Sie können die automatische Nutzerverwaltung (Autoprovisionierung) einrichten, damit alle Änderungen, die Sie an Nutzerkonten in Google Workspace vornehmen, automatisch mit dieser Drittanbieter-App synchronisiert werden.
Die automatische Nutzerverwaltung funktioniert nur bei aktiven, gesperrten oder gelöschten Nutzern. Bei archivierten Nutzern funktioniert sie nicht.
Hinweis: Richten Sie zuerst die Einmalanmeldung (SSO) für die Cloud-Anwendung „Slack“ ein.
API-Zugriffstoken für Adobe abrufen
- Melden Sie sich in der Adobe Admin Console an.
- Klicken Sie unter Einstellungen
Identität auf das Verzeichnis, das mit Ihrem Google-Konto verknüpft ist.
- Rufen Sie auf der Seite „Einstellungen“ für das verknüpfte Verzeichnis den Tab Synchronisierung auf.
- Klicken Sie auf Zu den Einstellungen.
- Klicken Sie auf der Seite Synchronisierungseinstellungen bearbeiten auf Synchronisierung einrichten.
- Kopieren und speichern Sie auf der Seite Synchronisierung konfigurieren das Secret Token und die Endpoint URL.
Automatische Nutzerverwaltung für die Adobe-Anwendung einrichten
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.
Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.
- Öffnen Sie die Adobe-Anwendung.
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf Automatische Nutzerverwaltung konfigurieren.
- Fügen Sie das aus Adobe kopierte API-Zugriffstoken ein.
- Klicken Sie auf Weiter.
- Geben Sie die Endpunkt-URL ein, die Sie bei Adobe kopiert haben.
- Klicken Sie auf Weiter.
- Prüfen Sie, ob alle obligatorischen Adobe-Attribute, die mit einem * markiert sind, Google Cloud Directory-Attributen zugeordnet sind. Für eine optimale Lizenzverwaltung empfiehlt Adobe außerdem, das Attribut Pfad der Organisationseinheit zuzuordnen:
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit
Organisationseinheiten werden in der Adobe Admin Console als Nutzergruppen dargestellt. - Klicken Sie auf Weiter.
- Optional: Beschränken Sie die Nutzerverwaltung auf bestimmte Gruppen:
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein.
Daraufhin wird eine Liste der verfügbaren Gruppen angezeigt. Wählen Sie eine Gruppe aus, um sie hinzuzufügen, und öffnen Sie ein neues Suchfeld. - Fügen Sie gegebenenfalls weitere Gruppen hinzu und wählen Sie einen Umfang aus.
- Wenn Sie eine Gruppe entfernen möchten, klicken Sie daneben auf
.
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein.
- Wenn Sie fertig sind, klicken Sie auf Weiter.
- Legen Sie fest, wie lange Aktionen für das Deaktivieren der Nutzerbereitstellung verzögert werden sollen, bevor sie wirksam werden. Sie können folgende Zeitspannen bis zum Aufheben der Bereitstellung festlegen: „innerhalb von 24 Stunden“, „nach einem Tag“, „nach sieben Tagen“ oder „nach 30 Tagen“. Wählen Sie mindestens eine der folgenden Optionen aus:
- Wenn eine App für den Nutzer deaktiviert wird, Konto nach [Anzahl der Tage] sperren.
- Wenn ein Nutzer bei Google gesperrt wird, Konto nach [Anzahl der Tage] sperren.
- Wenn ein Nutzer aus Google gelöscht wird, Konto nach [Anzahl der Tage] sperren.
- Klicken Sie auf Fertig.
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf den Schieberegler für die Aktivierung.
Hinweis:Der Schieberegler für die Aktivierung ist deaktiviert, wenn Adobe für keine Nutzer aktiviert ist. Klicken Sie auf Nutzerzugriff und aktivieren Sie die App, um den Schieberegler zu aktivieren. Weitere Informationen
- Klicken Sie im Dialogfeld zur Bestätigung auf Aktivieren.
Automatische Nutzerverwaltung anzeigen
Wenn die Nutzerverwaltung aktiviert ist, werden Nutzungsdaten von Google erfasst. Sie können die Nutzungsdaten im Abschnitt Automatische Nutzerbereitstellung einsehen. Neben den Ereignisnamen wird erst dann eine Zahl angezeigt, wenn die Nutzerverwaltung aktiviert ist.
Zu folgenden Ereignisnamen sind Nutzungsdaten für die vergangenen 30 Tage verfügbar:
- Erstellte Nutzer
- Nutzer gesperrt
- Gelöschte Nutzer
- Fehler
Weitere Informationen finden Sie im Hilfeartikel Automatische Nutzerverwaltung überprüfen.
Umfang der Nutzerverwaltung bearbeiten
Sie haben die Möglichkeit, die Nutzerverwaltung auf bestimmte Gruppen zu beschränken.
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.
Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.
- Öffnen Sie die Adobe-Anwendung.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Umfang der Nutzerverwaltung auf Bearbeiten.
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein. Daraufhin wird eine Liste der verfügbaren Gruppen angezeigt.
- Wählen Sie eine Gruppe aus, um sie hinzuzufügen, und öffnen Sie ein neues Suchfeld.
- Fügen Sie gegebenenfalls weitere Gruppen hinzu und wählen Sie einen Umfang aus.
- Wenn Sie eine Gruppe entfernen möchten, klicken Sie daneben auf
.
Wenn eine Gruppe Nutzer aus einer sekundären Domain oder von außerhalb der Organisation hat, werden diese Nutzer nicht verwaltet.
- Wenn Sie fertig sind, klicken Sie auf Aktualisieren.
Wenn Sie das nächste Mal den Umfang der Nutzerverwaltung bearbeiten, werden die von Ihnen hinzugefügten Gruppen im Fenster Umfang der Nutzerverwaltung angezeigt. Sollten Sie Adobe nur für bestimmte Organisationseinheiten aktiviert haben, wird der Umfang der Nutzerverwaltung auf diejenigen Nutzer in den hinzugefügten Gruppen beschränkt, die auch Mitglieder der entsprechenden Organisationen sind.
Automatische Nutzerverwaltung deaktivieren
So deaktivieren Sie die automatische Nutzerverwaltung für Adobe, ohne dass sämtliche Konfigurationsinformationen verloren gehen:
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.
Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.
- Öffnen Sie die Adobe-Anwendung.
- Führen Sie einen der folgenden Schritte aus:
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf den Schieberegler für die Aktivierung.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen, und dann auf Status
Deaktivieren.
- Klicken Sie im Bestätigungsdialogfeld auf Deaktivieren.
Zeitrahmen für das Aufheben der Bereitstellung festlegen
So legen Sie fest, wie lange die Aktionen für das Aufheben der Bereitstellung verzögert werden sollen, bevor sie wirksam werden:
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.
Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.
- Öffnen Sie die Adobe-Anwendung.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Aufheben der Bereitstellung auf Bearbeiten.
- Legen Sie fest, wie lange Aktionen für das Deaktivieren der Nutzerbereitstellung verzögert werden sollen, bevor sie wirksam werden. Sie können folgende Zeitspannen bis zum Aufheben der Bereitstellung festlegen: „innerhalb von 24 Stunden“, „nach einem Tag“, „nach sieben Tagen“ oder „nach 30 Tagen“. Wählen Sie mindestens eine der folgenden Optionen aus:
- Wenn eine App für den Nutzer deaktiviert wird, Konto nach [Anzahl der Tage] sperren.
- Wenn ein Nutzer bei Google gesperrt wird, Konto nach [Anzahl der Tage] sperren.
- Wenn ein Nutzer aus Google gelöscht wird, Konto nach [Anzahl der Tage] sperren.
- Klicken Sie auf Aktualisieren, um die Konfiguration für das Aufheben der Bereitstellung zu speichern.
Automatische Nutzerverwaltung entfernen
So deaktivieren Sie die automatische Nutzerverwaltung für Adobe und entfernen sämtliche Konfigurationsinformationen:
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.
Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.
- Öffnen Sie die Adobe-Anwendung.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Konfiguration löschen auf Löschen.
- Klicken Sie auf Löschen, um die automatische Nutzerverwaltung zu deaktivieren und alle Konfigurationsinformationen zu entfernen.
Die Bereitstellung für bestehende Nutzer in Adobe wird nicht aufgehoben.
Wichtig: Wenn die automatische Nutzerverwaltung beendet wird und Sie die Anwendung dann noch einmal autorisieren müssen
Wenn das Administratorpasswort für Adobe geändert wurde, funktioniert die automatische Nutzerverwaltung nicht mehr. In diesem Fall wird die ursprüngliche Autorisierung von Adobe widerrufen und Sie müssen die automatische Nutzerverwaltung noch einmal autorisieren.
- Führen Sie die oben unter API-Zugriffstoken für Adobe abrufen aufgeführten Schritte aus, um ein neues Zugriffstoken von Adobe zu erhalten.
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.
Hierfür ist die Administratorberechtigung „Mobilgeräteverwaltung“ erforderlich.
- Klicken Sie auf die Anwendung Adobe.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter App-Autorisierung auf Noch einmal autorisieren.
- Geben Sie Ihr Adobe-Zugriffstoken ein und klicken Sie auf Noch einmal autorisieren.
Nach der nochmaligen Autorisierung werden Sie zur Seite mit den Einstellungen für die automatische Nutzerverwaltung in der Admin-Konsole zurückgeleitet.
Hinweis:Drittanbieter-Apps können die Autorisierung aus anderen Gründen als der Änderung des Administratorpassworts widerrufen. Das kann beispielsweise bei Kontoinaktivität passieren. In der Dokumentation der Drittanbieteranwendung finden Sie typische Szenarien, in denen die Autorisierung widerrufen werden kann.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.