V Adobe Admin Console prejdite na Nastavenia > Podrobnosti adresára > Synchronizácia a vyberte Pridať synchronizáciu.
Nastavte Google Sync na automatizáciu zriaďovania používateľov z Google Workspace do Adobe Admin Console.
Automatizujte správu používateľov medzi Google Workspace a Adobe Admin Console pridaním možnosti synchronizácie do akéhokoľvek existujúceho federovaného adresára s akýmkoľvek poskytovateľom identity.Spravujte zriaďovanie používateľov priamo cez Google Admin Console pri zachovaní vášho súčasného nastavenia autentifikácie.
Google Sync používa protokol SCIM na správu používateľov.Môžete riadiť, ktoré informácie o používateľoch sa synchronizujú s Adobe.Používatelia špecifikovaní v Google Admin Console sa synchronizujú do Adobe Admin Console a môžu byť priradení k produktovým profilom.Pridajte synchronizáciu do existujúcich adresárov s konfiguráciami SSO alebo počas nastavovania nového adresára.
Skôr než začnete
- Musíte byť správcom v Google Admin Console.
- Musíte mať aspoň jeden federovaný adresár.
- Musíte overiť a uplatniť nárok na všetky domény.
Pozastavte User Sync Tool alebo integráciu UMAPI pred pridaním Google Sync.Po konfigurácii a spustení Google Sync odstráňte predchádzajúcu metódu integrácie, aby ste predišli konfliktom.
Konfigurovať Google Sync
Vyberte Synchronizovať používateľov z Google Workspace a vyberte Ďalej.
Vyberte Prejsť do Google Admin Console a prihláste sa s účtom správcu.
Postupujte podľa krokov konfigurácie zobrazených v Adobe Admin Console na nastavenie automatického zriaďovania používateľov v Google Admin Console.
Po dokončení všetkých krokov v Google Admin Console sa vráťte do Adobe Admin Console a vyberte Uložiť.
Potvrďte, že váš zdroj synchronizácie sa zobrazuje v Podrobnosti adresára > Synchronizácia a potvrďte úspešnú konfiguráciu.
Google Sync vytvára federované účty používateľov na základe vašich nastavení zriaďovania v Google Admin Console
Synchronizácia organizačných jednotiek Google
Organizačné jednotky Google (OU) sa synchronizujú do služby Adobe Admin Console ako skupiny používateľov. Každá OU v službe Google Admin Console, vrátane koreňovej OU, sa synchronizuje ako samostatná skupina so svojimi priradenými používateľmi.Používatelia vo vnorených OU sa zobrazujú vo viacerých skupinách odrážajúcich organizačnú hierarchiu.
Nastavte svoje Google OU na základe požiadaviek na licencie pred ich synchronizáciou do služby Adobe Admin Console.
Prihláste sa do svojej služby Google Admin Console a prejdite na Aplikácie > Webové a mobilné aplikácie.
Vyberte aplikáciu Adobe SAML a prejdite na Automatické poskytovanie > Upraviť mapovanie atribútov.
V okne Atribúty vyberte Cesta organizačnej jednotky z rozbaľovacieho zoznamu vedľa atribútu aplikácie urn:ietf:params:scim:schemas:extension:Adobe:2.0:User:organizationalUnit.
Vyberte Uložiť na použitie mapovania.
Používatelia sa synchronizujú do ich zodpovedajúcich skupín v službe Adobe Admin Console po mapovaní a uložení.
Upraviť konfiguráciu synchronizácie
Systémoví správcovia môžu aktualizovať nastavenia synchronizácie po počiatočnom nastavení výberom možnosti Prejsť na nastavenia z karty Synchronizácia v nastaveniach adresára.
Dostupné nastavenia:
- Povoliť upravovanie synchronizovaných údajov v Admin Console: Dočasne povoľuje manuálne upravovanie synchronizovaných používateľských údajov v Adobe Admin Console.Zmeny vykonané počas tohto obdobia neovplyvňujú údaje v službe Google Admin Console a sú prepísané následnými synchronizačnými operáciami.
- Stav synchronizácie: Riadi, či služba Google Sync prijíma zmeny zo služby Google Admin Console. Keď je stav synchronizácie vypnutý, zmeny vykonané v službe Google Admin Console sa nepresúvajú do služby Adobe Admin Console.
- Upraviť konfiguráciu synchronizácie používateľov: Presmeruje vás na pokyny na úpravu nastavenia synchronizácie.
V predvolenom nastavení sa synchronizované používateľské údaje môžu upravovať iba vo vašom poskytovateľovi identity a zmeny sa synchronizujú do služby Adobe Admin Console. Povoľte manuálne upravovanie iba v prípade potreby.
Odstrániť službu Google Sync
Odstránenie synchronizácie z adresára ponechá adresár, domény, skupiny používateľov a používateľov nedotknuté a zároveň odstráni obmedzenia len na čítanie.
V službe Adobe Admin Console prejdite na Nastavenia adresára > Synchronizácia a vyberte Prejsť na nastavenia.
Vyberte Odstrániť synchronizáciu na trvalé vymazanie konfigurácie synchronizácie.
V službe Google Admin Console vypnite automatické poskytovanie pre aplikáciu Adobe SAML, aby ste predišli problémom s karanténou.
Domény nemôžete presúvať do adresára spravovaného službou Google Sync ani z neho. Po odstránení služby Google Sync z adresára môžete presúvať domény do tohto adresára alebo z neho.
Po odstránení môžete v prípade potreby obnoviť synchronizáciu s rovnakým alebo iným adresárom.
Zrušiť používateľov
Google Sync umožňuje zrušenie používateľov prostredníctvom troch metód v konzole Google Admin Console:
- Vymazať alebo pozastaviť používateľov z Google Workspace
- Odstrániť všetky skupiny spojené s používateľmi z rozsahu poskytovania
- Vypnúť aplikáciu Adobe SAML pre spojené organizačné jednotky v Google Workspace
Tieto akcie zakážu používateľov v Admin Console. Zakázaní používatelia sa nemôžu prihlásiť a v zozname používateľov adresára sa zobrazujú ako zakázaní.Používateľské konto a prostriedky uložené v cloude zostávajú v organizácii.
Odstrániť používateľov a súvisiace údaje
Na trvalé vymazanie používateľa a súvisiacich údajov musíte pred odstránením povoliť úpravy synchronizovaných údajov.
V Adobe Admin Console prejdite do Nastavenia adresára > Synchronizácia a vyberte Prejsť do nastavení.
Vyberte Povoliť úpravy, aby ste umožnili dočasné manuálne zmeny.
Prejdite do Používatelia > Používatelia adresára a vyberte používateľa zo zoznamu.
Vyberte možnosť na trvalé vymazanie používateľského konta.
Vráťte sa do Nastavenia adresára > Synchronizácia > Nastavenia a vyberte Zakázať úpravy.
Vymazanie používateľa natrvalo odstráni konto a všetky prostriedky uložené v cloude. Túto akciu nie je možné vrátiť späť.
Zakážte úpravy ihneď po odstránení používateľa, aby ste zabezpečili, že Adobe Admin Console presne odráža zmeny v Google Admin Console.