Google Yönetici Konsolu aracılığıyla kullanıcı hazırlama işlemlerini yönetin
Adobe'ye gönderilecek verileri denetleyin
Google Kuruluş Birimlerine bağlı olarak ürünleri birden çok kullanıcıya atayın
Son güncelleme:
7 Eki 2022
- Adobe İşletmeler ve Ekipler: Yönetim kılavuzu
- Dağıtımınızı planlama
- Temel kavramlar
- Dağıtım Kılavuzları
- Eğitim için Creative Cloud'u dağıtma
- Dağıtım giriş sayfası
- K-12 Hazırlama Sihirbazı
- Basit kurulum
- Kullanıcıları eşitleme
- Roster Sync K-12 (ABD)
- Temel lisanslama kavramları
- Dağıtım seçenekleri
- Hızlı ipuçları
- Google Admin Console'da Adobe uygulamalarını onaylama
- Google Classroom'da Adobe Express'i etkinleştirme
- Canvas LMS ile entegrasyon
- Blackboard Learn ile entegrasyon
- Bölge Portalları ve Eğitim Yönetim Sistemleri (LMS) için SSO'yu yapılandırma
- Roster Sync yoluyla kullanıcı ekleme
- Kivuto hakkında SSS
- İlk ve orta dereceli eğitim kurumu uygunluk yönergeleri
- Kuruluşunuzun ayarlarını yapma
- Kimlik türleri | Genel bakış
- Kimlik ayarlarını yapma | Genel bakış
- Enterprise ID ile kuruluş ayarlarını yapma
- Azure AD federasyonu ayarlarını yapma ve eşitleme
- Google Federasyonu ayarlarını yapma ve eşitleme
- Microsoft ADFS ile kuruluş ayarlarını yapma
- Bölge Portalları ve LMS için kuruluş ayarlarını yapma
- Diğer Kimlik sağlayıcıları ile kuruluş ayarlarını yapma
- SSO hakkında yaygın sorular ve sorun giderme
- Kuruluş ayarlarınızı yönetme
- Mevcut etki alanlarını ve dizinleri yönetme
- Otomatik hesap oluşturmayı etkinleştirme
- Güvenilen dizin aracılığıyla kuruluş ayarlarını yapma
- Yeni bir kimlik doğrulama sağlayıcısına geçiş yapma
- Varlık ayarları
- Kimlik doğrulaması ayarları
- Gizlilik ve güvenlik ilgili kişileri
- Konsol ayarları
- Şifrelemeyi yönetme
- Mevcut etki alanlarını ve dizinleri yönetme
- Kullanıcıları yönetme
- Genel bakış
- Yönetim rolleri
- Kullanıcı yönetimi stratejileri
- Ekipler kullanıcısına lisanslar atama
- Ekipler için uygulama içi kullanıcı yönetimi
- Eşleşen e-posta etki alanlarına sahip kullanıcıları ekleme
- Kullanıcının kimlik türünü değiştirme
- Kullanıcı gruplarını yönetme
- Dizin kullanıcılarını yönetme
- Geliştiricileri yönetme
- Mevcut kullanıcıları Adobe Admin Console’a taşıma
- Kullanıcı yönetimini Adobe Admin Console’a taşıma
- Genel bakış
- Ürünleri ve yetkilendirmeleri yönetme
- Ürünleri ve ürün profillerini yönetme
- Ürünleri yönetme
- Ürün ve lisans satın alma
- Kurumsal kullanıcılar için ürün profillerini yönetme
- Otomatik atama kurallarını yönetme
- Kullanıcıları Firefly özel modellerini eğitme konusunda yetkilendirme
- Ürün isteklerini inceleme
- Self servis ilkelerini yönetme
- Uygulama entegrasyonlarını yönetme
- Admin Console'da ürün izinlerini yönetme
- Ürün profili için hizmetleri etkinleştirme/devre dışı bırakma
- Tek Uygulama | İşletmeler için Creative Cloud
- İsteğe bağlı hizmetler
- Paylaşılan Cihaz lisanslarını yönetme
- Ürünleri ve ürün profillerini yönetme
- Global Admin Console'u kullanmaya başlama
- Global yönetimi benimseme
- Kuruluşunuzu seçme
- Kuruluş hiyerarşini yönetme
- Ürün profillerini yönetme
- Yöneticileri yönetme
- Kullanıcı gruplarını yönetme
- Kuruluş ilkelerini güncelleme
- İlke şablonlarını yönetme
- Ürünleri alt kuruluşlara tahsis etme
- Bekleyen işleri yürütme
- Öngörüleri keşfetme
- Kuruluş yapısını dışa veya içe aktarma
- Depolama alanını ve varlıkları yönetme
- Depolama alanı
- Varlık taşıma
- Kullanıcıdan varlıkları geri alma
- Öğrenci varlığı geçişi | yalnızca EDU
- Hizmetleri yönetme
- Adobe Stock
- Özel fontlar
- Adobe Asset Link
- Adobe Acrobat Sign
- İşletmeler için Creative Cloud ücretsiz üyeliği
- Uygulamaları ve güncellemeleri dağıtma
- Genel bakış
- Paketler oluşturma
- Paketleri özelleştirme
- Paketleri dağıtma
- Güncellemeleri yönetme
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Sorun giderme
- Ekipler hesabınızı yönetme
- Yenilemeler
- Sözleşmeleri yönetme
- Raporlar ve günlükler
- Yardım alın
Google Sync, Admin Console dizininiz için kullanıcı yönetimini otomatikleştirir. Google Sync’i, kimlik sağlayıcısından (IdP) bağımsız olarak Adobe Admin Console’daki mevcut bir şirket dışı dizine kolayca ekleyebilirsiniz. Google Sync’i kullanmak için kuruluşunuza ait kullanıcı verilerini Google Yönetici Konsolu'nda saklamanız gerekir.
Not:
- Kullanıcı grupları olarak Adobe Admin Console ile Google Kuruluş Birimlerinizi eşitleyebilirsiniz. Ardından, Adobe ürünlerini ilişkili kullanıcılara atayın.
- Kimlik sağlayıcınız Google ise ve Adobe Admin Console'da bir şirket dışı dizininiz yoksa SAML kullanarak kullanıcılarınızın kimliğini Google federasyonu ile doğrulayabilirsiniz. Google Yönetici Konsolu'daki ve Adobe Admin Console'daki adımları içeren basit bir iş akışında dizin oluşturma, etki alanı talebi ve SSO yapılandırmasını birleştirir.
- Çalışan bir şirket dışı dizininiz varsa mevcut kurulumunuza eşitleme özelliği ekleyebilirsiniz.
Genel bakış
Kullanıcı yönetimi sürecini otomatikleştirmek için Adobe Admin Console'daki herhangi bir dizine Google Sync ekleyebilirsiniz. Google Sync, kullanıcı yönetimi için SCIM protokolünü kullanır ve Adobe ile paylaşılan kullanıcı bilgileri üzerinde kontrol sahibi olmanızı sağlar. Google Yönetici Konsolu’ndaki Adobe Admin Console ile eşitlenmiş durumdaki belirli kullanıcılar bir veya daha fazla ürün profiline atanabilir.
Google Sync kurulduktan sonra Google, Google Yönetici Konsolu dizininin kullanıcı hazırlama yapılandırmasına göre Adobe Admin Console'a veri göndermeye başlar. Dizinin ayrıntılarını, Adobe Admin Console'un Ayarlar bölümünde görebilirsiniz.
Google Sync'in avantajları
Google Sync'in Adobe Admin Console'daki dizininizle ilgili temel avantajları şunlardır:
Eşitlemeyi önceden yapılandırılmış dizinlere eşitleyin
Google Sync’i diğer IdP dizinlerine ekleyin
Google Yönetici Konsolu’nu kullanarak kullanıcıları kolayca ekleyin ve çıkarın
Başka hizmet veya API kurulumuna gerek yoktur
Adobe Admin Console kullanıcı yönetimini Google Yönetici Konsolu ile entegre etmek için aşağıdakiler gereklidir:
- Kullanıcı verilerine yönetici erişimi olan bir Google Yönetici Konsolu hesabı
- Adobe Admin Console'da doğrulanmış etki alanlarına sahip bir şirket dışı dizin
Desteklenen entegrasyon senaryoları
|
Dizin kurulumu senaryosu |
Eşitleme ekleme yöntemi |
|---|---|
|
Tek bir Google Yönetici Konsolu kiracısı ile tek bir Adobe Admin Console arasında |
Google Sync ayarlarını yapmak için Eşitleme Ekle adımlarını izleyin. |
|
Aynı Google Yönetici Konsolu kiracısına ait bir veya daha fazla etki alanını içeren birden çok şirket dışı dizin. |
|
|
Farklı Google Yönetici Konsolu kiracılarına ait bir veya daha fazla etki alanını içeren birden çok şirket dışı dizin. |
|
Google Sync'i ayarlamadan önce en iyi uygulamaları ve Adobe Önerileri'ni görmek için aşağıdaki noktalara dikkat edin:
- Ayarladığınızda tüm kullanıcı hesaplarının ve hazırlanan lisansların kaydını tutmak için Google Sync’i eklemeden önce mevcut kullanıcıların listesini dışa aktarın.
- Google Sync'i Federated ID kullanıcıları bulunan bir dizin ile entegre hale getirirseniz bu kullanıcıların Adobe Admin Console'da sahip oldukları kullanıcı adlarının Google Yönetici Konsolu'ndaki kullanıcı hazırlama eşlemelerindeki kullanıcı adlarıyla eşleştiğini doğrulayın. Bu değerler eşleşmezse Adobe Admin Console bunu yeni bir kullanıcı hesabı olarak algılar ve tek bir kullanıcı için yinelenen kayıtlar oluşturur. Eşitleme ile iletilen değerlerin Adobe Admin Console'da kullanıcı profillerindeki değerlerle eşleştiğinden emin olmak için nitelik eşlemeyi güncelleyebilirsiniz. Bu durumda, sonraki eşitlemeye bağlı olarak hesaplar otomatik olarak güncellenir.
- Google Sync ayarlarını yapabilmeniz için Admin Console'da en az bir şirket dışı dizininiz olması gerekir. Google Sync (sahibi konumundaki Konsol) içeren Adobe Admin Console ile başka bir Adobe Admin Console (güvenilen kuruluş Konsolları) arasında güven ilişkisi varsa güvenilen kuruluşların, Federated ID kullanıcılarını yönetmek için Kullanıcı Eşitleme Aracı, Kullanıcı Yönetimi API'si veya CSV toplu yükleme gibi farklı bir kullanıcı yönetimi biçimi kullanması gerekir.
- Lisans hazırlama için bir güvenilen kuruluş Konsoluna kullanıcı eklemek isterseniz kullanıcıyı sahibi konumundaki Konsola eklemeniz gerekir.
- Kuruluşunuz Kullanıcı Eşitleme Aracı veya UMAPI entegrasyonu kullanıyorsa entegrasyonu duraklatmanız gerekir. Ardından, Google Yönetici Konsolu'ndan kullanıcı yönetimini otomatikleştirmek için Google Sync'i ekleyin. Google Sync yapılandırılıp çalıştırıldıktan sonra Kullanıcı Eşitleme Aracını veya UMAPI entegrasyonunu kaldırın.
- Google Sync ile oluşturulmuş bir dizine veya dizinden bir etki alanını taşımak için Google Sync’i seçilen dizinden kaldırmanız gerekir. Ardından, istediğiniz etki alanını seçilen dizine veya dizinden taşıyın ve hedef dizine eşitlemeyi yeniden sağlayın.
-
Adobe Admin Console'da, Ayarlar > Dizin Ayrıntıları > Eşitle bölümüne gidin. Eşitleme Ekle'yi tıklatın.
-
Google Yönetici Konsolu'nu seçin ve bir yönetici hesabıyla oturum açın. Ardından, otomatik kullanıcı hazırlamayı yapılandırmak için Adobe Admin Console’un talimat sayfasındaki adımları uygulayın.
Admin Console'da Google Kuruluş Birimlerini (OU) Google Sync etkin dizininizle eşitleyebilirsiniz. Google Yönetici Konsolu'ndaki her OU (kök OU dahil), ilişkili kullanıcılarla birlikte ayrı bir grup olarak eşitlenir.
Örneğin, Google Yönetici Konsolu'nda ayrı OU'larda üç kullanıcınız (Kullanıcı A, Kullanıcı B ve Kullanıcı C) olduğunu varsayalım. Aşağıdaki tabloda, bu kullanıcıların Adobe Admin Console'da karşılık gelen gruplara nasıl ekleneceği gösterilmektedir (Kullanıcı B ve Kullanıcı C, birden fazla gruba eklenir):
|
Kullanıcı |
Google Yönetici Konsolu OU |
Adobe Admin Console kullanıcı grubu |
|---|---|---|
|
Kullanıcı A |
Kök Kuruluş Birimi |
OU-/ |
|
Kullanıcı B |
“/Satış” |
1. OU-/ 2. OU-/Satış |
|
Kullanıcı C |
“/Satış/Almanya” |
1. OU-/ 2. OU-/Satış 3. OU-/Satış/Almanya |
Adobe Admin Console ile eşitlemeden önce lisanslama gereksinimlerinize bağlı olarak Google OU'larınızı ayarlamanız gerekir.
Ardından, Google Yönetici Konsolu'na giriş yapın ve Uygulamalar > Web ve mobil uygulamalar bölümüne gidin > Adobe SAML uygulaması seçeneğini belirleyin > Otomatik Hazırlama bölümüne gidin > Nitelik eşlemeyi düzenle'yi seçin.
Nitelikler penceresinde, urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit uygulama niteliği karşısındaki açılır menüden Kuruluş birimi yolu seçeneğini belirleyin.
Eşitleme ayarlarını düzenleme
Sistem Yöneticisi, kurulum tamamlandıktan sonra Dizin ayarları > Eşitle sekmesinden Ayarlar'a gidin seçeneğini belirleyerek Eşitleme Kaynağı ayarlarını güncelleyebilir. Ayar seçenekleri şunları içerir:
-
Admin Console'da eşitlenen verilerin düzenlenmesine izin ver: Google Sync kurulduktan sonra bir dizindeki tüm kullanıcılar otomatik olarak eşitleme yönetimi altına alınır. Düzenlemeyi etkinleştirdikten sonra eşitlenmiş verileri kısa bir süre için Admin Console'da düzenleyebilirsiniz. Bu süre zarfında yapılan düzenlemeler, Google Yönetici Konsolu’ndaki kullanıcı bilgilerini etkilemez ancak kimlik sağlayıcınızdan gelen değişiklik istekleri tarafından üzerine yazılır.
Dikkat:Varsayılan olarak, kimlik sağlayıcısından gelen eşitlenmiş verileri düzenlemeniz ve değişikliklerin eşitleme yoluyla dağıtılmasına izin vermeniz gerekir. Adobe Admin Console'daki verileri gerekmedikçe el ile değiştirmenizi kesinlikle önermiyoruz.
Eşitlemeyi kaldırma
Yöneticiler, Admin Console içindeki bir şirket dışı dizinden eşitlemeyi kaldırmayı seçebilirler. Eşitleme kaldırıldığında dizin ve ilişkili etki alanları, kullanıcı grupları ve kullanıcılar olduğu gibi bırakılır. Ayrıca dizinin ve dizin kullanıcıları ile gruplarının salt okunur modu kaldırılır.
Bir dizinden eşitlemeyi kaldırmak için Dizin ayarları > Eşitle sekmesinden Ayarlar'a gidin seçeneğini ve ardından Eşitlemeyi kaldır seçeneğini belirleyin. Karantinaya alınmayı önlemek üzere Google Yönetici Konsolu'ndan Adobe SAML uygulaması için otomatik hazırlamayı da kapatın. Bu işlem, eşitleme kurulumunu Adobe Admin Console'dan kalıcı olarak kaldırır. Gerekirse aynı dizinle veya farklı bir dizinle eşitlemeyi yeniden oluşturabilirsiniz.
Not:
Etki alanlarını Google Sync tarafından yönetilen bir dizine veya dizinden taşıyamazsınız. Google Sync, kaynak ve/veya hedef dizinden kaldırıldığında bu dizindeki bir etki alanı başka hedef dizine taşınabilir ve başka kaynak dizinlerdeki etki alanları, artık Google Sync tarafından yönetilmeyen dizine taşınabilir.
Google Sync uygulandığında yeni şirket dışı kullanıcı hesapları oluşturulur ve kullanıcılar Adobe Admin Console ile eşitlenir. Yöneticiler ayrıca (Google Yönetici Konsolu'nda) aşağıdaki üç yöntemle Google Sync üzerinden eklenen kullanıcıların yetkisini kaldırabilir:
- Google Workspace'ten kullanıcıları silin veya askıya alın.
- Kullanıcılarla ilişkilendirilmiş tüm grupları Hazırlama Kapsamı’ndan kaldırın.
- Google Workspace’te ilişkilendirilmiş kuruluş birimleri için Adobe SAML uygulamasını kapatın.
Bu üç işlem, Adobe Admin Console'da kullanıcıları devre dışı bırakır. Devre dışı bırakılan bir kullanıcı artık oturum açamaz ve Dizin Kullanıcıları listesinde Devre Dışı olarak görünür. Google Sync, bu yöntemlerden biriyle yetkisi kaldırılan bir kullanıcıyı yönetmeye devam eder. Kullanıcının hesabı veya bulutta depolanan varlıklar, kuruluştan kaldırılmaz.
Admin Console'dan bir kullanıcıyı ve ilişkili verileri kaldırma: Dizin ayarları > Eşitle sekmesinden Ayarlar'a gidin seçeneğini belirleyin ve Düzenlemeyi etkinleştir seçeneğini tıklatın. Ardından, Kullanıcılar > Dizin Kullanıcıları bölümüne gidin ve hesabı kalıcı olarak silmek için listeden kullanıcıyı seçin.
Düzenleme etkinleştirildiğinde, eşitlenmiş veriler otomatik olarak devre dışı bırakılmadan önce bir saat boyunca düzenlenmelerine izin verilir. Admin Console'un Google Yönetici Konsolu değişikliklerini yansıttığından emin olmak için kullanıcı kaldırıldıktan hemen sonra Düzenlemeyi devre dışı bırak seçeneğini tıklatmanızı öneririz.
Dikkat:
Bir kullanıcıyı kalıcı olarak silerseniz kullanıcı, kendisine ait tüm bulutta depolanan varlıklarla birlikte silinir. Bu işlem gerçekleştirildikten sonra kullanıcı ve varlıklar kurtarılamaz.
Karantina ilkesi
Adobe, eşitleme işlemleri sırasında oluşabilecek çok sayıda hata çağrısını ele almak için bir karantina ilkesine sahiptir.
Adobe'nin hizmeti, hata oranının belirli bir süre içinde belirli bir eşiği aştığını doğrulamak için eşitleme durumunu bağımsız olarak izler. Eşiğe ulaşan bir hatayla sonuçlanan minimum sayıda istek için geçici karantina uygulanır. Bu, Google Yönetici Konsolu'ndaki tüm çağrıların ve güncelleme isteklerinin belirli bir süre boyunca reddedilmesiyle sonuçlanır; bu süre sonunda çağrılar, eşitlemeyi yeniden denemek için kabul edilir. Hata çağrıları devam ederse eşitleme uzun süre boyunca karantinada geçici olarak gözetim altında tutulur. Adobe'nin karantinayı başlatması, reddedilen çağrılar nedeniyle Google ile sonraki bir karantinaya neden olabilir ve bu, Google'daki hata oranlarına dahil edilir. Adobe, devam eden veri analizine dayalı olarak karantina parametrelerini güncelleme hakkını saklı tutar.
Not:
Google, hata oranına göre eşitlemeyi karantinaya alabilir.
Google Yönetici Konsolu'ndan Google Sync'i yönetirken bir dizi yaygın hata mesajı görüntülenir. Çeşitli hata mesajlarının nedenini anlamak, hata oluştuğunda sorunu gidermenize yardımcı olacaktır.
Eşitleme günlükleri ve hata günlüklerine Google Yönetici Konsolu'nda Adobe SAML uygulamasının Otomatik Hazırlama bölümünden ulaşabilirsiniz. Google Yönetici Konsolu içinden dağıtımınızı izleme hakkında daha fazla bilgi edinin.
Google OU eşitleme hataları
Adobe Admin Console ile Google Kuruluş Birimlerini eşitlerken eşitleme hatalarıyla karşılaşabilirsiniz. Google günlüklerinde aşağıdaki hatalar görüntülenir:
- OU derinliği 10'dan büyük olduğundan başarısız oldu: Maksimum derinlik sınırına ulaşılmıştır
- OU niteliği çok uzun grupları bekleteceğinden başarısız oldu: Grup adı, 256 karakterden uzun olmamalıdır
- OU niteliği, grup adları için devre dışı bırakılmış karakterler içerdiğinden başarısız oldu: OU adı, devre dışı bırakılmış karakterler içeriyordur
Adobe Admin Console, Google Sync hizmetini kullandığından tüm eşitleme sorunları Google Yönetici Konsolu içinden giderilir. Bazı yaygın sorunları çözmek için Google’ın yapılandırma yönergelerine başvurabilirsiniz. Çözüm bulamazsanız daha fazla yardım için Google müşteri desteği ile iletişime geçmenizi öneririz.
Eşitleme sorununu teşhis etmek için aşağıdaki yönergeleri izleyin:
-
Kurulumunuzu onaylayın:
Kullanıcıları ve grupları kurulum yönergelerine göre yapılandırdığınızdan emin olun:
-
Kullanıcı ayrıntılarının eşlenmesini onaylayın.
Not:Google Kuruluş Birimlerini eşitlemek isterseniz Kullanıcı Hazırlama nitelik eşlemenizin urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit olarak Kuruluş birimi yolunu içerdiğinden emin olun.
-
Adobe Admin Console'da eşitlenen verilerin düzenlenmesine izin ver:
Düzenlemeyi etkinleştirdikten sonra eşitlenmiş verileri kısa bir süre için Adobe Admin Console'da düzenleyebilirsiniz. Bu süre boyunca yapılan düzenlemeler, Google Yönetici Konsolu'ndaki kullanıcı bilgilerini etkilemez. Daha sonra, kimlik sağlayıcınızın değişiklik istekleri otomatik olarak bu kısa değişikliklerin üzerine yazılır.