- アドビエンタープライズ版とグループ版：管理ガイド
- デプロイメントの計画
- 基本概念
- デプロイメントガイド
- Creative Cloud 教育機関向けのデプロイ
- 組織の設定
- ID タイプ | 概要
- ID の設定 | 概要
- Enterprise ID を使用した組織の設定
- Azure AD フェデレーションと同期の設定
- Google Federation と Google Sync の設定
- Microsoft ADFS を使用した組織の設定
- 組織の教育委員会ポータルと LMS の設定
- 他の ID プロバイダーを使用した組織の設定
- SSO に関するよくある質問とトラブルシューティング
- 組織の設定の管理
- ユーザーの管理
- 製品および使用権限の管理
- 製品および製品プロファイルの管理
- 共有デバイスライセンスの管理
- 製品および製品プロファイルの管理
- Global Admin Console の使用を開始
- ストレージとアセットの管理
- ストレージ
- アセットの移行
- ユーザーのアセットの再利用
- 学生アセットの移行 | 教育機関のみ
- Managed Services
- Adobe Stock
- カスタムフォント
- Adobe Asset Link
- Adobe Acrobat Sign
- Creative Cloud エンタープライズ版 – 無料メンバーシップ
- アプリおよびアップデートのデプロイ
- 概要
- パッケージの作成
- パッケージのカスタマイズ
- パッケージのデプロイ
- アップデートの管理
- Adobe Update Server Setup Tool（AUSST）
- Adobe Remote Update Manager（RUM）
- トラブルシューティング
- グループ版アカウントの管理
- 更新
- 契約の管理
- レポートとログ
- ヘルプを表示
このドキュメントでは、Google Admin Console と Google Sync で Adobe Admin Console SSO を構成する際に発生する一般的な質問について説明します。
このセクションでは、Google フェデレーションによる認証に関連する質問に回答します。
Federated ID ユーザーアカウントのみが、Google フェデレーションの設定を使用して作成されます。選択できる ID タイプについて詳しくはこちらをご覧ください。
Google フェデレーション設定は、プライマリ Console とトラスティ Console との関係においてプライマリ Console に対してのみ、ユーザー管理を提供できます。トラスティ Console は、フェデレーションディレクトリでシングルサインオンを利用できますが、別の形式のユーザー管理（例：CSV 手動アップロード、ユーザー同期ツール、User Management API など）を使用する必要があります。
このリストでは、Google Sync に関連する質問に回答します。
FirstName、LastName、Username、Email、Country Code です。
Google Sync は、Admin Console ディレクトリのユーザー管理を自動化します。Google Sync は、ID プロバイダー（IdP）に関係なく、Admin Console で任意の既存フェデレーションディレクトリに簡単に追加できます。Google Sync を使用するには、組織のユーザーデータを Google ディレクトリ内に保存する必要があります。
ユーザーが同期に属していて、Federated ID ユーザー名が Google と同期しているユーザー名に一致する場合、Google Sync はプロファイルを引き継いで管理します。ユーザーが同期に属していない場合は、プロファイルが Google のプロファイル情報と一致する限り、ユーザーは認証を受けることができます。
同期によってユーザー属性に渡される値が、Admin Console のユーザープロファイルの値と一致していることを確認します。Google Admin Console で自動化されたユーザープロビジョニングを監視して、Google から渡された属性を見つけます。
いいえ。現在、Adobe Admin Console で表示できる、Google Sync のトラブルシューティングに役立つイベントログはありません。ただし、自動化されたユーザープロビジョニングの監視を Google Admin Console で実施できます。
Google Admin Console はプロビジョニングレートを制御します。Google Sync では、選択した Google ディレクトリグループに含まれるユーザーアカウントに基づいて、ユーザーライセンスを自動的に追加または削除します。
いいえ。ディレクトリは、1 つのタイプの同期設定にのみ関連付けることができます。
Google Sync は現在、Google ディレクトリーからのグループ同期をサポートしていません。セットアップのプロセス中に、Google Admin Console 管理者は、アドビのライセンスへのアクセスを取得する必要のあるユーザーを含む Google ディレクトリ内のグループの特定を行います。これらのグループのユーザーは、単一階層リストで Adobe Admin Console に自動的に同期され、Adobe Admin Console のユーザータブに Federated ID アカウントとして表示されます。ユーザーアカウントが作成されると、管理者はユーザーを特定のユーザーグループに入れ、一部のユーザーに対し製品ライセンスへの特定のアクセスを与えることができます。
例として、教育組織に、500 人の教員またはスタッフ、2,000 人の中学校と高等学校の学生、そして 2,500 人の小学生を含む、5,000 人のユーザーがいるとします。すべての教員またはスタッフメンバー、また中学生と高校生は、Adobe Express へのアクセス、ラボ環境でアクセスできる共有デバイスライセンス、自宅でも利用できる Creative Cloud コンプリートプランライセンスを与えられ、小学生は Adobe Express と共有デバイスライセンスの権限のみが与えられます。この同期プロセスは次のようになります。
- 実稼働ディレクトリとドメインを使用して Google Sync を設定します。
- Google ディレクトリで、教員またはスタッフとすべての学生ユーザーを含むディレクトリグループを選択します。
- 5,000 ユーザーの Adobe Admin Console への最初の同期を実行します（完了までに約 2 時間かかります）。
- Adobe Admin Console で、Creative Cloud コンプリートプランの名前でユーザーグループを作成します。
- All Apps CC ユーザーグループを、コンプリートプラン CC 製品プロファイルに割り当てます。これにより、All Apps CC ユーザーグループのすべてのユーザーに、コンプリートプラン CC ライセンスが自動的に付与されます。
- ユーザータブのユーザーの一括編集を使用して、現在のユーザーリストをダウンロードし、コンプリートプラン製品ライセンスにアクセスする必要があるユーザーを、All Apps CC ユーザーグループに追加してキュレートします。
- Admin Console に CSV ファイルをアップロードします。選択したすべてのユーザーが、All Apps CC ユーザーグループに割り当てられていることを確認します。
ユーザーグループの初期設定を行った後に Google Sync を介して Adobe Admin Console に同期したユーザーが、コンプリートプラン CC のライセンスへのアクセスを取得するには、一つ一つまたは上記の手順 6 で説明した一括方法を使用して、ユーザーグループに手動で入れる必要があります。
Google Admin Console で API アクセスが有効になっていることを確認します。API アクセスを有効にする方法について詳しくは、こちらに示される指示に従ってください。
Google Admin Console にある「ユーザープロビジョニング」のステータスを確認してください。ユーザープロビジョニングが有効になっていない場合、ユーザーは同期されません。
確認するには、Google Admin Console にログインします。次に、「ホーム」ページからアプリ／SAML アプリ／その他の設定／ Adobe アプリケーション／ユーザープロビジョニングに移動します。プロビジョニングがオフになっている場合は、プロビジョニングを有効にします（すべてのユーザーに対してオンを選択）。
Google Admin Console の設定について詳しくは、G Suite 管理ヘルプドキュメントの「 Adobe ユーザープロビジョニングの設定」を参照してください。
既存の Google ユーザーの移行
このセクションでは、Google Sync の使用を希望していて、既に Google を IdP として使用している管理者からの質問に答えます。
既存の非 Federated ID ユーザーを Federated ID タイプに移行するには。
- 選択したディレクトリとドメインで Google Sync を確立します。
- Console で既に既存の非 Federated ID を持っているユーザーを含むユーザーを Google Sync 経由で同期します。既存の非 Federated ID を持つユーザーは、Admin Console で非 Federated ID と Federated ID の両方を持つようになりました。
- 「ユーザー」タブの ID のタイプの編集オプションを使用して、選択した非 Federated ID ユーザーを新しく作成された Federated ID アカウントに手動で移行します。これにより、これらのユーザーが Federated ID で初めてログインしたときに、自動化されたアセットの移行がトリガーされます。
はい、ユーザーのメールが Google ディレクトリで更新されると、それに応じて Adobe Admin Console のメールおよびユーザー名フィールドが更新されます。
アドビでは、エンタープライズストレージなど、エンタープライズレベルの機能をはじめとするメリットを提供するため、既存のすべての Adobe ID を Business ID に移行しています。企業の新規のお客様はすべて、チームメンバーに Business ID を使用することになります。
お客様の組織のこのアップグレードスケジュールが確定した際に、事前にお知らせします。詳しくは、「Adobe Creative Cloud：グループ向けとエンタープライズ向けのアカウントの更新」を参照してください。お客様は、組織が移行されるまで、引き続き Adobe ID タイプを使用して組織にアクセスできます。移行後は、Adobe ID では組織にアクセスできなくなります。
