Nastavte Google Sync s produkčným adresárom a doménami a vyberte skupiny adresárov v Google directory, ktoré obsahujú fakultu alebo zamestnancov a všetkých študentských používateľov.
Posledná aktualizácia dňa
17. 6. 2025
Dokument pokrýva bežné otázky, ktoré sa vyskytujú pri konfigurácii SSO v Adobe Admin Console s Google Admin Console a správe Google Sync.
Táto časť odpovedá na otázky týkajúce sa autentifikácie s federáciou Google:
Pomocou nastavenia Google federation sa vytvárajú len používateľské kontá s Federated ID.Zistite viac o možnostiach typov identity tu.
Nastavenie Google federation môže poskytovať správu používateľov len pre primárne konzoly vo vzťahu primárna/sekundárna konzola.Všetky trustee konzoly môžu používať jednotné prihlásenie s federatívnym adresárom, ale musia používať samostatnú formu správy používateľov (ako napríklad manuálne nahrávanie CSV, User Sync Tool alebo User Management API).
Zoznam odpovedá na otázky súvisiace s Google Sync:
Meno, Priezvisko, Používateľské meno, E-mail a kód krajiny.
Google Sync automatizuje správu používateľov pre váš adresár Admin Console.Google Sync môžete jednoducho pridať do akéhokoľvek existujúceho federovaného adresára v Admin Console bez ohľadu na jeho poskytovateľa identity (IdP).Na používanie Google Sync musia byť údaje používateľov vašej organizácie uložené v Google Directory.
Ak je používateľ súčasťou synchronizácie a meno Federated ID sa zhoduje s menom synchronizovaným cez Google, potom Google Sync preberá kontrolu a spravuje profil.Ak používateľ nie je súčasťou synchronizácie, môže sa autentifikovať, pokiaľ sa profil zhoduje s informáciami profilu Google.
Uistite sa, že hodnoty odovzdané do atribútov používateľa pomocou synchronizácie sa zhodujú s hodnotami v profiloch používateľov v Admin Console. Monitorujte automatické poskytovanie používateľov v konzole Google Admin, aby ste našli atribúty odoslané z Googlu.
Nie, v súčasnosti nie sú k dispozícii žiadne protokoly udalostí v Adobe Admin Console na pomoc pri riešení problémov so synchronizáciou Google.Môžete však sledovať automatické poskytovanie používateľov v Google Admin Console.
Google Admin Console ovláda rýchlosť poskytovania.Google Sync automaticky pridáva alebo odoberá licencie používateľov na základe používateľských kont zahrnutých vo vybraných skupinách adresára Google.
Nie. Adresár sa môže priradiť iba k jednému typu nastavenia synchronizácie.
Google Sync v súčasnosti nepodporuje synchronizáciu skupín z adresára Google.Počas nastavenia administrátor Google Admin Console identifikuje skupiny v Google directory, ktoré obsahujú používateľov, ktorí by mali získať prístup k licencie Adobe.Používatelia z týchto skupín sa automaticky synchronizujú do Adobe Admin Console vo forme plochého zoznamu a zobrazujú sa ako kontá Federated ID na karte Používatelia v Adobe Admin Console.Po vytvorení používateľských kont môže administrátor zoskupiť používateľov do skupín používateľov, aby poskytol cielený prístup k licenciám produktov pre podskupinu používateľov.
Napríklad, vaša vzdelávacia organizácia má 5 000 používateľov, vrátane 500 členov fakulty alebo zamestnancov, 2 000 študentov 7.–12. ročníka a 2 500 študentov K–6. ročníka.Všetci členovia fakulty alebo zamestnanci a študenti 7.–12. ročníka získajú prístup k Adobe Express, licencia zariadenia na prístup v laboratórnom prostredí a licencie Creative Cloud na domáce použitie, zatiaľ čo študenti K–6 majú prístup iba k oprávneniam Adobe Express a Shared Device License.Proces synchronizácie by prebiehal nasledovne:
Spustite počiatočnú synchronizáciu pre 5 000 používateľov do Adobe Admin Console (dokončenie trvá približne 2 hodiny).
V Adobe Admin Console vytvorte skupinu používateľov s názvom Creative Cloud.
Priraďte skupinu používateľov CC k produktovému profilu Creative Cloud.Tým sa automaticky licencuje každý používateľ skupiny používateľov Creative Cloud s licencie Creative Cloud.
Použite možnosť Upraviť používateľov cez CSV na karte Používatelia na stiahnutie aktuálneho zoznamu používateľov a vytvorte výber používateľov, ktorí by mali mať prístup k licencie produktu ich pridaním do skupiny používateľov Creative Cloud.
Nahrajte súbor CSV v Admin Console; overte, že všetci vybraní používatelia sú teraz priradení do skupiny používateľov Creative Cloud.
Všetci používatelia synchronizovaní do Adobe Admin Console cez Google Sync po počiatočnom nastavení skupiny používateľov musia byť manuálne pridaní do skupiny používateľov, buď jeden po druhom alebo pomocou hromadnej metódy opísanej v kroku 6 vyššie, aby získali prístup k licencii Creative Cloud.
Overte, že vaša konzola Google Admin má povolený prístup k API. Ak sa chcete dozvedieť viac o tom, ako povoliť prístup k API, postupujte podľa pokynov uvedených tu.
Skontrolujte stav User Provisioning v Google Admin Console.Používatelia sa nebudú synchronizovať, ak nie je povolené poskytovanie používateľov.
Ak to chcete skontrolovať, prihláste sa do Google Admin Console.Potom z domovskej stránky prejdite do Aplikácie > SAML aplikácie > Ďalšie ovládanie > Adobe aplikácia > Poskytovanie používateľov. Aktivujte poskytovanie (vyberte ZAPNUTÉ pre všetkých), ak je vypnuté.
Môžete si tiež pozrieť dokument Google Workspace Admin Help Konfigurácia poskytovania používateľov Adobe, kde nájdete viac podrobností o nastavení Google Admin Console.
Skontrolujte e-mailovú adresu ovplyvnených používateľov. K chybe dochádza, ak je e-mailová adresa používateľa:
- dlhšia ako 60 znakov
- chýba @
- obsahuje nepovolené znaky
Migrácia existujúcich používateľov Google
Táto sekcia pokrýva niektoré otázky kladené správcami, ktorí chcú používať Google Sync a už používajú Google ako svojho IdP.
Na migráciu existujúcich používateľov, ktorí nepoužívajú Federated ID, na typ Federated ID:
- Nastavte Google Sync s vybraným adresárom a doménami.
- Synchronizujte používateľov, vrátane tých, ktorí už majú existujúce nefederálne ID v konzole, prostredníctvom Google Sync. Všetci používatelia s existujúcim non-Federated ID majú teraz v Admin Console non-Federated ID aj Federated ID.
- Použite možnosť Upraviť typ identity na karte Používateľ na manuálnu migráciu vybraných používateľov s nefederálnym ID na ich novo vytvorené konto s federálnym ID; tým sa spustí automatizovaná migrácia prostriedkov pre týchto používateľov, keď sa prihlásia so svojím federálnym ID po prvýkrát.
Áno, keď sa e-mail používateľa aktualizuje v adresári Google, e-mail a pole používateľského mena v Adobe Admin Console sa automaticky aktualizujú.
