Google Sync cho thư mục liên kết

Google Sync liên kết Google Admin Console của bạn với Adobe Admin Console. Hệ thống tự động hóa việc cung cấp và quản lý người dùng, loại bỏ các cập nhật thủ công và duy trì danh tính nhất quán trên các hệ thống.

Thêm Google Sync vào bất kỳ thư mục liên kết nào trong Adobe Admin Console, bất kể nhà cung cấp danh tính (IdP) nào quản lý xác thực. Dữ liệu người dùng của bạn phải có trong Google Admin Console để Google Sync hoạt động.

Cách thức hoạt động của Google Sync

Google Sync sử dụng giao thức SCIM để đồng bộ hóa thông tin người dùng giữa Google và Adobe. Sau khi cấu hình, Google tự động gửi các thay đổi dữ liệu người dùng đến Adobe Admin Console dựa trên thiết đặt cung cấp của thư mục Google của bạn.

Việc đồng bộ quản lý tài khoản người dùng và cập nhật thuộc tính người dùng. Bạn kiểm soát thông tin người dùng nào được chuyển đến Adobe thông qua ánh xạ thuộc tính trong Google Admin Console.Người dùng được đồng bộ có thể được gán vào hồ sơ sản phẩm để cung cấp giấy phép.

Các đơn vị tổ chức Google đồng bộ với Adobe Admin Console dưới dạng nhóm người dùng.Ánh xạ này cho phép phân công sản phẩm dựa trên cấu trúc tổ chức hiện có của bạn trong Google.

Lợi ích của Google Sync

Google Sync mang lại cho bạn các lợi ích sau:

• Quản lý cung cấp tập trung: Kiểm soát tất cả việc cung cấp người dùng từ Google Admin Console.
• Kiểm soát luồng dữ liệu: Chỉ định thuộc tính người dùng nào mà Adobe nhận được thông qua ánh xạ.
• Sắp xếp tổ chức: Đồng bộ các Đơn vị Tổ chức Google dưới dạng nhóm người dùng để phân công sản phẩm dễ dàng hơn.
• Tích hợp linh hoạt: Thêm đồng bộ vào các thư mục liên kết hiện có mà không ảnh hưởng đến xác thực.
• Hỗ trợ nhiều IdP: Sử dụng Google Sync ngay cả khi có nhà cung cấp khác quản lý xác thực.
• Đơn giản hóa quy trình onboarding: Tự động hóa việc tạo và xóa người dùng dựa trên cập nhật thư mục Google.
• Loại bỏ các dịch vụ bổ sung: Xóa bỏ nhu cầu về các công cụ đồng bộ riêng biệt hoặc tích hợp API.

Các tình huống tích hợp

Google Sync hỗ trợ các cấu hình triển khai sau:

Các cân nhắc khi lập kế hoạch

Trước khi bạn cấu hình Google Sync, hãy xem xét các yếu tố sau:

• Sao lưu người dùng: Tạo bản sao lưu danh sách người dùng hiện tại và phân bổ giấy phép của bạn.Bản ghi này giúp theo dõi tài khoản và quyền lợi trước khi đồng bộ.
• Khớp tên người dùng: Đảm bảo tên người dùng trong Adobe Admin Console khớp với những tên trong ánh xạ cung cấp Google. Các giá trị không khớp sẽ tạo ra tài khoản trùng lặp.
• Yêu cầu thư mục: Google Sync yêu cầu một thư mục liên kết. Các tổ chức không có thư mục phải tạo thư mục trước khi bật đồng bộ.
• Mối quan hệ tin cậy: Nếu Admin Console của bạn (Console sở hữu) có mối quan hệ tin cậy với các Admin Console khác (Console được ủy thác), các Console được ủy thác phải sử dụng các phương pháp quản lý thay thế.Các tùy chọn bao gồm User Sync Tool, User Management API hoặc tải lên CSV hàng loạt. Thêm người dùng vào Console sở hữu để cung cấp giấy phép trong các Console được ủy thác.
• Công cụ tự động: Tạm dừng bất kỳ tích hợp User Sync Tool hoặc UMAPI đang hoạt động nào trước khi bật Google Sync. Gỡ bỏ hoàn toàn các công cụ này sau khi Google Sync hoạt động.
• Chuyển miền: Để di chuyển miền đến hoặc từ thư mục được quản lý bởi Google Sync, trước tiên hãy gỡ bỏ đồng bộ khỏi thư mục. Sau khi di chuyển miền, thiết lập lại đồng bộ trên thư mục đích.

Chính sách cách ly

Chúng tôi giám sát các hoạt động đồng bộ để bảo vệ tính toàn vẹn dữ liệu.Khi tỷ lệ lỗi vượt quá ngưỡng đã xác định, hệ thống sẽ tạm thời cách ly kết nối.Trong thời gian cách ly, tất cả yêu cầu đồng bộ từ Google Admin Console sẽ bị từ chối.

Cách ly được kích hoạt khi có quá nhiều yêu cầu thất bại.Nếu lỗi tiếp tục xảy ra, thời gian cách ly sẽ được kéo dài.Google cũng có thể cách ly kết nối ở phía họ do các cuộc gọi bị từ chối được tính vào ngưỡng lỗi của họ.

Adobe có quyền điều chỉnh các tham số cách ly dựa trên phân tích liên tục.Chính sách này đảm bảo độ tin cậy của đồng bộ và ngăn chặn các lỗi lan truyền ảnh hưởng đến thư mục người dùng của bạn.