É possível configurar o provisionamento automático de usuários (provisionamento automático) para sincronizar automaticamente as alterações feitas nas contas de usuário no Google Workspace com o app de terceiros.
O provisionamento automático de usuários funciona apenas em usuários ativos, suspensos ou excluídos. Ele não inclui os usuários arquivados.
Antes de começar: Configurar o SSO para este app
Gerar o token de acesso à API do aplicativo Adobe
- Faça login no Admin Console da Adobe.
- Em Configurações
Identidade, clique no diretório vinculado à sua Conta do Google.
- Na página "Configurações" do diretório vinculado, acesse a guia Sincronização.
- Clique em Acessar configurações.
- Na página Editar configurações de sincronização, clique em Configuração da sincronização.
- Na página Configurar sincronização, copie e salve o Token secreto e o URL do endpoint.
Configurar o provisionamento automático para o aplicativo Adobe
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
É preciso ter o privilégio de administrador Gerenciamento de dispositivos móveis.
- Abra o aplicativo Adobe.
- Na seção Provisionamento automático, clique em Configurar provisionamento automático.
- Cole o token de acesso à API que você copiou no Adobe.
- Clique em Continuar.
- Digite o URL do endpoint que você copiou do Adobe.
- Clique em Continuar.
- Verifique se os atributos obrigatórios do Adobe (marcados com um *) estão mapeados para os atributos do Google Cloud Directory. Para otimizar o gerenciamento de licenças, a Adobe também recomenda mapear o atributo Caminho da unidade organizacional para:
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit
As unidades organizacionais são representadas como grupos de usuários no Adobe Admin Console. - Clique em Continuar.
- (Opcional) Restrinja o provisionamento a grupos específicos:
- Digite o nome de um grupo (ou parte dele) no campo Pesquisar grupos.
Uma lista de grupos disponíveis vai aparecer. Selecione um grupo para adicionar e abra um novo campo de pesquisa. - Se necessário, adicione mais grupos e escolha um escopo.
- Para remover um grupo adicionado, clique em
ao lado dele.
- Digite o nome de um grupo (ou parte dele) no campo Pesquisar grupos.
- Quando terminar, clique em Continuar.
- Escolha por quanto tempo as ações de desprovisionamento devem ser adiadas antes de entrarem em vigor. É possível definir esse período como em até 24 horas ou após 1 dia, 7 dias ou 30 dias. Selecione pelo menos uma destas opções:
- Quando um app estiver desativado para o usuário, suspenda a conta dele após [número de dias].
- Quando um usuário estiver suspenso no Google, suspenda a conta dele após [número de dias].
- Quando um usuário for excluído do Google, suspenda a conta dele após [número de dias].
- Clique em Concluir.
- Na seção Provisionamento automático, clique no controle deslizante de ativação.
Observação:o controle deslizante de ativação fica desativado quando o Adobe não está ativado para os usuários. Clique em Acesso do usuário e ative o app para acionar o controle deslizante.
- Na caixa de diálogo de confirmação, clique em Ativar.
Mostrar o provisionamento automático
Depois que o provisionamento for ativado, o Google começará a coletar informações de uso. Essas informações são exibidas na seção Provisionamento automático. Os números só aparecem ao lado dos nomes dos eventos depois que você ativa o provisionamento.
Os seguintes nomes de eventos fornecem informações de uso dos últimos 30 dias:
- Usuários criados
- Usuários suspensos
- Usuários excluídos
- Falhas
Para mais informações, consulte Monitorar o provisionamento automático de usuários.
Editar o escopo do provisionamento
Talvez você queira restringir o escopo do provisionamento a participantes de grupos definidos.
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
É preciso ter o privilégio de administrador Gerenciamento de dispositivos móveis.
- Abra o aplicativo Adobe.
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Escopo do provisionamento, clique em Editar.
- Digite o nome de um grupo (ou parte dele) no campo Pesquisar grupos. Uma lista de grupos disponíveis vai aparecer.
- Selecione um grupo para adicionar e abra um novo campo de pesquisa.
- Se necessário, adicione mais grupos e escolha um escopo.
- Para remover um grupo adicionado, clique em
ao lado dele.
Se um grupo tiver usuários de um domínio secundário ou de fora da organização, eles não serão provisionados.
- Quando terminar, clique em Atualizar.
Na próxima vez que você editar o escopo do provisionamento, os grupos adicionados vão aparecer na janela Escopo do provisionamento. Se você tiver ativado o aplicativo Adobe para um grupo de unidades organizacionais, o escopo do provisionamento será restrito aos usuários nos grupos adicionados que também fazem parte dessas organizações.
Desativar o provisionamento automático
Para desativar o provisionamento automático do aplicativo Adobe sem perder as informações de configuração, faça o seguinte:
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
É preciso ter o privilégio de administrador Gerenciamento de dispositivos móveis.
- Abra o aplicativo Adobe.
- Faça uma destas ações:
- Na seção Provisionamento automático, clique no controle deslizante de ativação.
- Clique na seção Provisionamento automático para abrir a página de configurações e clique em Status
Desativar.
- Na caixa de diálogo de confirmação, clique em Desativar.
Definir os prazos de desprovisionamento
Para definir os prazos para as ações de desprovisionamento entrarem em vigor:
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
É preciso ter o privilégio de administrador Gerenciamento de dispositivos móveis.
- Abra o aplicativo Adobe.
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Desprovisionamento, clique em Editar.
- Escolha por quanto tempo as ações de desprovisionamento devem ser adiadas antes de entrarem em vigor. É possível definir esse período como em até 24 horas ou após 1 dia, 7 dias ou 30 dias. Selecione pelo menos uma destas opções:
- Quando um app estiver desativado para o usuário, suspenda a conta dele após [número de dias].
- Quando um usuário estiver suspenso no Google, suspenda a conta dele após [número de dias].
- Quando um usuário for excluído do Google, suspenda a conta dele após [número de dias].
- Clique em Atualizar para salvar a configuração de desprovisionamento editada.
Remover o provisionamento automático
Para desativar o provisionamento automático do aplicativo Adobe e remover todas as informações de configuração, faça o seguinte:
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
É preciso ter o privilégio de administrador Gerenciamento de dispositivos móveis.
- Abra o aplicativo Adobe.
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Excluir configuração, clique em Excluir.
- Clique em Excluir para desativar o provisionamento automático e remover as informações de configuração.
Os usuários do Adobe não serão desprovisionados.
Importante: se o provisionamento automático parar e for necessário reautorizar o aplicativo
Se a senha de administrador do Adobe tiver mudado, o provisionamento automático não vai funcionar mais. Nesse caso, a autorização original será revogada pela Adobe, e você precisará reautorizar o provisionamento automático.
- Siga as etapas descritas acima em Gerar o token de acesso à API do aplicativo Adobe para receber um novo token de acesso.
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
É preciso ter o privilégio de administrador Gerenciamento de dispositivos móveis.
- Clique no aplicativo Adobe.
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Autorização de apps, clique em Reautorizar.
- Digite seu token de acesso da Adobe e clique em Reautorizar.
Após a reautorização, você voltará à página de configurações de provisionamento automático no Admin Console.
Observação:o aplicativo de terceiros pode revogar a autorização por outros motivos além da mudança da senha do administrador. como a inatividade da conta, por exemplo. Consulte a documentação do aplicativo para saber em quais situações a autorização pode ser revogada.
Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas a que estão associados.