Kullanıcı Kılavuzu İptal

Kullanıcı Eşitleme aracını ayarlama

Ara

Son güncelleme: 23 Haz 2021 | Ayrıca şunun için geçerlidir: Creative Cloud for enterprise

Adobe İşletmeler ve Ekipler: Yönetim kılavuzu
Dağıtımınızı planlama
1. Temel kavramlar
2. Dağıtım Kılavuzları
3. Eğitim için Creative Cloud'u dağıtma
Kuruluşunuzun ayarlarını yapma
1. Kimlik türleri | Genel bakış
2. Kimlik ayarlarını yapma | Genel bakış
3. Enterprise ID ile kuruluş ayarlarını yapma
4. Azure AD federasyonu ayarlarını yapma ve eşitleme
5. Google Federasyonu ayarlarını yapma ve eşitleme
6. Microsoft ADFS ile kuruluş ayarlarını yapma
7. Bölge Portalları ve LMS için kuruluş ayarlarını yapma
8. Diğer Kimlik sağlayıcıları ile kuruluş ayarlarını yapma
9. SSO hakkında yaygın sorular ve sorun giderme
Kuruluş ayarlarınızı yönetme
Kullanıcıları yönetme
Ürünleri ve yetkilendirmeleri yönetme
1. Ürünleri ve ürün profillerini yönetme
2. Paylaşılan Cihaz lisanslarını yönetme
Global Admin Console'u kullanmaya başlama
Depolama alanını ve varlıkları yönetme
1. Depolama alanı
2. Varlık taşıma
3. Kullanıcıdan varlıkları geri alma
4. Öğrenci varlığı geçişi | yalnızca EDU
  1. Otomatik öğrenci varlığı geçişi
  2. Varlıklarınızı taşıma
Hizmetleri yönetme
1. Adobe Stock
2. Özel fontlar
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. İşletmeler için Creative Cloud ücretsiz üyeliği
  1. Genel bakış
Uygulamaları ve güncellemeleri dağıtma
1. Genel bakış
2. Paketler oluşturma
3. Paketleri özelleştirme
  1. Creative Cloud masaüstü uygulamasını özelleştirme
  2. Paketinize uzantılar ekleme
4. Paketleri dağıtma
5. Güncellemeleri yönetme
  1. Adobe kurumsal ve ekip müşterileri için değişiklik yönetimi
  2. Güncellemeleri dağıtma
6. Adobe Update Server Setup Tool (AUSST)
7. Adobe Remote Update Manager (RUM)
  1. Adobe Remote Update Manager'ı kullanma
  2. RUM hatalarını çözümleme
8. Sorun giderme
Ekipler hesabınızı yönetme
Yenilemeler
1. Ekipler üyeliği: Yenilemeler
2. VIP Kurumsal Modülü: Yenilemeler ve uyumluluk
Sözleşmeleri yönetme
Raporlar ve günlükler
Yardım alın

Bu belgenin, kullanıcı yönetim sürecini otomatikleştirmek için Kullanıcı Eşitleme aracının kurulumunda size yol göstermesi amaçlanmaktadır.

Kullanıcı Eşitleme aracı, kuruluşunuzun Active Directory veya diğer LDAP sistemleri gibi işletme dizin sisteminden kuruluşunuzun Adobe Admin Console'daki dizinine kullanıcı ve grup bilgilerini taşıyan bir komut satırı yardımcı programıdır. Kullanıcı Eşitleme aracını her çalıştırdığınızda bu araç her iki sistemdeki kullanıcı ve grup bilgileri arasındaki farkları arar ve dizininizdeki bilgileri eşleştirmek için Adobe dizinini günceller.

Bu belge, Adobe Admin Console ile bir Active Directory sistemi arabirimi oluşturmak için adım adım yönergeler sağlar. Bu, müşterilerimizin K-12 ve KOBİ segmentlerinde kullandığı en popüler kombinasyonlardan biridir. Kullanıcı Eşitleme aracı esnektir ve çoğu LDAP ve dizin sistemi ile arabirim oluşturmak için kullanılabilir. Active Directory dışında bir dizin sistemi kullanıyorsanız bu belgedeki yönergeler doğrudan geçerli değildir; gerektiği şekilde değiştirin. Daha fazla bilgi için bkz. Kurulum ve Başarı Kılavuzu.

Başlamadan önce

LDAP sisteminiz hakkında aşağıdaki bilgiler gereklidir. Bu bilgilere sahip değilseniz BT yöneticinizle iletişime geçin.

Etki alanı denetleyicisi adı (veya sabit IP kullanıyorsa IP adresi) ve bağlantı noktası.
LDAP'nizden kullanıcıları ayıklamak üzere aracın kullanabileceği bir hizmet hesabının kullanıcı adı ve şifresi (salt okunur erişim).
Sunucunun kullanıcıları aradığı nokta olan Temel DN; eşitlenmesi gereken tüm kullanıcıların ve grupların keşfedilmesine olanak sağlayacak kadar geniş olmalıdır.
Eşitleme işleminin bir parçası olan grup adları.
Admin Console'da oluşturulması gereken tüm kullanıcıların posta/kullanıcı adı için en uygun LDAP niteliği.
(İsteğe bağlı) Varsayılan filtreler gereksinimleri karşılamazsa Adobe ile eşitlenecek kullanıcı kümesini seçmek üzere özel bir LDAP sorgusu da isteyebilirsiniz.

Anahtar çifti, JWT'yi imzalamak ve access_token işlemini edinmenin meşruluğunu doğrulamak için kullanılır. Bu işlemde size yardımcı olması için gerekirse güvenlik ekibinizle iletişime geçin.

Sertifika ipuçları:

Ortak sertifika kendi CA'nız tarafından imzalanabilir (gerekirse CSR oluşturun); kendinden imzalı olanlar da kabul edilir
Özel anahtar RSA olmalıdır: dakikada 2048 bit
Ortak sertifika .crt uzantılı olmalıdır
SHA-256 kullanarak imzalanır
Ortak anahtarın geçerliliği: üç yıl önerilir ancak şirket içi güvenlik ilkenize göre belirlenir

Kendinden imzalı bir sertifika oluşturma

Rastgele değerlere sahip kendinden imzalı sertifikaları ve bir yıl geçerliliği olan ortak sertifikayı kullanırken adobe.io portalı, proje oluşturma aşamasında veya mevcut projenin Hizmet Hesabı (JWT) menüsünden oluşturma seçeneği sunar. Daha fazla bilgi için bkz. Adobe I/O ile entegrasyon oluşturma.

Verilerini ve geçerlilik süresini sizin belirlediğiniz kendinden imzalı sertifikalarda aşağıdaki adımları izleyin:

macOS/Linux için, Terminali açın.

Windows için, yüklüyse Cygwin veya cmd gibi, openssl desteği sunan programı açın. Aksi takdirde, 2.6.0 sürümünden itibaren, ortak sertifika ve özel anahtar oluşturmak için Kullanıcı Eşitleme Aracı kullanılabilir. Bunun için aracı yerel olarak indirmek ve bu komut satırını user-sync.exe dosyasını içeren klasörün içinden Komut İstemi'nde çalıştırmak gerekir:
```
user-sync.exe certgen
```
Aşağıdaki komutu çalıştırın:
```
openssl req -x509 -sha256 -nodes -days 1095 -newkey rsa:2048 -keyout private.key -out certificate_pub.crt
```
Özel anahtar oluşturma işlemi tamamlandığında ortak anahtar için bir Ayırt Edici Ad oluşturmak üzere ek bilgiler girmeniz istenir. Varsayılan değerleri kabul edebilir veya ilgili bir değer girebilirsiniz. Bir alanı boş bırakmak için “.” (bir nokta karakteri) girin.

Ortak sertifika ve özel anahtar dosyaları aşağıdaki varsayılan konumlarda depolanır:

Windows: C:\cygwin64\home\<kullanıcı_adınız>

(user-sync.exe dosyasını kullandıysanız bu dosya, komut dosyasıyla aynı klasörde olmalıdır)

macOS: /Users/<kullanıcı_adınız>

Kullanıcı Eşitleme aracını makinenize yüklemeyi planlıyorsanız makinenin aşağıdaki gereksinimleri karşıladığından emin olun:

İnternet erişimi ve LDAP ya da AD bir dizin hizmeti olmalıdır.
Korumalı ve güvenli olmalıdır (yönetici kimlik bilgileriniz burada depolanır veya buradan erişilir).
Kalıcı, güvenilir ve yedekleme ve kurtarma özelliğine sahip olmalıdır.
Kullanıcı Eşitleme aracının yöneticilere rapor gönderebilmesi için e-posta gönderilmeye müsait olmalıdır.
Bu bir Windows makinesiyse 64-bit işlemciye sahip olmalıdır.

Aksi halde, böyle bir sunucuyu tanımlamak ve ona erişmek için BT departmanınızla çalışın.

Kuruluşunuz için dizinleri oluşturduğunuzdan ve Adobe Admin Console'da Ürün Profilleri ve Kullanıcı Grupları oluşturulduğundan emin olun.

Sunucuyu ayarlama

Bir adobe.io entegrasyonu ayarlamak için aşağıdakileri yapın:

Sistem yöneticisi olarak Adobe I/O Konsolu'na giriş yapın ve sağ üstteki açılır listeden kuruluşunuzu seçin. Yeni Proje Oluştur'u tıklatın.
Sağ üstteki Projeyi Düzenle seçeneğini tıklatıp proje için bir başlık ve açıklama girin. Kaydet'i tıklatın.
API Ekle'yi tıklatın.
API Ekle penceresinde, Adobe Hizmetleri'ne göre filtreleme yapın ve User Management API'si seçeneğini belirleyin. İleri'yi tıklatın.
- Anahtar Çifti Oluşturun:
adobe.io tarafından oluşturulan ve 1 yıl geçerliliği olan rastgele değerler içeren kendinden imzalı bir sertifika kullanmak isterseniz Anahtar Çifti Oluşturun'u seçin. Ardından, Anahtar Çifti Oluştur'u tıklatın.

Yerel makinenize certificate_pub.crt dosyasını ve private.key anahtarını içeren bir config.zip dosyası indirilir. Ortak sertifika, tümleştirmenize otomatik olarak eklenir ve private.key anahtarı da daha sonra yapılandırma işleminde kullanılır.
- Ortak Anahtarınızı Yükleyin:
Kendi ortak sertifikanız varsa veya Ortak ve özel anahtarı edinme bölümündeki adımları kullanarak sertifikanızı oluşturduysanız Ortak Anahtarınızı Yükleyin seçeneğini belirleyin. Sayfayı aşağı kaydırın ve Ortak anahtar sertifika dosyasını yükleyin. İleri'yi tıklatın.
Yapılandırılmış API'yi Kaydet'i tıklatın.
Kimlik bilgisi ayrıntılarını görüntülemek için Hizmet Hesabı (JWT) bölümüne gidin.

Bu sayfadaki bilgiler daha sonra Kullanıcı Eşitleme Aracı'nın yapılandırma dosyalarından birinde kullanılır.

Sürücüde gerekli izinlere sahip olan kullanıcıların içeriğine erişebilecekleri bir konumda user_sync_tool adlı bir klasör oluşturun.
GitHub'a erişim sağlayın ve En son sürüm etiketini bulun.

Bu sürümde Varlıklar öğesini bulun ve genişletin. Ardından, aşağıdaki öğeleri bulun ve indirin:
- examples.zip dosyası
- Listede, işletim sistemi türünüzle eşleşen Kullanıcı Eşitleme Aracının .zip dosyası
examples.zip dosyasını açın, temel yapılandırma dosyalarına gidin ve şu dosyaları user_sync_tool klasörüne kopyalayın: connector-ldap.yml, connector-umapi.yml ve user-sync-config.yml.
Diğer zip dosyasından user-sync.exe dosyasını ayıklayın ve aynı user_sync_tool klasörünün içine yerleştirin.
Ortak sertifika ile birlikte gelen private.key dosyasını bulun ve aynı user_sync_tool klasörüne taşıyın. Klasör artık şunları içermektedir:
- connector-ldap.yml
- connector-umapi.yml
- private.key
- user-sync.exe
- user-sync-config.yml

Kullanıcı Eşitleme'yi yapılandırma

connector-ldap.yml dosyasını özel bir metin düzenleyiciyle düzenleyin.
Kullanıcı adını, şifreyi, ana bilgisayarı ve base_dn değerlerini girin.
search_page_size değerini 200 olarak ayarlayın.
Çoğu durumda varsayılan filtreler de bu şekilde ayarlamış olabilir. Kullanıcı kümesini ayıklamak için özel bir LDAP sorgusu gerekiyorsa all_users_filter yapılandırma parametresini değiştirin.
Açıklama eklenmeyen ayarların geri kalanını ve bunların gösterdikleri LDAP niteliklerini doğrulayın. Bunları ihtiyaçlarınıza göre değiştirin.

Bazı dağıtımlarda kullanıcı adı tabanlı oturum açma ayarı bulunur (belirli bir kullanıcı için Admin Console'daki Kullanıcı Adı alanı, değerin e-posta türü değildir).

Bu durumda, aşağıdaki satırı da etkinleştirin (# karakterini kaldırın):
user_username_format: {sAMAccountName}

Kullanmanız gereken değilse sAMAccountName öğesini doğru nitelikle değiştirin.

connector-umapi.yml dosyasını düzenleyin. Bu dosya, Adobe kuruluşunuza erişim bilgilerine sahiptir.
Daha önce oluşturduğunuz adobe.io entegrasyonundan aşağıdaki bilgileri girin:
- org_id
- api_key
- client_secret
- tech_acct
priv_key_path dosyasının user_sync_tool klasörü içindeki özel anahtarın tam adını içerdiğinden emin olun.
Özel anahtar UST dosyalarının geri kalanıyla aynı klasörde yer alıyorsa priv_key_path yalnızca dosyanın adını içerebilir; göreli yol işlevi görür.

Dizininizde her kullanıcı için bir ülke listelenmiyorsa bir varsayılan ülke ayarlayabilirsiniz.

user-sync-config.yml dosyasını düzenleyin.
Varsayılan ülke kodu satırından # simgesini kaldırın ve uygun ülke kodunu girin. Örneğin:
```
default_country_code: TR
```
Not:

Ülke kodu, Federated ID'ler için gereklidir ve Enterprise ID'ler için önerilir. Enterprise ID'ler için sağlanmazsa kullanıcılardan ilk oturum açtıklarında bir ülke seçmeleri istenir.

Grup eşleme, hangi LDAP gruplarının Admin Console'da karşılık gelen bir kullanıcı grubuna veya PLC'ye sahip olması gerektiğini açıklar.

Buradaki amaç, araca Admin Console tarafındaki gruplarda/PLC'lerde aynı üyelerle eşleşebilmesi için bir grup/kullanıcı kaynağı sağlamaktır.

user-sync-config-config.yml dosyasında grup eşlemeyi düzenleyin.
Adobe Ürün Profili veya kullanıcı grubuyla eşleşmesi gereken her dizin grubu için gruplar bölümüne bir girdi ekleyin. Örneğin:
```
groups: - directory_group: LDAP_grup_adını_buraya_yazın adobe_groups: - Adobe_grup_adını_buraya_yazın - directory_group: LDAP_grup_adını_buraya_yazın adobe_groups: - Adobe_grup_adını_buraya_yazın
```
Not:

Grup eşlemesi, Ürün adları için değil, Adobe Kullanıcı Grupları veya Ürün Profilleri kullanılarak yapılabilir. Ayrıca bir dizin grubunu birden çok Adobe Kullanıcı Grubuna veya Ürün Profiline eşleyebilirsiniz.

Hatalı yapılandırma veya başka bir sorun varsa hesabın yanlışlıkla kaldırılmasını önlemek için günlük eşitlemenizde beklediğiniz maksimum hesap kaldırma sayısı sınırına karar verebilirsiniz.

Bu sınırı değiştirmek için user-sync-config.yml dosyasında max_adobe_only_users öğesini bulun.
Hesap kaldırma sayısının Kullanıcı Eşitleme çalıştırmaları arasında ayarlanan max_adobe_only_users değerinden fazla olmasını bekliyorsanız bu değeri tüm hesap kaldırmalarını kapsayacak şekilde yükseltin.

Not:

Kaldırılacak hesap sayısı max_adobe_only_users değerinden fazlaysa araç, hesap kaldırma işlemi gerçekleştirmeyecektir. Günlük dosyasında bu sınıra ulaşıldığını bildiren bir kritik hata girişi görülür.

Bu sınır, oluşturma eylemlerini etkilemez.

Bazı hesapların eşitleme işleminin dışında tutulmasını gerektiren durumlar vardır. Bu, user-sync-config.yml dosyasının düzenlenmesiyle sağlanabilir.
Araç, üç dışlama özelliği sunar: kimlik türüne göre, grup adına göre ve normal ifadeye göre.
Admin Console'da belirtilen ölçütlerden en az birine uyan hesaplar (gruptan, kuruluştan) kaldırma işlemlerine karşı korunur.

Admin Console'da Sistem Yöneticileri için Adobe ID’ler bulunması ve bunların exclude_identity_types: adobeID ile dışarıda bırakılması iyi bir uygulamadır.

Aşağıda bir örnek verilmiştir:

adobe_users:

  exclude_identity_types:

    - adobeID           # Adobe ID, Enterprise ID veya Federated ID

  exclude_adobe_groups:

    - adobe_group_name  # üyeleri Kullanıcı Eşitleme ile kaldırılmamalıdır

    - other_group_name  # birden çok grubu dışarıda bırakabilirsiniz

  exclude_users:

    - ".*@example.com"

    - önemli_kullanıcı@etki_alanı.com

Kullanıcı Eşitleme, standart çıktıya yazdırılan ve ayrıca bir günlük dosyasına yazılan günlük girdileri üretir. Yapılandırma ayarlarından günlüğe kaydetme ayarı, nerede ve ne kadar günlük bilgisinin çıktı olacağına dair ayrıntıları kontrol eder.

Dosya günlüğünü açmak veya kapatmak için user-sync-config.yml dosyasındaki log_to_file değerini düzenleyin.
Günlük dosyası ayarlarını gözden geçirin ve istediğiniz değişiklikleri yapın. İlk kurulum için
log_to_file: True
file_log_level: debug kullanılması önerilir

Alternatif olarak, bir Windows sunucunuz varsa Kullanıcı Eşitleme'yi yapılandırmak için Kullanıcı Eşitleme Aracı Yapılandırması sihirbazını kullanabilirsiniz.

Kullanıcı Eşitleme Aracı Yapılandırması sihirbazı, User Management API'si (Adobe.io), İşletme Dizini (LDAP) ve eşitleme ayarları ile Kullanıcı Eşitleme aracını kolayca yapılandırmanıza yardımcı olan bir GUI aracıdır. Bağlam tabanlı yardım ve Kullanıcı Eşitleme aracı belgelerine bağlantılar sağlar. Daha fazla bilgi için bkz. Adobe Kullanıcı Eşitleme Aracı Yapılandırması sihirbazı.

Dağıtma ve otomatikleştirme

Kullanıcı Eşitleme aracı sunucunuzda veya makinenizde artık ayarlandığına göre, bu aracın beklendiği gibi çalışıp çalışmadığını kontrol edebilirsiniz. Kullanıcı Eşitleme Aracını çalıştırırken karşılaşılan yaygın sorunları gidermek için yaygın hataları çözümleme ipuçları bölümüne bakın.

Komut İstemi'ni açın.
Aşağıdaki komutu kullanarak user_sync_tool klasörüne gidin.
```
cd path/to/user_sync_tool
```
Yapılandırmanın tamamlandığını doğrulamak için aşağıdaki komutları çalıştırın:

Windows için:
```
user-sync.exe -v user-sync.exe -h
```
UNIX için:
```
./user-sync –v ./user-sync –h
```
-v sürümü bildirir, -h komut satırı bağımsız değişkenleriyle ilgili yardım sağlar.
Test modunda, Adobe tarafındaki mevcut hesapları dışarıda tutarak yapılandırma dosyasındaki eşlenmiş grupla sınırlı olarak eşitlemeyi çalıştırın.
```
user-sync.exe -t --users mapped --process-groups --adobe-only-user-action exclude
```
Yukarıdaki komut yalnızca user-sync-config.yml dosyasında belirtilen eşlenmiş gruptaki kullanıcıları eşitler. Kullanıcılar Admin Console'da yoksa kullanıcıları oluşturmaya ve bunları dizin gruplarından eşlenen gruplara eklemeye çalışır.

Kullanıcı eşitlemeyi test modunda çalıştırmak (-t) yalnızca kullanıcıyı oluşturmaya çalışır ve aslında bunu yapmaz. --adobe-only-user-action exclude seçeneği, Adobe kuruluşunda mevcut kullanıcı hesaplarının kaldırılmasını engeller.
invocation_defaults aracın birlikte çalıştığı varsayılan bağımsız değişkenleri ayarlasa da bunları komut satırında belirterek geçersiz kılabilirsiniz. Test modunda, Adobe tarafında bulunan ve LDAP ayıklamasında bulunmayan ek hesapları kaldırarak yapılandırma dosyasındaki eşlenmiş grupla sınırlı olarak eşitlemeyi çalıştırın.
```
user-sync.exe -t --users mapped --process-groups --adobe-only-user-action remove
```
-t

: Ne olacağını görmek için eşitleme işlemi yerine bir benzetim çalıştırın.

--users-mapped

: Hem all_user_filter hem de yapılandırma dosyasında sağlanan directory_group adlarının üyesi olan sonuçları elde etmek için LDAP'den kullanıcıları ayıklayın.

--process-groups

: Hesabın LDAP eşlenmiş gruplarının üyesi olup olmamasına bağlı olarak, kullanıcıları Adobe tarafındaki kullanıcı gruplarına ekleyin veya bu gruplardan kaldırın.

--adobe-only-user-action remove

: Adobe tarafında bulunan tüm hesaplar Kullanıcılar menüsünden kaldırılır ve LDAP ayıklamasında bulunmazsa ve eşitleme dışında bırakılmazsa yetkilendirmelerden çıkarılır.

Komu parametreleri hakkında daha fazla bilgiye buradan ulaşabilirsiniz.

Diğer kullanım senaryoları hakkında daha fazla bilgiye buradan ulaşabilirsiniz.

Tüm testler beklendiği gibi çalışırsa test modu bayrağı olmadan tam çalıştırma yapmaya artık hazırsınız demektir.

Not:

Sağlanan komut satırları yalnızca örnek amaçlıdır ve kullanım durumlarının tamamını kapsamıyor olabilir.
İlk eşitleme işlemi, eşitlenecek hesap sayısına bağlı olarak birkaç saniye ile birkaç saat arasında sürebilir. Her 1,5-2 dakikada bir (zaman aşımı dahil) yaklaşık 250 kullanıcı oluşturulur.
UMAPI zaman aşımı uyarı kodu 429 mesajları alınabilir. Araç yeniden deneme mekanizmasını kullanır.

Kullanıcı Eşitleme el ile çalıştırılabilir veya günde bir kez ya da birkaç kez otomatik olarak çalıştırılacak şekilde otomasyon ayarlanabilir.

Not:

Bir günlük analizi ve uyarı sistemi mevcutsa Kullanıcı Eşitleme aracından günlük analiz sistemine gönderilecek olan günlüğü düzenleyin. Ayrıca günlükte görüntülenen Hata mesajları veya Kritik mesajlar için uyarılar ayarlayın.

Bir özet için ilgili günlük girdilerini almak isterseniz bir taramaya taşınan kullanıcı eşitleme yürütmesi ile user_sync_tool klasöründe bir toplu işleme dosya oluşturun. Örneğin, aşağıdaki gibi içeriğe sahip bir run_sync.bat dosyası oluşturun:

cd path/to/user-sync-folder user-sync.exe --users file example.users-file.csv --process-groups | findstr /I &quot;==== ----- WARNING ERROR CRITICAL Number&quot; > temp.file.txt rem email the contents of temp.file.txt to the user sync administration your-mail-tool –send file temp.file.txt

İsteğe bağlı olarak bir e-posta komut satırı aracı ayarlayın.

Windows'ta standart bir e-posta komut satırı aracı yoktur ancak özel komut satırı seçeneklerinizi girebileceğiniz birkaç tane ticari araç mevcuttur.
Kullanıcı Eşitleme aracını çalıştırmak için Windows görev zamanlayıcısını ayarlayın.

Örneğin, aşağıdaki kod her gün saat 16.00'dan itibaren Kullanıcı Eşitleme aracını çalıştırır:
```
C:\> schtasks /create /tn &quot;Adobe User Sync&quot; /tr path_to_bat_file/run_sync.bat /sc DAILY /st 16:00
```