Scenár nastavenia adresára
Pochopte, ako Google Sync automatizuje správu používateľov medzi vaším Google Admin Console a Adobe Admin Console.
Google Sync spája váš Google Admin Console s Adobe Admin Console.Automatizuje poskytovanie a správu používateľov, eliminuje manuálne aktualizácie a udržiava konzistentné identity v systémoch.
Pridajte synchronizáciu Google do akéhokoľvek federovaného adresára v Adobe Admin Console bez ohľadu na to, ktorý poskytovateľ identity (IdP) spravuje autentifikáciu. Vaše používateľské údaje musia byť v Google Admin Console, aby synchronizácia Google fungovala.
Ako funguje synchronizácia Google
Synchronizácia Google používa protokol SCIM na synchronizáciu informácií o používateľoch medzi Google a Adobe. Po konfigurácii Google automaticky posiela zmeny údajov používateľov do Adobe Admin Console na základe nastavení poskytovania vášho Google adresára.
Synchronizácia spravuje kontá používateľov a aktualizuje atribúty používateľov. Prostredníctvom mapovania atribútov v Google Admin Console ovládáte, ktoré informácie o používateľoch sa dostanú do Adobe. Synchronizovaní používatelia môžu byť priradení k profilom produktov na poskytovanie licencií.
Organizačné jednotky Google sa synchronizujú do Adobe Admin Console ako skupiny používateľov. Toto mapovanie umožňuje priradenie produktov na základe vašej existujúcej organizačnej štruktúry v Google.
Výhody synchronizácie Google
Synchronizácia Google vám poskytuje tieto výhody:
- Centrálne spravujte poskytovanie: Ovládajte všetko poskytovanie používateľov z Google Admin Console.
- Kontrolujte tok údajov: Špecifikujte, ktoré atribúty používateľov Adobe získa prostredníctvom mapovania.
- Zlaďte organizácie: Synchronizujte organizačné jednotky Google ako skupiny používateľov pre jednoduchšie priradenie produktov.
- Flexibilne integrujte: Pridajte synchronizáciu do existujúcich federovaných adresárov bez toho, aby to ovplyvnilo autentifikáciu.
- Podporujte viacerých poskytovateľov identít: Používajte Google Sync aj keď autentifikáciu spravuje iný poskytovateľ.
- Zjednodušte onboarding používateľov: Automatizujte vytváranie a odstraňovanie používateľov na základe aktualizácií Google adresára.
- Eliminujte dodatočné služby: Odstráňte potrebu samostatných nástrojov synchronizácie alebo API integrácií.
Scenáre integrácie
Google Sync podporuje tieto konfigurácie nasadenia:
|
|
Metóda integrácie |
|
Jeden tenant Google Admin Console k jednému Adobe Admin Console |
Nakonfigurujte Google Sync priamo |
|
Viacero federovaných adresárov, jeden tenant Google |
Konsolidujte domény do jedného adresára a potom nakonfigurujte Google Sync. |
|
Viacero federovaných adresárov s doménami z rôznych tenantov Google Admin Console |
Nakonfigurujte Google Sync samostatne pre každý adresár |
Hľadiská plánovania
Pred konfiguráciou Google Sync zvážte tieto faktory:
- Zálohovanie používateľov: Vytvorte zálohu vášho aktuálneho zoznamu používateľov a priradení licencií. Tento záznam pomáha sledovať kontá a oprávnenia pred synchronizáciou.
- Priradenie používateľských mien: Ubezpečte sa, že používateľské mená v Adobe Admin Console sa zhodujú s tými v mapovaniach poskytovania Google. Nezhodujúce sa hodnoty vytvárajú duplicitné kontá.
- Požiadavka na adresár: Google Sync vyžaduje federovaný adresár. Organizácie bez neho musia vytvoriť adresár pred povolením synchronizácie.
- Dôveryhodné vzťahy: Ak má váš Admin Console (vlastniaci konzola) dôveryhodné vzťahy s inými Admin Console (doверené konzoly), dôverené konzoly musia používať alternatívne metódy správy. Možnosti zahŕňajú nástroj User Sync Tool, User Management API alebo hromadné nahratie CSV súboru.Pridajte používateľov do vlastniacej konzoly pre poskytovanie licencií v dôverených konzolách.
- Nástroje automatizácie: Pozastavte všetky aktívne integrácie User Sync Tool alebo UMAPI pred povolením Google Sync. Po spustení Google Sync tieto nástroje úplne odstráňte.
- Prenosy domén: Na presun domén do alebo z adresára spravovaného Google Sync najprv odstráňte synchronizáciu z adresára. Po presune domény obnovte synchronizáciu na cieľovom adresári.
Karanténna politika
Monitorujeme operácie synchronizácie na ochranu integrity údajov. Keď miera chýb prekročí definované prahy, systém dočasne umiestnuje pripojenie do karantény. Počas karantény sa všetky požiadavky na synchronizáciu z Google Admin Console zamietajú.
Karanténa sa aktivuje, keď zlyhá príliš veľa požiadaviek. Ak chyby pokračujú, karanténa sa predlžuje. Google môže tiež umiestniť pripojenie do karantény na svojej strane z dôvodu zamietnutých volaní, ktoré sa počítajú do ich prahových hodnôt chýb.
Adobe si vyhradzuje právo upraviť parametre karantény na základe priebežnej analýzy. Táto politika zabezpečuje spoľahlivosť synchronizácie a bráni kaskádovitým chybám ovplyvniť váš adresár používateľov.