Google Sync’i şirket dışı dizininize ekleme

Kullanıcı yönetimi sürecini otomatikleştirmek için Adobe Admin Console'daki herhangi bir dizine Google Sync ekleyebilirsiniz. Google Sync, kullanıcı yönetimi için SCIM protokolünü kullanır ve Adobe ile paylaşılan kullanıcı bilgileri üzerinde kontrol sahibi olmanızı sağlar. Google Yönetici Konsolu’ndaki Adobe Admin Console ile eşitlenmiş durumdaki belirli kullanıcılar bir veya daha fazla ürün profiline atanabilir.

Google Sync kurulduktan sonra Google, Google Yönetici Konsolu dizininin kullanıcı hazırlama yapılandırmasına göre Adobe Admin Console'a veri göndermeye başlar. Dizinin ayrıntılarını, Adobe Admin Console'un Ayarlar bölümünde görebilirsiniz.

Google Sync'in avantajları

Google Sync'in Adobe Admin Console'daki dizininizle ilgili temel avantajları şunlardır:

Önkoşullar

Adobe Admin Console kullanıcı yönetimini Google Yönetici Konsolu ile entegre etmek için aşağıdakiler gereklidir:

• Kullanıcı verilerine yönetici erişimi olan bir Google Yönetici Konsolu hesabı
• Adobe Admin Console'da doğrulanmış etki alanlarına sahip bir şirket dışı dizin

Desteklenen entegrasyon senaryoları

Eşitleme yapılandırmasından öncesine dair notlar

Google Sync'i ayarlamadan önce en iyi uygulamaları ve Adobe Önerileri'ni görmek için aşağıdaki noktalara dikkat edin:

• Ayarladığınızda tüm kullanıcı hesaplarının ve hazırlanan lisansların kaydını tutmak için Google Sync’i eklemeden önce mevcut kullanıcıların listesini dışa aktarın.
• Google Sync'i Federated ID kullanıcıları bulunan bir dizin ile entegre hale getirirseniz bu kullanıcıların Adobe Admin Console'da sahip oldukları kullanıcı adlarının Google Yönetici Konsolu'ndaki kullanıcı hazırlama eşlemelerindeki kullanıcı adlarıyla eşleştiğini doğrulayın. Bu değerler eşleşmezse Adobe Admin Console bunu yeni bir kullanıcı hesabı olarak algılar ve tek bir kullanıcı için yinelenen kayıtlar oluşturur. Eşitleme ile iletilen değerlerin Adobe Admin Console'da kullanıcı profillerindeki değerlerle eşleştiğinden emin olmak için nitelik eşlemeyi güncelleyebilirsiniz. Bu durumda, sonraki eşitlemeye bağlı olarak hesaplar otomatik olarak güncellenir.
• Google Sync ayarlarını yapabilmeniz için Admin Console'da en az bir şirket dışı dizininiz olması gerekir. Google Sync (sahibi konumundaki Konsol) içeren Adobe Admin Console ile başka bir Adobe Admin Console (güvenilen kuruluş Konsolları) arasında güven ilişkisi varsa güvenilen kuruluşların, Federated ID kullanıcılarını yönetmek için Kullanıcı Eşitleme Aracı, Kullanıcı Yönetimi API'si veya CSV toplu yükleme gibi farklı bir kullanıcı yönetimi biçimi kullanması gerekir.
• Lisans hazırlama için bir güvenilen kuruluş Konsoluna kullanıcı eklemek isterseniz kullanıcıyı sahibi konumundaki Konsola eklemeniz gerekir.
• Kuruluşunuz Kullanıcı Eşitleme Aracı veya UMAPI entegrasyonu kullanıyorsa entegrasyonu duraklatmanız gerekir. Ardından, Google Yönetici Konsolu'ndan kullanıcı yönetimini otomatikleştirmek için Google Sync'i ekleyin. Google Sync yapılandırılıp çalıştırıldıktan sonra Kullanıcı Eşitleme Aracını veya UMAPI entegrasyonunu kaldırın.
• Google Sync ile oluşturulmuş bir dizine veya dizinden bir etki alanını taşımak için Google Sync’i seçilen dizinden kaldırmanız gerekir. Ardından, istediğiniz etki alanını seçilen dizine veya dizinden taşıyın ve hedef dizine eşitlemeyi yeniden sağlayın.

Google Sync'i şirket dışı bir dizine ekleme

Google Yönetici Konsolu'ndan kullanıcıları eşitlemek için aşağıdaki adımları izleyin:

Google Kuruluş Birimlerini eşitleme

Admin Console'da Google Kuruluş Birimlerini (OU) Google Sync etkin dizininizle eşitleyebilirsiniz. Google Yönetici Konsolu'ndaki her OU (kök OU dahil), ilişkili kullanıcılarla birlikte ayrı bir grup olarak eşitlenir.

Örneğin, Google Yönetici Konsolu'nda ayrı OU'larda üç kullanıcınız (Kullanıcı A, Kullanıcı B ve Kullanıcı C) olduğunu varsayalım. Aşağıdaki tabloda, bu kullanıcıların Adobe Admin Console'da karşılık gelen gruplara nasıl ekleneceği gösterilmektedir (Kullanıcı B ve Kullanıcı C, birden fazla gruba eklenir):

Adobe Admin Console ile eşitlemeden önce lisanslama gereksinimlerinize bağlı olarak Google OU'larınızı ayarlamanız gerekir.

Ardından, Google Yönetici Konsolu'na giriş yapın ve Uygulamalar > Web ve mobil uygulamalar bölümüne gidin > Adobe SAML uygulaması seçeneğini belirleyin > Otomatik Hazırlama bölümüne gidin > Nitelik eşlemeyi düzenle'yi seçin.

Nitelikler penceresinde, urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit uygulama niteliği karşısındaki açılır menüden Kuruluş birimi yolu seçeneğini belirleyin.

Eşitleme ayarlarını düzenleme

Sistem Yöneticisi, kurulum tamamlandıktan sonra Dizin ayarları > Eşitle sekmesinden Ayarlar'a gidin seçeneğini belirleyerek Eşitleme Kaynağı ayarlarını güncelleyebilir. Ayar seçenekleri şunları içerir:

Eşitlemeyi kaldırma

Yöneticiler, Admin Console içindeki bir şirket dışı dizinden eşitlemeyi kaldırmayı seçebilirler. Eşitleme kaldırıldığında dizin ve ilişkili etki alanları, kullanıcı grupları ve kullanıcılar olduğu gibi bırakılır. Ayrıca dizinin ve dizin kullanıcıları ile gruplarının salt okunur modu kaldırılır.

Bir dizinden eşitlemeyi kaldırmak için Dizin ayarları > Eşitle sekmesinden Ayarlar'a gidin seçeneğini ve ardından Eşitlemeyi kaldır seçeneğini belirleyin. Karantinaya alınmayı önlemek üzere Google Yönetici Konsolu'ndan Adobe SAML uygulaması için otomatik hazırlamayı da kapatın. Bu işlem, eşitleme kurulumunu Adobe Admin Console'dan kalıcı olarak kaldırır. Gerekirse aynı dizinle veya farklı bir dizinle eşitlemeyi yeniden oluşturabilirsiniz.

Kullanıcılara devre dışı bırakma

Google Sync uygulandığında yeni şirket dışı kullanıcı hesapları oluşturulur ve kullanıcılar Adobe Admin Console ile eşitlenir. Yöneticiler ayrıca (Google Yönetici Konsolu'nda) aşağıdaki üç yöntemle Google Sync üzerinden eklenen kullanıcıların yetkisini kaldırabilir:

• Google Workspace'ten kullanıcıları silin veya askıya alın.
  
• Kullanıcılarla ilişkilendirilmiş tüm grupları Hazırlama Kapsamı’ndan kaldırın.
• Google Workspace’te ilişkilendirilmiş kuruluş birimleri için Adobe SAML uygulamasını kapatın.

Bu üç işlem, Adobe Admin Console'da kullanıcıları devre dışı bırakır. Devre dışı bırakılan bir kullanıcı artık oturum açamaz ve Dizin Kullanıcıları listesinde Devre Dışı olarak görünür. Google Sync, bu yöntemlerden biriyle yetkisi kaldırılan bir kullanıcıyı yönetmeye devam eder. Kullanıcının hesabı veya bulutta depolanan varlıklar, kuruluştan kaldırılmaz. 

Admin Console'dan bir kullanıcıyı ve ilişkili verileri kaldırma: Dizin ayarları > Eşitle sekmesinden Ayarlar'a gidin seçeneğini belirleyin ve Düzenlemeyi etkinleştir seçeneğini tıklatın. Ardından, Kullanıcılar > Dizin Kullanıcıları bölümüne gidin ve hesabı kalıcı olarak silmek için listeden kullanıcıyı seçin.

Düzenleme etkinleştirildiğinde, eşitlenmiş veriler otomatik olarak devre dışı bırakılmadan önce bir saat boyunca düzenlenmelerine izin verilir. Admin Console'un Google Yönetici Konsolu değişikliklerini yansıttığından emin olmak için kullanıcı kaldırıldıktan hemen sonra Düzenlemeyi devre dışı bırak seçeneğini tıklatmanızı öneririz.

Karantina ilkesi

Adobe, eşitleme işlemleri sırasında oluşabilecek çok sayıda hata çağrısını ele almak için bir karantina ilkesine sahiptir. 

Adobe'nin hizmeti, hata oranının belirli bir süre içinde belirli bir eşiği aştığını doğrulamak için eşitleme durumunu bağımsız olarak izler. Eşiğe ulaşan bir hatayla sonuçlanan minimum sayıda istek için geçici karantina uygulanır. Bu, Google Yönetici Konsolu'ndaki tüm çağrıların ve güncelleme isteklerinin belirli bir süre boyunca reddedilmesiyle sonuçlanır; bu süre sonunda çağrılar, eşitlemeyi yeniden denemek için kabul edilir. Hata çağrıları devam ederse eşitleme uzun süre boyunca karantinada geçici olarak gözetim altında tutulur. Adobe'nin karantinayı başlatması, reddedilen çağrılar nedeniyle Google ile sonraki bir karantinaya neden olabilir ve bu, Google'daki hata oranlarına dahil edilir. Adobe, devam eden veri analizine dayalı olarak karantina parametrelerini güncelleme hakkını saklı tutar.

Yaygın hata mesajları

Google Yönetici Konsolu'ndan Google Sync'i yönetirken bir dizi yaygın hata mesajı görüntülenir. Çeşitli hata mesajlarının nedenini anlamak, hata oluştuğunda sorunu gidermenize yardımcı olacaktır.

Eşitleme günlükleri ve hata günlüklerine Google Yönetici Konsolu'nda Adobe SAML uygulamasının Otomatik Hazırlama bölümünden ulaşabilirsiniz. Google Yönetici Konsolu içinden dağıtımınızı izleme hakkında daha fazla bilgi edinin.

Google OU eşitleme hataları

Adobe Admin Console ile Google Kuruluş Birimlerini eşitlerken eşitleme hatalarıyla karşılaşabilirsiniz. Google günlüklerinde aşağıdaki hatalar görüntülenir:

• OU derinliği 10'dan büyük olduğundan başarısız oldu: Maksimum derinlik sınırına ulaşılmıştır
  
• OU niteliği çok uzun grupları bekleteceğinden başarısız oldu: Grup adı, 256 karakterden uzun olmamalıdır
• OU niteliği, grup adları için devre dışı bırakılmış karakterler içerdiğinden başarısız oldu: OU adı, devre dışı bırakılmış karakterler içeriyordur
  

Sorun giderme

Adobe Admin Console, Google Sync hizmetini kullandığından tüm eşitleme sorunları Google Yönetici Konsolu içinden giderilir. Bazı yaygın sorunları çözmek için Google’ın yapılandırma yönergelerine başvurabilirsiniz. Çözüm bulamazsanız daha fazla yardım için Google müşteri desteği ile iletişime geçmenizi öneririz.

Eşitleme sorununu teşhis etmek için aşağıdaki yönergeleri izleyin: