skrbniških konzolah.
• Orodja za avtomatizacijo: Zaustavite vse dejavne integracije User Sync Tool ali UMAPI pred omogočanjem Google Sync. Ko je Google Sync operativen, ta orodja popolnoma odstranite.
• Prenosi domen: Če želite premakniti domene v imenik, ki ga upravlja Google Sync, ali iz njega, najprej odstranite sinhronizacijo iz imenika. Po premikanju domene ponovno vzpostavite sinhronizacijo v ciljnem imeniku.

Pravilnik o karanteni

Nadziramo postopke sinhronizacije za zaščito integritete podatkov. Ko stopnje napak presežejo določene mejne vrednosti, sistem začasno postavi povezavo v karanteno. Med karanteno so vse zahteve za sinhronizacijo iz Google Admin Console zavrnjene.

Karantena se sproži, ko je preveč zahtev neuspešnih.Če se napake nadaljujejo, se karantena podaljša. Google lahko tudi sam postavi povezavo v karanteno na svoji strani zaradi zavrnjenih klicev, ki se štejejo v njihove mejne vrednosti napak.

Adobe si pridržuje pravico do prilagoditve parametrov karantene na podlagi stalne analize. Ta pravilnik zagotavlja zanesljivost sinhronizacije in preprečuje, da bi kaskadne napake vplivale na vaš imenik uporabnikov.