- Adobe 企業和團隊：管理指南
- 規劃部署
- 基本概念
- 部署指南
- 部署適用於教育的 Creative Cloud
- 設定您的組織
- 身分類型 | 總覽
- 設定身分 | 總覽
- 使用 Enterprise ID 設定組織
- 設定 Azure AD 聯盟和同步
- 設定 Google Federation 與同步
- 使用 Microsoft ADFS 設定組織
- 為學區入口網站和 LMS 設定組織
- 使用其他身分提供者設定組織
- SSO 常見問題和疑難排解
- 管理您的組織設定
- 管理使用者
- 管理產品和權利
- 開始使用 Global Admin Console
- 管理儲存空間和資產
- 儲存
- 資產移轉
- 向使用者收回資產
- 學生資產移轉 | 僅限 EDU
- 管理服務
- Adobe Stock
- 自訂字型
- Adobe Asset Link
- Adobe Acrobat Sign
- 適用於企業的 Creative Cloud – 免費會籍
- 部署應用程式和更新
- 總覽
- 建立套件
- 自訂套件
- 部署套件
- 管理更新
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- 疑難排解
- 管理您的團隊帳戶
- 續約
- 管理合約
- 報告和記錄
- 取得協助
適用於企業。
本文說明當您透過 Google Admin Console 來設定 Adobe Admin Console SSO 以及管理 Google Sync 時會遇到的常見問題。
本節回答與 Google 聯盟的身份驗證相關的問題：
使用 Google 聯盟設定只會建立 Federated ID 用戶帳戶。在這裡進一步了解身分類型選項。
Google 聯盟設定只能為主要/受託人 Console 關係中的主要 Console 提供用戶管理。任何受託人 Console 都可以運用聯合目錄的單一登入，但必須採用個別的用戶管理形式 (例如 CSV 手動上傳、用戶同步工具或 User Management API)。
此清單會解答與 Google Sync 相關的問題：
名字、姓氏、用戶名稱、電子郵件和國家/地區代碼。
Google Sync 會自動執行 Admin Console 目錄的用戶管理。您可以輕易將 Google Sync 新增到 Admin Console 中的任何現有聯合目錄，而無需考慮其身份提供者 (IdP)。若要使用 Google Sync，您必須將組織的用戶資料都儲存在 Google 目錄中。
如果用戶屬於同步的一部分且 Federated ID 用戶名稱符合 Google 同步的用戶名稱，則 Google Sync 會接手並管理該個人資料。如果用戶不屬於同步的一部分，只要個人資料符合 Google 個人資料，則用戶也能進行身分驗證。
確保透過同步傳遞到用戶屬性的值符合 Admin Console 中用戶設定檔中的值。在 Google Admin Console 中監控自動用戶佈建，以尋找從 Google 傳遞的屬性。
不會，Adobe Admin Console 中目前沒有可見的事件記錄可協助排解 Google Sync 的問題。但是，您可以在 Google Admin Console 中監控自動化用戶佈建。
Google Admin Console 會控制佈建速率。Google Sync 會根據所選 Google 目錄群組中所包含的用戶帳戶自動新增或移除用戶授權。
否。一個目錄只能與一種類型的同步設定建立關聯。
Google Sync 目前不支援從 Google 目錄中同步群組。在設定過程中，Google Admin Console 管理員將在 Google 目錄中找出特定群組，這些群組包含了應獲得 Adobe 授權存取權的用戶。這些群組中的用戶將以固定的清單形式同步至 Adobe Admin Console，並顯示為 Adobe Admin Console 的「用戶」索引標籤中的 Federated ID 帳戶。在建立用戶帳戶後，管理員可以選擇將用戶分組到特定的用戶群組，以便為用戶群組提供產品授權的特定存取權。
例如，您的教育機構擁有 5,000 位使用者，其中包含 500 位教職員工、2,000 位 7-12 年級的學生和 2,500 位 1-6 年級的學生。所有的教職員工和 7-12 年級的學生將獲得 Adobe Express 的存取權、在實驗室環境中存取的共用裝置授權，以及家用的 Creative Cloud 完整應用程式授權，而 1-6 年級的學生則只能存取 Adobe Express 並擁有共用裝置授權權益。同步程序如下：
- 使用生產目錄和網域來設定 Google Sync。
- 在 Google 目錄中選擇包含教職員工和所有學生用戶的目錄群組。
- 為 5,000 位用戶執行與 Adobe Admin Console 的初始同步 (這需要約 2 小時才能完成)。
- 在 Adobe Admin Console 中，建立一個用戶群組，並將其命名為完整應用程式 Creative Cloud。
- 將「完整應用程式 CC」用戶群組指派給「完整應用程式 CC」產品描述檔。如此便會使用「完整應用程式 CC」授權來自動授權「完整應用程式 CC」用戶群組的任何用戶。
- 使用「用戶」索引標籤中的「以 CSV 編輯用戶」選項來下載目前的用戶清單，並透過將用戶新增至「完整應用程式 CC」用戶群組來管理哪些用戶應該有權存取完整應用程式產品授權。
- 在 Admin Console 中上傳 CSV 檔案；確認所有選定的用戶現在都已指派到「完整應用程式 CC」用戶群組。
在用戶群組初始設定後，透過 Google Sync 同步到 Adobe Admin Console 的任何用戶都必須手動放入用戶群組 (您可以逐個放入或使用上方步驟 6 所述的大量作業方法)，以取得完整應用程式 CC 授權的存取權。
確認您的 Google Admin Console 已啟用 API 存取權。若要了解如何啟用 API 存取權的詳細資訊，請依照這裡提供的指示操作。
請檢查 Google Admin Console 中的「用戶佈建」狀態。如果未啟用用戶佈建設定，則不會同步用戶。
要進行檢查，請單入登入「Google Admin Console」。然後，從「首頁」頁面 前往「Apps > SAML 應用程式 > 更多控制項目 > Adobe 應用程式 > 用戶佈建」。若是關閉狀態，請啟用佈建 (選擇「為所有人開啟」)。
您也可以參考 G Suite 管理員說明文件「配置 Adobe 用戶佈建」，取得設定 Google Admin Console 的更多詳細資訊。
檢查受影響使用者的電子郵件地址。如果使用者的電子郵件地址為下列情況，則會發生錯誤：
- 長度超過 60 個字元
- 缺少 @
- 包含不合規的字元
現有的 Google 用戶移轉
本節包含想要使用 Google Sync 且已使用 Google 作為其 IdP 的管理員所提出的一些問題。
若要將現有的非 Federated ID 用戶轉換為 Federated ID 類型：
- 使用所選的目錄和網域來建立 Google Sync。
- 透過 Google Sync 同步用戶，包括那些在主控台上已擁有現有非 Federated ID 的用戶。現在，任何擁有現有非 Federated ID 的用戶在 Admin Console 中都擁有非 Federated ID 和 Federated ID。
- 使用「用戶」索引標籤中的「編輯身分類型」選項，將所選的非 Federated ID 用戶手動遷移為新建立的 Federated ID 帳戶；這會在這些用戶首次使用其 Federated ID 登入時觸發他們的自動資產遷移。
會，當在 Google 目錄中更新用戶電子郵件時，Adobe Admin Console 電子郵件和用戶名稱欄位都會隨之更新。
