您可以设置自动用户配置(自动配置),这样您在 Google Workspace 中对用户账号所做的任何更改都会自动同步到此第三方应用。
自动用户配置功能仅适用于有效、已中止或已删除的用户账号。不包括封存用户。
准备工作:为此应用设置单点登录
获取 Adobe 应用的 API 访问令牌
- 登录您的 Adobe 管理控制台。
- 在设置
身份下方,点击与您的 Google 账号关联的目录。
- 在关联目录的“设置”页面上,前往同步标签页。
- 点击前往“设置”。
- 在修改同步设置页面上,点击同步设置。
- 在配置同步页面上,复制并保存密钥令牌和端点网址。
为 Adobe 应用设置自动配置
-
在 Google 管理控制台中,依次点击“菜单”图标
应用
Web 应用和移动应用。
需要拥有移动设备管理管理员权限。
- 打开 Adobe 应用。
- 在自动配置部分,点击设置自动配置。
- 粘贴您从 Adobe 复制的 API 访问令牌。
- 点击继续。
- 输入您从 Adobe 复制的端点网址。
- 点击继续。
- 确认所有必填的 Adobe 属性(标有 * 的属性)均已映射到 Google Cloud Directory 属性。为实现最佳许可管理,Adobe 还建议将组织部门路径属性映射到:
urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit
组织部门在 Adobe 管理控制台中以用户组的形式表示。 - 点击继续。
- (可选)将配置范围限制为特定群组:
- 在搜索群组字段中输入群组的完整或部分名称。
系统会列出所有可用的群组。选择一个群组并添加该群组,然后打开一个新的搜索字段。 - 如有必要,请添加更多群组并选择范围。
- 如需移除您添加的任何群组,请点击相应群组旁边的
。
- 在搜索群组字段中输入群组的完整或部分名称。
- 完成后,点击继续。
- 选择取消配置操作将在延迟多长时间后生效。取消配置操作的生效时间可以设置为 24 小时内、1 天后、7 天后或 30 天后。请至少选择以下一个选项:
- 为用户停用应用 [天数] 天后暂停该用户的账号。
- 在 Google 中暂停用户 [天数] 天后暂停该用户的账号。
- 将用户从 Google 中删除 [天数] 天后暂停该用户的账号。
- 点击完成。
- 在自动配置部分,点击激活滑块。
注意:如果未为任何用户启用 Adobe,则激活滑块处于停用状态。这种情况下,点击用户访问权限,然后启用该应用,即可启用激活滑块。
- 在确认对话框中点击启用。
显示自动配置
配置功能一经启用,Google 就会开始收集使用情况信息。您会在自动配置部分看到这类信息。启用配置之前,事件名称旁边不会显示任何数字。
以下事件名称会提供过去 30 天内的使用情况信息:
- 已创建的用户
- 已暂停的用户
- 已删除的用户
- 失败
如需了解详情,请参阅监控自动用户配置。
修改配置范围
您可能想要将配置范围限制为指定的群组成员。
-
在 Google 管理控制台中,依次点击“菜单”图标
应用
Web 应用和移动应用。
需要拥有移动设备管理管理员权限。
- 打开 Adobe 应用。
- 点击自动配置部分以打开设置页面。
- 在配置范围下方,点击修改。
- 在搜索群组字段中输入群组的完整或部分名称。系统会列出所有可用的群组。
- 选择一个群组并添加该群组,然后打开一个新的搜索字段。
- 如有必要,请添加更多群组并选择范围。
- 如需移除您添加的任何群组,请点击相应群组旁边的
。
如果群组中有用户来自辅助网域或来自组织外部,则系统不会配置这些用户。
- 完成后,点击更新。
当您下次修改配置范围时,您添加的群组就会显示在配置范围窗口中。如果您为一组组织部门启用了 Adobe 应用,系统就会将配置范围限定为既属于所添加的群组又属于这组组织部门的用户。
停用自动配置
要为 Adobe 应用停用自动配置,但不丢失任何配置信息,请按以下步骤操作:
-
在 Google 管理控制台中,依次点击“菜单”图标
应用
Web 应用和移动应用。
需要拥有移动设备管理管理员权限。
- 打开 Adobe 应用。
- 执行以下某项操作:
- 在自动配置部分,点击激活滑块。
- 点击自动配置部分以打开设置页面,然后点击状态
停用。
- 在确认对话框中,点击关闭。
指定取消配置的生效时限
如需指定取消配置操作将在延迟多长时间后生效,请执行以下操作:
-
在 Google 管理控制台中,依次点击“菜单”图标
应用
Web 应用和移动应用。
需要拥有移动设备管理管理员权限。
- 打开 Adobe 应用。
- 点击自动配置部分以打开设置页面。
- 在取消配置下方,点击修改。
- 选择取消配置操作将在延迟多长时间后生效。取消配置操作的生效时间可以设置为 24 小时内、1 天后、7 天后或 30 天后。请至少选择以下一个选项:
- 为用户停用应用 [天数] 天后暂停该用户的账号。
- 在 Google 中暂停用户 [天数] 天后暂停该用户的账号。
- 将用户从 Google 中删除 [天数] 天后暂停该用户的账号。
- 点击更新以保存修改后的取消配置设置。
移除自动配置
如需为 Adobe 应用停用自动配置,并移除所有配置信息,请按以下步骤操作:
-
在 Google 管理控制台中,依次点击“菜单”图标
应用
Web 应用和移动应用。
需要拥有移动设备管理管理员权限。
- 打开 Adobe 应用。
- 点击自动配置部分以打开设置页面。
- 在删除配置下方,点击删除。
- 点击删除以停用自动配置并移除所有配置信息。
Adobe 的现有用户不会被取消配置。
重要提示:如果自动配置停止,则您需要重新授权应用
如果 Adobe 的管理员密码发生更改,自动配置功能将停止运行。在这种情况下,Adobe 会撤消原始授权,您必须重新授权自动配置。
- 按照上文获取 Adobe 应用的 API 访问令牌中的步骤操作,从 Adobe 获取新的访问令牌。
-
在 Google 管理控制台中,依次点击“菜单”图标
应用
Web 应用和移动应用。
需要拥有移动设备管理管理员权限。
- 点击 Adobe 应用。
- 点击自动配置部分以打开设置页面。
- 在应用授权下方,点击重新授权。
- 输入您的 Adobe 访问令牌,然后点击重新授权。
完成重新授权后,您将返回管理控制台的“自动配置”设置页面。
注意:您的第三方应用可能会出于管理员密码更改之外的原因撤消授权。此类原因可能包括账号无活动等。如需了解授权在哪些情况下会被撤消,请参阅相应第三方应用的说明文档。
Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。