- Adobe para corporações e equipes: guia de administração
- Planejar a implantação
- Conceitos básicos
- Guias de implantação
- Implantar a Creative Cloud para instituições de ensino
- Casa de implantação
- Assistente de integração K-12
- Configuração simples
- Sincronizando usuários
- Sincronização de lista K-12 (EUA)
- Principais conceitos de licenciamento
- Opções de implantação
- Dicas rápidas
- Aprovar aplicativos da Adobe no Google Admin Console
- Ativar o Adobe Express no Google Classroom
- Integração com o Canvas LMS
- Integração com o Blackboard Learn
- Configurar SSO para portais de coordenadoria de ensino e LMSs
- Adicionar usuários por meio do Roster Sync
- Perguntas frequentes sobre a Kivuto
- Diretrizes para a qualificação de instituições de ensino fundamental e médio
- Configurar sua organização
- Tipos de identidade | Visão geral
- Configurar identidade | Visão geral
- Configurar organização com Enterprise ID
- Configurar federação e sincronização do Azure AD
- Configurar federação e sincronização do Google
- Configurar organização com Microsoft ADFS
- Configurar organização para portais de coordenadoria de ensino e LMS
- Configurar organização com outros provedores de identidade
- Perguntas comuns e solução de problemas de SSO
- Configurar o Frame.io para corporações
- Gerenciar a configuração da sua organização
- Gerenciar domínios e diretórios existentes
- Permitir a criação automática de contas
- Aplicação de domínio para autenticação restrita
- Configurar organização por meio de confiabilidade de diretório
- Migrar para um novo provedor de autenticação
- Configurações de ativos
- Configurações de autenticação
- Contatos de privacidade e segurança
- Configurações do console
- Gerenciar criptografia
- Gerenciar domínios e diretórios existentes
- Gerenciar usuários
- Visão geral
- Gerenciar funções administrativas
- Gerenciar funções dos usuários
- Estratégias para gerenciamento de usuários
- Atribuir uma licença a um usuário de equipes
- Gerenciamento de usuários no aplicativo para equipes
- Adicionar pessoas com domínios de email correspondentes
- Alterar tipo de identidade do usuário
- Gerenciar grupos de usuários
- Gerenciar usuários do diretório
- Gerenciar lista de exceções para aplicação de domínio
- Gerenciar desenvolvedores
- Migrar usuários existentes para o Adobe Admin Console
- Migrar o gerenciamento de usuários para o Adobe Admin Console
- Visão geral
- Gerenciar produtos e direitos
- Gerenciar produtos e perfis de produto
- Gerenciar produtos
- Comprar produtos e licenças
- Gerenciar perfis de produtos para usuários corporativos
- Gerenciar regras de atribuição automática
- Autorizar os usuários a treinar modelos personalizados do Firefly
- Revisar solicitações de produto
- Gerenciar políticas de autoatendimento
- Gerenciar integrações de aplicativo
- Gerenciar permissões de produto no Admin Console
- Ativar/desativar serviços para um perfil de produto
- Aplicativo individual | Creative Cloud para corporações
- Serviços opcionais
- Gerenciar licenças por dispositivo compartilhado
- Gerenciar produtos e perfis de produto
- Introdução ao Global Admin Console
- Adotar a administração global
- Selecionar sua organização
- Gerenciar a hierarquia da organização
- Gerenciar perfis de produto
- Gerenciar administradores
- Gerenciar grupos de usuários
- Criar relatórios de atribuição de licenças
- Atualizar políticas da organização
- Gerenciar modelos de política
- Alocar produtos a organizações filhas
- Executar trabalhos pendentes
- Baixar logs de auditoria e relatórios de exportação
- Exportar ou importar estrutura da organização
- Gerenciar armazenamento e ativos
- Armazenamento
- Gerenciar projetos
- Migração de ativos
- Recuperar ativos de um usuário
- Migração de ativos de estudantes | Somente EDU
- Serviços gerenciados
- Adobe Stock
- Fontes personalizadas
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud para corporações – assinatura grátis
- Implantar aplicativos e atualizações
- Visão geral
- Criar pacotes
- Personalizar pacotes
- Implantar pacotes
- Gerenciamento de atualizações
- Adobe Update Server Setup Tool (AUSST)
- Adobe Remote Update Manager (RUM)
- Solução de problemas
- Gerenciar sua conta de equipes
- Renovações
- Gerenciar contratos
- Relatórios e registros
- Obter ajuda
Aplica-se a corporações.
Este documento aborda perguntas frequentes encontradas durante a configuração de SSO do Adobe Admin Console com o Google Admin Console e o gerenciamento do Google Sync.
A seção responde a perguntas relacionadas à autenticação com a federação do Google:
Apenas contas de usuário do tipo Federated ID podem ser criadas usando a configuração de federação do Google. Saiba mais sobre as opções de tipos de identidade aqui.
A configuração de federação do Google permite o gerenciamento de usuários apenas em um console principal em uma relação entre um console principal e um confiável. Os consoles confiáveis podem utilizar logon único com diretório federado, mas devem usar um gerenciamento de usuários separado (como upload manual de CSV, a ferramenta User Sync ou a API de gerenciamento de usuários).
A lista responde a perguntas relacionadas ao Google Sync:
Nome (FirstName), Sobrenome (LastName), Nome de usuário (Username), Email e Código do país (Country Code).
O Google Sync automatiza o gerenciamento de usuários no seu diretório do Admin Console. Você pode adicionar a sincronização do Google Sync a qualquer diretório federado existente no Admin Console com facilidade, independentemente do provedor de identidade (IdP). Para usar o Google Sync, você deve ter os dados do usuário de sua organização armazenados no diretório do Google.
Se o usuário fizer parte da sincronização e o nome de usuário de Federated ID corresponder a um nome de usuário sincronizado no Google, o Google Sync assumirá o controle e gerenciará o perfil. Se o usuário não fizer parte da sincronização, ele poderá ser autenticado desde que o perfil corresponda às informações do perfil do Google.
Confirme se os valores transmitidos aos atributos de usuários por sincronização correspondem aos valores nos perfis de usuários no Admin Console. Monitore o provisionamento automatizado de usuários no Google Admin Console para encontrar os atributos transmitidos pelo Google.
Não, no momento não há logs de evento visíveis disponíveis no Adobe Admin Console para ajudar a solucionar problemas de sincronização do Google Sync. No entanto, é possível monitorar o provisionamento automatizado de usuários no Admin Console do Google.
O Admin Console do Google controla a taxa de provisionamento. O Google Sync adiciona ou remove automaticamente as licenças dos usuários com base nas contas de usuário incluídas nos grupos selecionados no diretório do Google.
Não. Um diretório pode ser associado a apenas um tipo de configuração de sincronização.
No momento, o Google Sync não permite a sincronização de grupos com o diretório do Google. Durante o processo de configuração, um administrador do Google Admin Console identificará no diretório do Google os grupos que contêm usuários que devem receber acesso às licenças da Adobe. Os usuários desses grupos serão sincronizados automaticamente com o Adobe Admin Console por meio de uma lista horizontal, sendo exibidos como contas de Federated ID na guia Usuários do Adobe Admin Console. Depois que as contas dos usuários forem criadas, o administrador poderá adicioná-los a grupos de usuários específicos para fornecer acesso a licenças de produto para um subconjunto de usuários.
Suponhamos que sua organização educacional tenha 5.000 usuários, incluindo 500 professores ou funcionários, 2.000 estudantes de ensino fundamental e médio e 2.500 estudantes de ensino primário. Todos os membros do corpo docente ou funcionários e alunos do ensino fundamental II receberão acesso ao Adobe Express, uma licença de dispositivo compartilhado para acesso no ambiente de laboratório e uma licença da Creative Cloud para levar para casa, enquanto os alunos do ensino fundamental I só terão acesso ao Adobe Express e aos direitos de Licença do dispositivo compartilhado. O processo de sincronização seria o seguinte:
- Configure o Google Sync com o diretório e os domínios de produção.
- Selecione os grupos de diretório no diretório do Google que contenham professores ou funcionários e todos os estudantes.
- Execute uma sincronização inicial de 5.000 usuários para o Adobe Admin Console (esse processo leva aproximadamente 2 horas para ser concluído).
- No Adobe Admin Console, crie um grupo de usuários chamado Creative Cloud.
- Atribua o grupo de usuários da CC ao perfil de produto da Creative Cloud. Isso licenciará automaticamente qualquer usuário do grupo de usuários da Creative Cloud com uma licença da Creative Cloud.
- Use a opção Editar usuários por CSV na guia Usuários para baixar a lista de usuários atual e selecionar quais usuários devem ter acesso à licença do produto, adicionando-os ao grupo de usuários da Creative Cloud.
- Faça upload do arquivo CSV no Admin Console. Confirme se todos os usuários escolhidos agora estão atribuídos ao grupo de usuários da Creative Cloud.
Todos os usuários sincronizados com o Adobe Admin Console via Google Sync após a configuração inicial do grupo de usuários devem ser colocados manualmente no grupo de usuários, um por um ou usando o método em massa descrito na etapa 6 acima, para obter acesso à licença da Creative Cloud.
Verifique se o acesso a APIs está ativado no Google Admin Console. Para saber mais sobre como ativar o acesso a APIs, siga as instruções fornecidas aqui.
Verifique o status Provisionamento de usuários no Google Admin Console. Os usuários não serão sincronizados se o Provisionamento de usuários não estiver ativado.
Para verificar isso, faça logon no Google Admin Console. Em seguida, na página Inicial, acesse Aplicativos > Aplicativos SAML > Mais controles > Aplicativo da Adobe > Provisionamento de usuários. Ative o provisionamento (selecione ATIVADO para todos) se estiver desativado.
Você também pode consultar o documento de ajuda do administrador do G Suite Configurar o provisionamento de usuários da Adobe para obter mais detalhes sobre como configurar o Google Admin Console.
Verifique o endereço de email dos usuários afetados. O erro ocorre se o endereço de email do usuário for:
- mais de 60 caracteres
- @ ausente
- contendo caracteres ilegais
Migração de usuários do Google
Esta seção aborda algumas perguntas feitas pelos administradores que desejam usar o Google Sync e já estão usando o Google como IdP.
Para migrar os usuários existentes que não são do tipo Federated ID para o tipo Federated ID:
- Estabeleça uma conexão entre o Google Sync e os diretórios e domínios selecionados.
- Sincronize os usuários por meio do Google Sync, incluindo aqueles que não são do tipo Federated ID no console. Todos os usuários existentes que não são do tipo Federated ID agora têm uma conta sem Federated ID e com Federated ID no Admin Console.
- Use a opção Editar tipo de identidade na guia Usuários para migrar manualmente os usuários selecionados que não são do tipo Federated ID para a nova conta de Federated ID deles. Isso ativará a migração automática de ativos para eles quando fizerem logon usando a Federated ID pela primeira vez.
Sim, quando o email do usuário é atualizado no diretório do Google, os campos de email e nome de usuário no Adobe Admin Console são atualizados de acordo com as alterações.
