הגדרת הקצאת הרשאות אוטומטית ב-Adobe

1. נכנסים ל-Adobe Admin Console.
2. בקטע הגדרות זהות, לוחצים על הספרייה שמקושרת לחשבון Google.
3. בדף ההגדרות של ספרייה מקושרת, עוברים לכרטיסייה סנכרון.
4. לוחצים על מעבר להגדרות.
5. בדף עריכת הגדרות הסנכרון, לוחצים על הגדרת סנכרון.
6. בדף Configure Sync, מעתיקים ושומרים את Secret Token ואת Endpoint URL.

1. במסוף Google Admin, נכנסים לתפריט   אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. פותחים את אפליקציית Adobe.
3. בקטע הקצאת הרשאות אוטומטית, לוחצים על הגדרת הקצאת הרשאות אוטומטית.
4. מדביקים את טוקן הגישה ל-API שהעתקתם מ-Adobe.
5. לוחצים על המשך.
6. מזינים את כתובת ה-URL של נקודת הקצה שהעתקתם מ-Adobe.
7. לוחצים על המשך.
8. מוודאים שכל מאפייני החובה של Adobe (אלה שמסומנים בכוכבית *) ממופים למאפיינים של ספריית Google Cloud. כדי לנהל את הרישיונות בצורה אופטימלית, Adobe ממליצה גם למפות את המאפיין Organization unit path אל:

   urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit

   יחידות ארגוניות מיוצגות כקבוצות משתמשים במסוף Admin של Adobe.
9. לוחצים על המשך.
10. (אופציונלי) הגבלת הקצאת ההרשאות לקבוצות ספציפיות:
    1. מזינים את השם המלא או החלקי של הקבוצה בשדה חיפוש קבוצות.
       תוצג רשימה של קבוצות זמינות. בוחרים קבוצה כדי להוסיף אותה ופותחים שדה חיפוש חדש.
    2. אם צריך, מוסיפים עוד קבוצות ובוחרים היקף.
    3. כדי להסיר קבוצה שהוספתם, לוחצים על לצד הקבוצה.
11. בסיום, לוחצים על המשך.
12. בוחרים כמה זמן יעבור עד שפעולות ביטול ההקצאה ייכנסו לתוקף. אפשר להגדיר את משך הזמן עד שהביטול ייכנס לתוקף: תוך 24 שעות, או אחרי יום אחד, 7 ימים או 30 ימים. בוחרים לפחות אחת מהאפשרויות הבאות:
    • כשאפליקציה מושבתת למשתמש, השעיית החשבון שלו תתבצע אחרי [מספר הימים].
    • כאשר משתמש מושעה ב-Google, השעיית החשבון שלו אחרי [מספר הימים].
    • כשמשתמש נמחק מ-Google, צריך להשעות את החשבון שלו אחרי [מספר הימים].
13. לוחצים על סיום.
14. בקטע הקצאת הרשאות אוטומטית, לוחצים על פס ההזזה להפעלה.
    

    הערה: אם Adobe לא מופעלת לאף משתמש, המחוון להפעלה מושבת. לוחצים על גישת משתמשים ומפעילים את האפליקציה כדי להפעיל את פס ההזזה.

15. בתיבת הדו-שיח לאישור, לוחצים על הפעלה.

אחרי שמפעילים את הקצאת ההרשאות, Google מתחילה לאסוף מידע על השימוש. פרטי השימוש יופיעו בקטע הקצאת הרשאות אוטומטית. לא יוצגו מספרים לצד שמות האירועים עד שתפעילו את הקצאת ההרשאות.

שמות האירועים הבאים מספקים את נתוני השימוש ב-30 הימים האחרונים:

• משתמשים שנוצרו
• משתמשים שהושעו
• משתמשים שנמחקו
• כישלונות

מידע נוסף זמין במאמר בנושא מעקב אחרי הקצאת הרשאות אוטומטית למשתמשים.

אולי תרצו להגביל את היקף ההרשאות של ניהול הקצאות (Provisioning) לחברים בקבוצות לפי הגדרתכם.

1. במסוף Google Admin, נכנסים לתפריט   אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. פותחים את אפליקציית Adobe.
3. לוחצים על הקטע הקצאת הרשאות אוטומטית כדי לפתוח את דף ההגדרות.
4. בקטע היקף הקצאת ההרשאות, לוחצים על עריכה.
5. מזינים את השם המלא או החלקי של הקבוצה בשדה חיפוש קבוצות. מופיעה רשימה של קבוצות זמינות.
   1. בוחרים קבוצה כדי להוסיף אותה ופותחים שדה חיפוש חדש.
   2. אם צריך, מוסיפים עוד קבוצות ובוחרים היקף.
   3. כדי להסיר קבוצה שהוספתם, לוחצים על לצד הקבוצה.

   אם בקבוצה יש משתמשים מדומיין משני או מחוץ לארגון, למשתמשים האלו לא יוקצו הרשאות.

6. בסיום, לוחצים על עדכון.

בפעם הבאה שתערכו את היקף ההקצאה, הקבוצות שהוספתם יופיעו בחלון היקף ההקצאה. אם הפעלתם את אפליקציית Adobe עבור קבוצה של יחידות ארגוניות, היקף הקצאת ההרשאות מוגבל למשתמשים בקבוצות שהוספתם שחברים גם בארגונים האלה.

כדי להשבית את הקצאת ההרשאות האוטומטית לאפליקציית Adobe בלי לאבד את כל פרטי ההגדרה:

1. במסוף Google Admin, נכנסים לתפריט   אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. פותחים את אפליקציית Adobe.
3. מבצעים אחת מהפעולות הבאות:
   • בקטע הקצאת הרשאות אוטומטית, לוחצים על פס ההזזה להפעלה.
   • לוחצים על הקטע הקצאת הרשאות אוטומטית כדי לפתוח את דף ההגדרות, ואז לוחצים על סטטוס השבתה.
4. בתיבת הדו-שיח לאישור, לוחצים על השבתה.

כדי להגדיר את משך הזמן שבו פעולות ביטול ההקצאה צריכות להידחות לפני שהן נכנסות לתוקף:

1. במסוף Google Admin, נכנסים לתפריט   אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. פותחים את אפליקציית Adobe.
3. לוחצים על הקטע הקצאת הרשאות אוטומטית כדי לפתוח את דף ההגדרות.
4. בקטע ביטול של ניהול הקצאות, לוחצים על עריכה.
5. בוחרים כמה זמן יעבור עד שפעולות ביטול ההקצאה ייכנסו לתוקף. אפשר להגדיר את משך הזמן עד שהביטול ייכנס לתוקף: תוך 24 שעות, או אחרי יום אחד, 7 ימים או 30 ימים. בוחרים לפחות אחת מהאפשרויות הבאות:
   • כשאפליקציה מושבתת למשתמש, השעיית החשבון שלו תתבצע אחרי [מספר הימים].
   • כאשר משתמש מושעה ב-Google, השעיית החשבון שלו אחרי [מספר הימים].
   • כשמשתמש נמחק מ-Google, צריך להשעות את החשבון שלו אחרי [מספר הימים].
6. לוחצים על עדכון כדי לשמור את הגדרת ביטול ההקצאה שערכתם.

כדי להשבית את הקצאת ההרשאות האוטומטית לאפליקציית Adobe ולהסיר את כל פרטי ההגדרה:

1. במסוף Google Admin, נכנסים לתפריט   אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

2. פותחים את אפליקציית Adobe.
3. לוחצים על הקטע הקצאת הרשאות אוטומטית כדי לפתוח את דף ההגדרות.
4. בקטע מחיקת ההגדרה, לוחצים על מחיקה.
5. לוחצים על מחיקה כדי להשבית את הקצאת ההרשאות האוטומטית ולהסיר את כל פרטי ההגדרה.
   משתמשים קיימים ב-Adobe לא יבוטל להם הרישיון.

אם הסיסמה של האדמין ב-Adobe השתנתה, הקצאת ההרשאות האוטומטית תפסיק לפעול. במקרה כזה, ההרשאה המקורית מבוטלת על ידי Adobe, ואתם צריכים להעניק מחדש הרשאה להקצאת הרשאות אוטומטית.

1. פועלים לפי השלבים בקטע קבלת טוקן גישה ל-API לאפליקציית Adobe שלמעלה כדי לקבל טוקן גישה חדש מ-Adobe.

2. במסוף Google Admin, נכנסים לתפריט   אפליקציות אפליקציות לאינטרנט ולניידים.

   לדף "אפליקציות לאינטרנט ולניידים"

   כדי לעשות את זה צריך הרשאת אדמין לניהול מכשירים ניידים.

3. לוחצים על האפליקציה Adobe.
4. לוחצים על הקטע הקצאת הרשאות אוטומטית כדי לפתוח את דף ההגדרות.
5. בקטע אישור אפליקציה, לוחצים על אישור מחדש.
6. מזינים את אסימון הגישה של Adobe ולוחצים על הרשאה מחדש.

אחרי שההרשאה מחדש תושלם, תחזרו לדף ההגדרות של הקצאת הרשאות אוטומטית במסוף Admin.

הערה: יכול להיות שהאפליקציה של הצד השלישי תבטל את ההרשאה מסיבות אחרות ולא רק בגלל שינוי הסיסמה של האדמין. הסיבות האלה יכולות לכלול, למשל, חוסר פעילות בחשבון. כדאי לעיין במסמכי התיעוד של אפליקציית הצד השלישי כדי לראות באילו תרחישים אפשר לבטל את ההרשאה.