Bạn có thể thiết lập tính năng cấp phép người dùng tự động (autoprovisioning) để mọi thay đổi bạn thực hiện đối với tài khoản người dùng trong Google Workspace đều được tự động đồng bộ hoá với ứng dụng bên thứ ba này.
Tính năng tự động cấp phép cho người dùng chỉ hoạt động trên người dùng đang hoạt động, bị tạm ngưng hoặc đã bị xoá. Báo cáo này không bao gồm người dùng lưu trữ.
Trước khi bắt đầu: Thiết lập SSO cho ứng dụng này
Lấy mã truy cập API cho ứng dụng Adobe
- Đăng nhập vào Adobe Admin Console.
- Trong phần Cài đặt
Danh tính, hãy nhấp vào danh bạ được liên kết với Tài khoản Google của bạn.
- Trên trang Cài đặt cho thư mục được liên kết, hãy chuyển đến thẻ Đồng bộ hoá.
- Nhấp vào Chuyển đến phần Cài đặt.
- Trên trang Chỉnh sửa chế độ cài đặt đồng bộ hoá, hãy nhấp vào Thiết lập đồng bộ hoá.
- Trên trang Định cấu hình tính năng đồng bộ hoá, hãy sao chép và lưu Mã thông báo bí mật và URL điểm cuối.
Thiết lập chế độ tự động cấp phép cho ứng dụng Adobe
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn
Ứng dụng
Ứng dụng web và ứng dụng di động.
Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.
- Mở ứng dụng Adobe.
- Trong mục Tự động cấp phép, hãy nhấp vào Định cấu hình tính năng tự động cấp phép.
- Dán mã thông báo truy cập API mà bạn đã sao chép từ Adobe.
- Nhấp vào Tiếp tục.
- Nhập URL điểm cuối mà bạn đã sao chép từ Adobe.
- Nhấp vào Tiếp tục.
- Xác minh rằng tất cả các thuộc tính bắt buộc của Adobe (những thuộc tính có dấu *) đều được ánh xạ đến các thuộc tính của Google Cloud Directory. Để quản lý giấy phép một cách tối ưu, Adobe cũng khuyến nghị bạn liên kết thuộc tính Đường dẫn đơn vị tổ chức với:
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit
Đơn vị tổ chức được thể hiện dưới dạng Nhóm người dùng trong Bảng điều khiển dành cho quản trị viên của Adobe. - Nhấp vào Tiếp tục.
- (Không bắt buộc) Giới hạn việc cấp phép cho một số nhóm cụ thể:
- Nhập một phần hoặc toàn bộ tên nhóm vào trường Tìm nhóm.
Một danh sách các nhóm hiện có sẽ xuất hiện. Chọn một nhóm để thêm nhóm đó và mở một trường tìm kiếm mới. - Nếu cần, hãy thêm các nhóm khác và chọn một phạm vi.
- Để xoá bất kỳ nhóm nào mà bạn đã thêm, hãy nhấp vào biểu tượng
bên cạnh nhóm đó.
- Nhập một phần hoặc toàn bộ tên nhóm vào trường Tìm nhóm.
- Sau khi hoàn tất, hãy nhấp vào Tiếp tục.
- Chọn khoảng thời gian trì hoãn các hành động huỷ cấp phép trước khi có hiệu lực. Bạn có thể đặt khoảng thời gian trước khi quá trình huỷ cấp phép có hiệu lực thành: trong vòng 24 giờ hoặc sau 1, 7 hoặc 30 ngày. Chọn ít nhất một trong các lựa chọn sau:
- Khi một ứng dụng bị tắt đối với người dùng, hãy tạm ngưng tài khoản của họ sau [số ngày].
- Khi người dùng bị tạm ngưng trên Google, hãy tạm ngưng tài khoản của họ sau [số ngày].
- Khi một người dùng bị xoá khỏi Google, hãy tạm ngưng tài khoản của họ sau [số ngày].
- Nhấp vào Hoàn tất.
- Trong phần Tự động cấp phép, hãy nhấp vào thanh trượt kích hoạt.
Lưu ý: Thanh trượt kích hoạt sẽ bị tắt nếu không có người dùng nào bật Adobe. Nhấp vào Quyền truy cập của người dùng rồi bật ứng dụng để bật thanh trượt.
- Trong hộp thoại xác nhận, hãy nhấp vào Bật.
Hiển thị tính năng tự động cấp phép
Sau khi bạn bật tính năng cấp phép, Google sẽ bắt đầu thu thập thông tin sử dụng. Bạn sẽ thấy thông tin sử dụng trong phần Tự động cung cấp. Sẽ không có số nào bên cạnh tên sự kiện cho đến khi bạn bật tính năng cung cấp.
Những tên sự kiện sau đây cung cấp thông tin sử dụng trong 30 ngày gần nhất:
- Số người dùng đã tạo
- Người dùng bị tạm ngưng
- Số người dùng đã xoá
- Số lần không thực hiện thao tác được
Để biết thêm thông tin, hãy xem bài viết Theo dõi quy trình cấp phép người dùng tự động.
Chỉnh sửa phạm vi cấp phép
Bạn có thể muốn giới hạn phạm vi cấp phép ở những thành viên nhóm mà bạn xác định.
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn
Ứng dụng
Ứng dụng web và ứng dụng di động.
Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.
- Mở ứng dụng Adobe.
- Nhấp vào mục Tự động cấp phép để mở trang cài đặt.
- Trong mục Phạm vi cấp phép, hãy nhấp vào Chỉnh sửa.
- Nhập một phần hoặc toàn bộ tên nhóm vào trường Tìm nhóm. Một danh sách các nhóm hiện có sẽ xuất hiện.
- Chọn một nhóm để thêm nhóm đó và mở một trường tìm kiếm mới.
- Nếu cần, hãy thêm các nhóm khác và chọn một phạm vi.
- Để xoá bất kỳ nhóm nào mà bạn đã thêm, hãy nhấp vào biểu tượng
bên cạnh nhóm đó.
Nếu một nhóm có người dùng thuộc miền phụ hoặc người dùng bên ngoài tổ chức, thì những người dùng đó sẽ không được cấp phép.
- Sau khi hoàn tất, hãy nhấp vào Cập nhật.
Lần tiếp theo bạn chỉnh sửa phạm vi cấp phép,, các nhóm mà bạn đã thêm sẽ xuất hiện trong cửa sổ Phạm vi cấp phép. Nếu bạn bật ứng dụng Adobe cho một nhóm đơn vị tổ chức, thì phạm vi cấp phép sẽ bị giới hạn ở những người dùng trong các nhóm được thêm, đồng thời cũng là thành viên của các tổ chức đó.
Huỷ kích hoạt tính năng tự động cấp phép
Cách tắt tính năng tự động cấp phép cho ứng dụng Adobe mà không làm mất tất cả thông tin cấu hình:
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn
Ứng dụng
Ứng dụng web và ứng dụng di động.
Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.
- Mở ứng dụng Adobe.
- Thực hiện một trong những thao tác sau:
- Trong phần Tự động cấp phép, hãy nhấp vào thanh trượt kích hoạt.
- Nhấp vào mục Cung cấp tự động để mở trang cài đặt, sau đó nhấp vào Trạng thái
Tắt.
- Trong hộp thoại xác nhận, hãy nhấp vào Tắt.
Xác định khung thời gian huỷ cấp phép
Cách xác định khoảng thời gian trì hoãn các hành động huỷ cấp phép trước khi có hiệu lực:
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn
Ứng dụng
Ứng dụng web và ứng dụng di động.
Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.
- Mở ứng dụng Adobe.
- Nhấp vào mục Tự động cấp phép để mở trang cài đặt.
- Trong mục Huỷ cấp phép, hãy nhấp vào Chỉnh sửa.
- Chọn khoảng thời gian trì hoãn các hành động huỷ cấp phép trước khi có hiệu lực. Bạn có thể đặt khoảng thời gian trước khi quá trình huỷ cấp phép có hiệu lực thành: trong vòng 24 giờ hoặc sau 1, 7 hoặc 30 ngày. Chọn ít nhất một trong các lựa chọn sau:
- Khi một ứng dụng bị tắt đối với người dùng, hãy tạm ngưng tài khoản của họ sau [số ngày].
- Khi người dùng bị tạm ngưng trên Google, hãy tạm ngưng tài khoản của họ sau [số ngày].
- Khi một người dùng bị xoá khỏi Google, hãy tạm ngưng tài khoản của họ sau [số ngày].
- Nhấp vào Cập nhật để lưu cấu hình huỷ cấp phép mà bạn đã chỉnh sửa.
Xoá tính năng tự động cấp phép
Cách tắt tính năng tự động cấp phép cho ứng dụng Adobe và xoá tất cả thông tin cấu hình:
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn
Ứng dụng
Ứng dụng web và ứng dụng di động.
Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.
- Mở ứng dụng Adobe.
- Nhấp vào mục Tự động cấp phép để mở trang cài đặt.
- Trong mục Xoá cấu hình, hãy nhấp vào Xoá.
- Nhấp vào Xoá để huỷ kích hoạt tính năng tự động cấp phép và xoá tất cả thông tin cấu hình.
Người dùng hiện tại trên Adobe sẽ không bị huỷ cấp phép.
Lưu ý quan trọng: Nếu quá trình cấp phép tự động dừng và bạn cần uỷ quyền lại cho ứng dụng
Nếu mật khẩu quản trị viên cho Adobe đã thay đổi, thì tính năng cấp phép tự động sẽ ngừng hoạt động. Trong trường hợp này, Adobe sẽ thu hồi uỷ quyền ban đầu và bạn phải uỷ quyền lại cho tính năng cấp phép tự động.
- Làm theo các bước trong phần Nhận mã truy cập API cho ứng dụng Adobe ở trên để nhận mã truy cập mới từ Adobe.
-
Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn
Ứng dụng
Ứng dụng web và ứng dụng di động.
Bạn phải có đặc quyền Quản lý thiết bị di động dành cho quản trị viên.
- Nhấp vào ứng dụng Adobe.
- Nhấp vào mục Tự động cấp phép để mở trang cài đặt.
- Trong phần Uỷ quyền cho ứng dụng, hãy nhấp vào Uỷ quyền lại.
- Nhập mã thông báo truy cập Adobe, sau đó nhấp vào Uỷ quyền lại.
Sau khi hoàn tất việc uỷ quyền lại, bạn sẽ được chuyển về trang cài đặt Cấp phép tự động trong Bảng điều khiển dành cho quản trị viên.
Lưu ý: Ứng dụng bên thứ ba có thể thu hồi quyền uỷ quyền vì những lý do khác ngoài việc thay đổi mật khẩu quản trị. Ví dụ: những lý do này có thể bao gồm việc tài khoản không hoạt động. Hãy tham khảo tài liệu của ứng dụng bên thứ ba để biết các trường hợp có thể thu hồi quyền uỷ quyền.
Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.