Configurer le provisionnement automatique pour Adobe

1. Connectez-vous à la console d'administration Adobe.
2. Sous Settings (Paramètres) Identity (Identité), cliquez sur l'annuaire associé à votre compte Google.
3. Sur la page des paramètres de l'annuaire associé, accédez à l'onglet Sync (Synchronisation).
4. Cliquez sur Go to Settings (Accéder aux paramètres).
5. Sur la page Edit sync settings (Modifier les paramètres de synchronisation), cliquez sur Sync setup (Configurer la synchronisation).
6. Sur la page Configure Sync (Configurer la synchronisation), copiez et enregistrez le Secret Token (Jeton secret) et l'Endpoint URL (URL du point de terminaison).

1. Dans la console d'administration Google, accédez à Menu Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

2. Ouvrez l'application Adobe.
3. Dans la section Provisionnement automatique, cliquez sur Configurer le provisionnement automatique.
4. Collez le jeton d'accès à l'API que vous avez copié à partir d'Adobe.
5. Cliquez sur Continuer.
6. Saisissez l'URL du point de terminaison que vous avez copiée à partir d'Adobe.
7. Cliquez sur Continuer.
8. Vérifiez que tous les attributs Adobe obligatoires (ceux marqués d'un *) sont mis en correspondance avec les attributs de l'annuaire Google Cloud. Pour une gestion optimale des licences, Adobe recommande également de mapper l'attribut Organization unit path (Chemin d'accès à l'unité organisationnelle) à :

   urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit

   Les unités organisationnelles sont représentées sous forme de groupes d'utilisateurs dans la console d'administration Adobe.
9. Cliquez sur Continuer.
10. (Facultatif) Restreignez le provisionnement à certains groupes :
    1. Saisissez tout ou partie du nom d'un groupe dans le champ Rechercher dans les groupes.
       La liste des groupes disponibles s'affiche. Sélectionnez un groupe à ajouter, puis ouvrez un nouveau champ de recherche.
    2. Au besoin, ajoutez des groupes supplémentaires et choisissez une portée.
    3. Pour annuler un ajout, cliquez sur l'icône à côté du groupe concerné.
11. Lorsque vous avez terminé, cliquez sur Continuer.
12. Choisissez le délai avant le déprovisionnement, qui peut être dans les 24 heures, après 1 jour, 7 jours ou 30 jours. Sélectionnez au moins l'une des options suivantes :
    • Lorsqu'une application est désactivée pour l'utilisateur, suspendre son compte après [nombre de jours].
    • Lorsqu'un compte utilisateur est suspendu au niveau de Google, suspendre le compte après [nombre de jours].
    • Lorsqu'un compte utilisateur est supprimé de Google, suspendre le compte après [nombre de jours].
13. Cliquez sur Terminer.
14. Dans la section Provisionnement automatique, cliquez sur le curseur d'activation.
    

    Remarque : Le curseur d'activation est désactivé si Adobe n'est activé pour aucun utilisateur. Cliquez sur Accès des utilisateurs et activez l'application pour activer le curseur.

15. Dans la boîte de dialogue de confirmation, cliquez sur Activer.

Une fois le provisionnement activé, Google commence à recueillir des statistiques d'utilisation. Celles-ci sont disponibles dans la section Provisionnement automatique. Si vous n'activez pas le provisionnement, aucun chiffre n'apparaîtra à côté des événements répertoriés dans cette section.

Les statistiques d'utilisation répertorient les événements suivants survenus au cours des 30 derniers jours :

• Comptes utilisateur créés
• Comptes utilisateur suspendus
• Comptes utilisateur supprimés
• Échecs

Pour en savoir plus, consultez Contrôler le provisionnement automatique des utilisateurs.

Vous avez la possibilité de limiter la portée du provisionnement à certains membres de groupes que vous avez définis.

1. Dans la console d'administration Google, accédez à Menu Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

2. Ouvrez l'application Adobe.
3. Cliquez sur la section Gestion automatique des comptes pour ouvrir la page des paramètres.
4. Sous Portée du provisionnement, cliquez sur Modifier.
5. Saisissez tout ou partie du nom d'un groupe dans le champ Rechercher dans les groupes. La liste des groupes disponibles s'affiche.
   1. Sélectionnez un groupe à ajouter, puis ouvrez un nouveau champ de recherche.
   2. Au besoin, ajoutez des groupes supplémentaires et choisissez une portée.
   3. Pour annuler un ajout, cliquez sur l'icône à côté du groupe concerné.

   Si un groupe contient des utilisateurs externes à l'organisation ou appartenant à un domaine secondaire, ces utilisateurs ne sont pas provisionnés.

6. Une fois que vous avez terminé, cliquez sur Mettre à jour.

La prochaine fois que vous modifierez la portée de provisionnement,les groupes que vous avez ajoutés apparaîtront dans la fenêtre Champ d'application du provisionnement. Si vous avez activé l'application Adobe pour un ensemble d'unités organisationnelles, la portée du provisionnement sera limitée aux utilisateurs des groupes ajoutés qui sont également membres de ces unités.

Pour désactiver le provisionnement automatique pour l'application Adobe sans perdre toutes les données de configuration :

1. Dans la console d'administration Google, accédez à Menu Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

2. Ouvrez l'application Adobe.
3. Effectuez l'une des opérations suivantes :
   • Dans la section Provisionnement automatique, cliquez sur le curseur d'activation.
   • Cliquez sur la section Provisionnement automatique pour ouvrir la page des paramètres, puis cliquez sur État Désactiver.
4. Dans la boîte de dialogue de confirmation, cliquez sur Désactiver.

Pour définir le délai avant l'annulation de la gestion des comptes :

1. Dans la console d'administration Google, accédez à Menu Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

2. Ouvrez l'application Adobe.
3. Cliquez sur la section Gestion automatique des comptes pour ouvrir la page des paramètres.
4. Sous Déprovisionnement, cliquez sur Modifier.
5. Choisissez le délai avant le déprovisionnement, qui peut être dans les 24 heures, après 1 jour, 7 jours ou 30 jours. Sélectionnez au moins l'une des options suivantes :
   • Lorsqu'une application est désactivée pour l'utilisateur, suspendre son compte après [nombre de jours].
   • Lorsqu'un compte utilisateur est suspendu au niveau de Google, suspendre le compte après [nombre de jours].
   • Lorsqu'un compte utilisateur est supprimé de Google, suspendre le compte après [nombre de jours].
6. Cliquez sur Mettre à jour pour enregistrer votre nouvelle configuration de déprovisionnement.

Pour désactiver le provisionnement automatique pour l'application Adobe et supprimer toutes les données de configuration :

1. Dans la console d'administration Google, accédez à Menu Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

2. Ouvrez l'application Adobe.
3. Cliquez sur la section Gestion automatique des comptes pour ouvrir la page des paramètres.
4. Sous Supprimer la configuration, cliquez sur Supprimer.
5. Cliquez sur Supprimer pour désactiver le provisionnement automatique tout en supprimant la totalité des données de configuration.
   Le provisionnement ne sera pas annulé pour les utilisateurs actuels de Adobe.

Si le mot de passe administrateur d'Adobe est modifié, le provisionnement automatique cesse de fonctionner. Dans ce cas, l'autorisation d'origine est révoquée par Adobe, et vous devez à nouveau autoriser le provisionnement automatique.

1. Suivez les étapes de la section Obtenir le jeton d'accès à l'API pour l'application Adobe ci-dessus pour obtenir un nouveau jeton d'accès auprès d'Adobe.

2. Dans la console d'administration Google, accédez à Menu Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

3. Cliquez sur l'application Adobe.
4. Cliquez sur la section Gestion automatique des comptes pour ouvrir la page des paramètres.
5. Sous Autorisation de l'application, cliquez sur Autoriser à nouveau.
6. Saisissez votre jeton d'accès Adobe, puis cliquez sur Autoriser à nouveau.

Une fois l'autorisation terminée, vous êtes redirigé vers la page des paramètres de provisionnement automatique dans la console d'administration.

Remarque : Votre application tierce peut révoquer l'autorisation pour des raisons autres que le changement du mot de passe administrateur (inactivité du compte, par exemple). Consultez la documentation de l'application tierce pour savoir dans quels cas les autorisations peuvent être révoquées.