Puoi configurare il provisioning automatico degli utenti (provisioning automatico) in modo che le modifiche che apporti agli account utente in Google Workspace vengano automaticamente sincronizzate con questa app di terze parti.
Il provisioning automatico degli utenti opera soltanto per gli utenti attivi, sospesi o eliminati. Non include gli utenti archiviati.
Prima di iniziare: configura il servizio SSO per l'app
Recuperare il token di accesso API per l'applicazione Adobe
- Accedi alla console di amministrazione di Adobe.
- In Settings (Impostazioni)
Identity (Identità), fai clic sulla directory collegata al tuo Account Google.
- Nella pagina delle impostazioni della directory collegata, vai alla scheda Sync (Sincronizzazione).
- Fai clic su Go to Settings (Vai a Impostazioni).
- Nella pagina Edit sync settings (Modifica impostazioni di sincronizzazione), fai clic su Sync setup (Configurazione sincronizzazione).
- Nella pagina Configure Sync (Configura sincronizzazione), copia e salva il Secret Token (Token segreto) e l'Endpoint URL (URL endpoint).
Configurare il provisioning automatico per l'applicazione Adobe
-
Nella Console di amministrazione Google, vai a Menu
App
App web e mobile.
È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.
- Apri l'applicazione Adobe.
- Nella sezione Auto-provisioning (Provisioning automatico), fai clic su Configure auto-provisioning (Configura provisioning automatico).
- Incolla il token di accesso API che hai copiato da Adobe.
- Fai clic su Continua.
- Inserisci l'URL endpoint che hai copiato da Adobe.
- Fai clic su Continua.
- Verifica che tutti gli attributi obbligatori di Adobe, contrassegnati da un asterisco (*), siano mappati agli attributi di Google Cloud Directory. Per una gestione ottimale delle licenze, Adobe consiglia anche di mappare l'attributo Organization unit path (Percorso unità organizzativa) a:
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit
Le unità organizzative sono rappresentate come gruppi di utenti nella console di amministrazione di Adobe. - Fai clic su Continua.
- (Facoltativo) Limita il provisioning a gruppi specifici:
- Inserisci tutto o parte del nome di un gruppo nel campo Search groups (Cerca nei gruppi).
Viene visualizzato un elenco di gruppi disponibili. Seleziona un gruppo per aggiungerlo e apri un nuovo campo di ricerca. - Se necessario, aggiungi altri gruppi e scegli un ambito.
- Per rimuovere uno qualsiasi dei gruppi che hai aggiunto, fai clic su
in corrispondenza del suo nome.
- Inserisci tutto o parte del nome di un gruppo nel campo Search groups (Cerca nei gruppi).
- Al termine, fai clic su Continua.
- Scegli di quanto devono essere ritardate le azioni di deprovisioning prima di essere eseguite. Il tempo che deve trascorrere prima che il deprovisioning diventi effettivo può essere impostato su: entro 24 ore, dopo 1 giorno, dopo 7 giorni o dopo 30 giorni. Seleziona almeno una di queste opzioni:
- Quando un'app viene disattivata per l'utente, sospendi il suo account dopo [numero di giorni].
- Quando l'utente è sospeso su Google, sospendi il suo account dopo [numero di giorni].
- Quando l'utente viene eliminato da Google, sospendi il suo account dopo [numero di giorni].
- Fai clic su Fine.
- Nella sezione Auto-provisioning (Provisioning automatico), fai clic sul dispositivo di scorrimento di attivazione.
Nota:il dispositivo di scorrimento di attivazione è disabilitato se l'app Adobe non è attiva per nessun utente. Fai clic su User access (Accesso utenti) e attiva l'app per abilitare il dispositivo di scorrimento.
- Nella finestra di dialogo di conferma, fai clic su Attiva.
Visualizzare il provisioning automatico
Una volta attivato il provisioning, Google inizia a raccogliere le informazioni sull'utilizzo, che saranno visibili nella sezione Auto-provisioning (Provisioning automatico). Accanto ai nomi degli eventi non viene visualizzato alcun numero fino a quando non attivi il provisioning.
I seguenti nomi evento forniscono le informazioni sull'utilizzo relative agli ultimi 30 giorni:
- Utenti creati
- Utenti sospesi
- Utenti eliminati
- Errori
Per saperne di più, vedi Monitorare il provisioning automatico degli utenti.
Modificare l'ambito del provisioning
Potresti avere l'esigenza di limitare l'ambito del provisioning ai membri di gruppi specifici.
-
Nella Console di amministrazione Google, vai a Menu
App
App web e mobile.
È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.
- Apri l'applicazione Adobe.
- Fai clic sulla sezione Provisioning automatico per aprire la pagina delle impostazioni.
- In Ambito del provisioning, fai clic su Modifica.
- Inserisci tutto o parte del nome di un gruppo nel campo Search groups (Cerca nei gruppi). Viene visualizzato un elenco di gruppi disponibili.
- Seleziona un gruppo per aggiungerlo e apri un nuovo campo di ricerca.
- Se necessario, aggiungi altri gruppi e scegli un ambito.
- Per rimuovere uno qualsiasi dei gruppi che hai aggiunto, fai clic su
in corrispondenza del suo nome.
Se un gruppo comprende utenti che appartengono a un dominio secondario o sono esterni all'organizzazione, questi non saranno sottoposti a provisioning.
- Al termine, fai clic su Update (Aggiorna).
La volta successiva che modificherai l'ambito del provisioning, i gruppi che hai aggiunto saranno visualizzati nella finestra Provisioning scope (Ambito del provisioning). Se hai attivato l'applicazione Adobe per un gruppo di unità organizzative, l'ambito del provisioning sarà limitato agli utenti dei gruppi aggiunti che sono anche membri di quelle unità organizzative.
Disattivare il provisioning automatico
Per disattivare il provisioning automatico per l'applicazione Adobe senza perdere tutte le informazioni di configurazione:
-
Nella Console di amministrazione Google, vai a Menu
App
App web e mobile.
È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.
- Apri l'applicazione Adobe.
- Esegui una delle seguenti operazioni:
- Nella sezione Auto-provisioning (Provisioning automatico), fai clic sul dispositivo di scorrimento di attivazione.
- Fai clic sulla sezione Auto-provisioning (Provisioning automatico) per aprire la pagina delle impostazioni, quindi fai clic su Status
Turn off (Disattiva).
- Nella finestra di dialogo di conferma, fai clic su Disattiva.
Specificare gli intervalli di tempo per il deprovisioning
Per specificare di quanto devono essere ritardate le azioni di deprovisioning prima di essere eseguite:
-
Nella Console di amministrazione Google, vai a Menu
App
App web e mobile.
È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.
- Apri l'applicazione Adobe.
- Fai clic sulla sezione Auto-provisioning (Provisioning automatico) per aprire la pagina delle impostazioni.
- In Deprovisioning, fai clic su Modifica.
- Scegli di quanto devono essere ritardate le azioni di deprovisioning prima di essere eseguite. Il tempo che deve trascorrere prima che il deprovisioning diventi effettivo può essere impostato su: entro 24 ore, dopo 1 giorno, dopo 7 giorni o dopo 30 giorni. Seleziona almeno una di queste opzioni:
- Quando un'app viene disattivata per l'utente, sospendi il suo account dopo [numero di giorni].
- Quando l'utente è sospeso su Google, sospendi il suo account dopo [numero di giorni].
- Quando l'utente viene eliminato da Google, sospendi il suo account dopo [numero di giorni].
- Fai clic su Update (Aggiorna) per salvare le modifiche apportate alla configurazione del deprovisioning.
Rimuovere il provisioning automatico
Per disattivare il provisioning automatico per l'applicazione Adobe e rimuovere tutte le informazioni di configurazione:
-
Nella Console di amministrazione Google, vai a Menu
App
App web e mobile.
È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.
- Apri l'applicazione Adobe.
- Fai clic sulla sezione Auto-provisioning (Provisioning automatico) per aprire la pagina delle impostazioni.
- In Elimina configurazione, fai clic su Elimina.
- Fai clic su Delete (Elimina) per disattivare il provisioning automatico e rimuovere tutte le informazioni di configurazione.
Non verrà eseguito il deprovisioning degli utenti già esistenti su Adobe.
Importante: se il provisioning automatico si interrompe e devi autorizzare di nuovo l'applicazione
Se la password amministratore per Adobe è cambiata, il provisioning automatico smetterà di funzionare. In questo caso, Adobe revocherà l'autorizzazione originale e dovrai autorizzare di nuovo il provisioning automatico.
- Per ottenere un nuovo token di accesso da Adobe, segui i passaggi descritti nella sezione Recuperare il token di accesso API per l'applicazione Adobe qui sopra.
-
Nella Console di amministrazione Google, vai a Menu
App
App web e mobile.
È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.
- Fai clic sull'applicazione Adobe.
- Fai clic sulla sezione Auto-provisioning (Provisioning automatico) per aprire la pagina delle impostazioni.
- In App authorization (Autorizzazione app), fai clic su Reauthorize (Autorizza di nuovo).
- Inserisci il token di accesso di Adobe e fai clic su Re-authorize (Autorizza di nuovo).
Una volta ottenuta la nuova autorizzazione, il sistema ti reindirizzerà alla pagina delle impostazioni del provisioning automatico nella Console di amministrazione.
Nota:l'applicazione di terze parti potrebbe revocare l'autorizzazione per ragioni diverse dalla modifica della password di amministratore, ad esempio a causa dell'inattività dell'account. Consulta la documentazione dell'applicazione di terze parti per sapere in quali circostanze l'autorizzazione potrebbe essere revocata.
Google, Google Workspace e i marchi e i loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle società a cui sono associati.