Настройка автоматической подготовки ресурсов Adobe

Вы можете настроить автоматическое предоставление учетных записей пользователей (автопредоставление), чтобы любые изменения, внесенные вами в учетные записи пользователей в Google Workspace, автоматически синхронизировались с этим сторонним приложением.

Автоматизированное предоставление прав доступа пользователям работает только с активными, приостановленными или удаленными пользователями. Оно не распространяется на пользователей из архива.

Перед началом работы : настройте единый вход (SSO) для этого приложения.

Получите токен доступа к API для приложения Adobe.

  1. Войдите в консоль администратора Adobe.
  2. В разделе «Настройки» а потом В разделе «Идентификация» перейдите в каталог, связанный с вашей учетной записью Google.
  3. На странице настроек связанного каталога перейдите на вкладку «Синхронизация» .
  4. Нажмите «Перейти в настройки» .
  5. На странице «Редактирование параметров синхронизации» нажмите «Настройка синхронизации» .
  6. На странице «Настройка синхронизации» скопируйте и сохраните секретный токен и URL-адрес конечной точки .

Настройте автоматическое предоставление ресурсов для приложения Adobe.

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для этого требуются права администратора системы управления мобильными устройствами .

  2. Откройте приложение Adobe .
  3. В разделе «Автоматическая настройка» нажмите «Настроить автоматическую настройку» .
  4. Вставьте скопированный из Adobe токен доступа к API.
  5. Нажмите «Продолжить» .
  6. Введите URL-адрес конечной точки, скопированный из Adobe.
  7. Нажмите «Продолжить» .
  8. Убедитесь, что все обязательные атрибуты Adobe (отмеченные *) сопоставлены с атрибутами каталога Google Cloud. Для оптимального управления лицензиями Adobe также рекомендует сопоставить атрибут пути к подразделению организации со следующими атрибутами:

    urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit

    В консоли администратора Adobe организационные подразделения представлены в виде групп пользователей.
  9. Нажмите «Продолжить» .
  10. (Необязательно) Ограничить предоставление доступа определенным группам:
    1. Введите полное или частичное название группы в поле «Поиск групп» .
      Отобразится список доступных групп. Выберите группу, чтобы добавить её, и откройте новое поле поиска.
    2. При необходимости добавьте больше групп и выберите область действия.
    3. Чтобы удалить добавленную вами группу, нажмите рядом с ним.
  11. После завершения нажмите «Продолжить» .
  12. Выберите, на какой срок следует отложить действия по депортации до вступления их в силу. Время до вступления депортации в силу можно установить следующим образом: в течение 24 часов или через один, 7 или 30 дней. Выберите хотя бы один из следующих вариантов:
    • Если приложение отключено для пользователя, заблокируйте его учетную запись через [ количество дней ].
    • Если учетная запись пользователя заблокирована в Google, заблокируйте ее через [ количество дней ].
    • При удалении пользователя из Google его учетная запись блокируется через [ количество дней ].
  13. Нажмите «Готово».
  14. В разделе «Автоматическая настройка» нажмите ползунок активации.

    Примечание: ползунок активации отключен, если Adobe не включен ни для одного пользователя. Нажмите «Доступ пользователя» и включите приложение , чтобы активировать ползунок.

  15. В диалоговом окне подтверждения нажмите « Включить».

Отображение автоматической настройки

После включения автоматического предоставления доступа Google начинает собирать информацию об использовании. Вы увидите эту информацию в разделе «Автоматическое предоставление доступа» . Пока вы не включите автоматическое предоставление доступа, рядом с названиями событий не будет никаких цифр.

Следующие названия событий содержат информацию об использовании за последние 30 дней:

  • Созданные пользователями
  • Пользователи заблокированы
  • Удалённые пользователи
  • Неудачи

Для получения дополнительной информации см. раздел «Мониторинг автоматического предоставления доступа пользователям» .

Редактировать область предоставления ресурсов

Возможно, вам потребуется ограничить область действия предоставления прав доступа только членами определенных вами групп.

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для этого требуются права администратора системы управления мобильными устройствами .

  2. Откройте приложение Adobe .
  3. Чтобы открыть страницу настроек, нажмите на раздел «Автоматическая настройка» .
  4. В разделе «Область предоставления ресурсов» нажмите «Редактировать» .
  5. Введите полное или частичное название группы в поле «Поиск групп» . Отобразится список доступных групп.
    1. Выберите группу, чтобы добавить её, и откройте новое поле поиска.
    2. При необходимости добавьте больше групп и выберите область действия.
    3. Чтобы удалить добавленную вами группу, нажмите рядом с ним.

    Если в группе есть пользователи из дополнительного домена или извне организации, то эти пользователи не будут добавлены в группу.

  6. После завершения нажмите «Обновить» .

При следующем редактировании области предоставления доступа добавленные вами группы отобразятся в окне « Область предоставления доступа» . Если вы включили приложение Adobe для набора организационных подразделений, область предоставления доступа будет ограничена пользователями из добавленных групп, которые также являются членами этих организаций.

Отключить автоматическую настройку

Чтобы отключить автоматическую настройку приложения Adobe без потери всей информации о конфигурации:

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для этого требуются права администратора системы управления мобильными устройствами .

  2. Откройте приложение Adobe .
  3. Выполните одно из следующих действий:
    • В разделе «Автоматическая настройка» нажмите ползунок активации.
    • Чтобы открыть страницу настроек, нажмите раздел «Автоматическая настройка» , затем нажмите «Статус». а потом Выключать .
  4. В диалоговом окне подтверждения нажмите «Выключить» .

Определите временные рамки для деактивации.

Чтобы определить, на какой срок следует отложить действия по деактивации до вступления их в силу:

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для этого требуются права администратора системы управления мобильными устройствами .

  2. Откройте приложение Adobe .
  3. Чтобы открыть страницу настроек, нажмите на раздел «Автоматическая настройка» .
  4. В разделе «Отключение доступа» нажмите «Редактировать» .
  5. Выберите, на какой срок следует отложить действия по депортации до вступления их в силу. Время до вступления депортации в силу можно установить следующим образом: в течение 24 часов или через один, 7 или 30 дней. Выберите хотя бы один из следующих вариантов:
    • Если приложение отключено для пользователя, заблокируйте его учетную запись через [ количество дней ].
    • Если учетная запись пользователя заблокирована в Google, заблокируйте ее через [ количество дней ].
    • При удалении пользователя из Google его учетная запись блокируется через [ количество дней ].
  6. Нажмите «Обновить» , чтобы сохранить отредактированную конфигурацию деактивации.

Отключить автоматическое выделение ресурсов

Чтобы отключить автоматическую настройку приложения Adobe и удалить всю информацию о конфигурации:

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для этого требуются права администратора системы управления мобильными устройствами .

  2. Откройте приложение Adobe .
  3. Чтобы открыть страницу настроек, нажмите на раздел «Автоматическая настройка» .
  4. В разделе «Удалить конфигурацию» нажмите «Удалить» .
  5. Нажмите «Удалить» , чтобы отключить автоматическую настройку и удалить всю информацию о конфигурации.
    Существующие пользователи Adobe не будут лишены доступа.

Важно: Если автоматическая авторизация прекратится, вам потребуется повторно авторизовать приложение.

Если пароль администратора Adobe был изменен, автоматическое предоставление доступа перестанет работать. В этом случае исходная авторизация будет отозвана Adobe, и вам потребуется повторно авторизовать автоматическое предоставление доступа.

  1. Чтобы получить новый токен доступа от Adobe, выполните действия, описанные в разделе «Получение токена доступа к API для приложения Adobe» , описанном выше.
  2. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для этого требуются права администратора системы управления мобильными устройствами .

  3. Нажмите на приложение Adobe .
  4. Чтобы открыть страницу настроек, нажмите на раздел «Автоматическая настройка» .
  5. В разделе «Авторизация приложения» нажмите «Повторная авторизация» .
  6. Введите свой токен доступа Adobe, затем нажмите «Повторно авторизовать» .

После завершения повторной авторизации вы вернетесь на страницу настроек автоматического предоставления доступа в консоли администратора.

Примечание: стороннее приложение может отозвать авторизацию по причинам, отличным от смены пароля администратора. К таким причинам может относиться, например, неактивность учетной записи. Для получения информации о сценариях, при которых может быть отозвана авторизация, обратитесь к документации стороннего приложения.


Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.