إعداد إدارة حسابات المستخدمين تلقائيًا باستخدام ملفات SCIM الشخصية المخصّصة (إصدار تجريبي)

إنّ إدارة حسابات المستخدمين تلقائيًا باستخدام ملفات SCIM الشخصية المخصّصة هي ميزة تجريبية متاحة فقط لعدد محدود من المشاركين. إذا لم يظهر لك خيار "التوفير التلقائي للمتطلبات اللازمة" في صفحة تفاصيل تطبيقك، يعني ذلك أنّه غير متاح لمؤسستك بعد.

يمكنك إعداد حسابات المستخدمين وإدارتها تلقائيًا في تطبيق مخصّص أو مدمج مسبقًا مع SAML يتوافق مع SCIM 2.0 باستخدام التوفير التلقائي لمتطلبات المستخدمين اللازمة مع ملفات SCIM الشخصية المخصّصة.

قبل البدء

لإعداد ملف شخصي مخصّص لنظام إدارة الهوية عبر النطاقات (SCIM)، يجب أن يتوفّر لديك ما يلي:

• حساب Cloud Identity يتضمّن دور مشرف متميّز لمعرفة التفاصيل، يُرجى الانتقال إلى أدوار المشرف مسبقة الإنشاء.
• تطبيق SAML مخصّص أو مدمج مسبقًا تم إعداده وتفعيله للمستخدمين في "وحدة تحكّم المشرف"

يجب أن يتضمّن تطبيقك خادم SCIM:

• يتوافق مع الإصدار 2.0 من SCIM
• تستخدم طرق HTTP العادية، بما في ذلك POST وGET وPATCH مع الرجوع إلى PUT وDELETE
• يدعم مصادقة رمز حامل مميز. لا تتوفّر مصادقة رمز OAuth المميّز.

إعداد التوفير التلقائي لمتطلبات المستخدمين اللازمة باستخدام ملف شخصي مخصّص لـ SCIM

1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" التطبيقات تطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.

   الانتقال إلى "تطبيقات الويب وتطبيقات الأجهزة الجوّالة"

   عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

2. انقر على اسم تطبيق SAML.
3. ضمن التوفير التلقائي للمتطلبات اللازمة، انقر على ضبط التوفير التلقائي للمتطلبات اللازمة.
4. أدخِل الرمز المميّز للحامل من تطبيقك في رمز الدخول، ثم انقر على متابعة.
5. أدخِل عنوان URL لنقطة نهاية SCIM من تطبيقك في حقل عنوان URL لنقطة النهاية، ثم انقر على متابعة. تتصل Google بنقطة نهاية SCIM لاكتشاف السمات المتوافقة تلقائيًا.
6. اربط سمات "دليل Google" بسمات التطبيق المقابلة. إذا كان تطبيقك يتيح اكتشاف المخططات، تتم تعبئة الجدول تلقائيًا بالسمات التي تم اكتشافها. لربط السمات المخصّصة يدويًا، انقر على إضافة عملية ربط متابعة عند الانتهاء.
7. (اختياري) في حال عدم إضافة أي مجموعات، سيتم توفير المتطلبات اللازمة لجميع المستخدمين الذين لديهم إذن الوصول إلى تطبيق SAML. لقصر التوفير التلقائي للمتطلبات اللازمة على مجموعات محدّدة من المستخدمين:
   • في مجموعات البحث، أدخِل حرفًا واحدًا أو أكثر من اسم المجموعة، واختَر اسم المجموعة، ثم اختَر نطاقًا.
   • يمكنك إضافة أي مجموعات أخرى.
   • (اختياري) لإزالة مجموعة، انقر على إزالة.
     إذا كانت المجموعة تضم مستخدمين من نطاق ثانوي أو من خارج المؤسسة، لن يتم توفير المتطلبات اللازمة لهؤلاء المستخدمين.
8. يمكنك تحديد المدة التي يمكن للمستخدمين خلالها الوصول إلى التطبيق بعد إيقاف التطبيق لهم أو بعد تعليق حساباتهم على Google Workspace أو حذفها. يمكنك اختيار تعليق حساب المستخدم أو حذفه نهائيًا أو تعليقه ثم حذفه نهائيًا. يمكنك ضبط الإطار الزمني للتأخير لكل إجراء على حدة.
   1. حدِّد خيارات لكلّ من هذه الأحداث حسب الحاجة:
      • عند إيقاف تطبيق لمستخدم
      • عند تعليق مستخدم من Google
      • عند حذف مستخدم من Google
        في حال تعليق حساب مستخدم، ستوضع علامة عليه على أنّه غير نشط. في حال حذف حساب المستخدم نهائيًا، ستتم إزالته من التطبيق بشكل دائم، لذا احرِص دائمًا على ضبط مزيد من الوقت قبل حذف حساب المستخدم نهائيًا. لمعرفة التفاصيل حول التعليق والحذف، يُرجى الانتقال إلى تعديل الأُطر الزمنية لإلغاء إدارة الحسابات.
   2. انقر على متابعة.

9. اختبار الاتصال:

   1. بالنسبة إلى مستخدم دليل Google، ابحث عن مستخدم ليس لديه حساب في تطبيقك واختَره.

   2. انقر على اختبار.
      

      تنشئ Google حسابًا للمستخدم في تطبيقك، ثم تعدّله، ثم تحذفه. تعرض كل عملية نجاح أو تعذّر أو لم يتم التشغيل. بالنسبة إلى العمليات التي تعذّر إجراؤها، راجِع رمز HTTP ونوع خطأ SCIM وتفاصيل عرض الاستجابة الأولية من تطبيقك.
      

      ملاحظة: إذا لم يعرض تطبيقك السمة 201 Created للمستخدم الجديد، على سبيل المثال لأنّ المستخدم موجود من قبل، ستتعذّر عملية إنشاء مستخدم وستتخطّى Google عمليتَي التعديل والحذف. إذا تعذّر تنفيذ الإجراء حذف المستخدم، يمكنك حذف الحساب التجريبي في تطبيقك يدويًا.

10. انقر على إنهاء.
    يمكنك النقر على إنهاء حتى في حال تعذّر الاختبار، وإعادة الاختبار لاحقًا. تحفظ هذه الخطوة الإعدادات ولكنها لا تفعّل التزويد الآلي للمستخدمين. لتفعيلها، انتقِل إلى صفحة تفاصيل التطبيق التوفير التلقائي للمتطلبات اللازمة واضبط مفتاح التبديل على نشط.
    ملاحظة: يتم إيقاف الإعداد في حال عدم تفعيل تطبيقك لأي مستخدم. انقر على وصول المستخدم وفعِّل التطبيق لتفعيل إدارة الحسابات تلقائيًا.

تعديل معلومات توفير المتطلبات اللازمة

إيقاف التوفير التلقائي للمتطلبات اللازمة وحذف معلومات الإعدادات

يمكنك إيقاف التوفير التلقائي للمتطلبات اللازمة في التطبيق بدون فقدان معلومات الإعدادات. أو يمكنك إيقاف التوفير التلقائي للمتطلبات اللازمة وإزالة جميع معلومات الإعدادات.

مراجعة معلومات الاستخدام

• بعد تفعيل التوفير التلقائي للمتطلبات اللازمة، يمكنك مراجعة معلومات الاستخدام. لمعرفة التفاصيل، يُرجى الانتقال إلى مراقبة التوفير التلقائي لمتطلبات المستخدمين اللازمة.
• يمكنك مراجعة معلومات الاستخدام التالية لآخر 30 يومًا:

حدث سجلّ المشرف	الوصف
إنشاء مستخدم باستخدام التوفير التلقائي للمتطلبات اللازمة	المستخدمون الذين تم إنشائهم باستخدام التوفير التلقائي للمتطلبات اللازمة
تحديث مستخدم تم التوفير التلقائي لمتطلباته اللازمة	المستخدمون الذين تم تحديث بياناتهم باستخدام التوفير التلقائي للمتطلبات اللازمة
تعليق مستخدم تم التوفير التلقائي لمتطلباته اللازمة	المستخدمون الذين تم تعليقهم بسبب التوفير التلقائي للمتطلبات اللازمة
إلغاء تعليق مستخدم تم التوفير التلقائي لمتطلباته اللازمة	المستخدمون الذين أُعيد تفعيلهم باستخدام التوفير التلقائي للمتطلبات اللازمة
الحذف النهائي لمستخدم تم التوفير التلقائي لمتطلباته اللازمة	المستخدمون الذين تم حذفهم باستخدام التوفير التلقائي للمتطلبات اللازمة
حالات الإخفاق	الطلبات التي تعذّر تنفيذها

في حال توقُّف التوفير التلقائي للمتطلبات اللازمة عن العمل

تتوقف عملية التوفير التلقائي للمتطلبات اللازمة عن العمل إذا لم يعد بإمكان Google الاتصال بتطبيقك، على سبيل المثال، قد تكون صلاحية رمز الحامل المميز قد انتهت أو تم إبطالها، أو قد يكون عنوان URL الخاص بـ SCIM للتطبيق قد تغيّر. لحلّ هذه المشكلة، عليك تعديل الرمز المميّز أو عنوان URL:

1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" التطبيقات تطبيقات الويب والتطبيقات المتوافقة مع الأجهزة الجوّالة.

   الانتقال إلى "تطبيقات الويب وتطبيقات الأجهزة الجوّالة"

   عليك تسجيل الدخول بصفتك مشرفًا متميزًا لهذه المَهمة.

2. انقر على اسم تطبيق SAML.
3. انقر على التوفير التلقائي للمتطلبات اللازمة.
4. لتعديل رمز الحامل المميّز:
   1. في تفويض التطبيق، انقر على إعادة التفويض.
   2. بالنسبة إلى رمز الدخول، الصِق رمز حامل مميز جديدًا من تطبيقك.
   3. انقر على إعادة التفويض.
5. لتعديل الجزء الأساسي من عنوان URL لنظام SCIM، انقر على تعديل في حقل عنوان URL لنقطة النهاية، وأدخِل عنوان URL الجديد، ثم انقر على تعديل.
6. (اختياري) للتحقّق من الاتصال، انقر على اختبار في حقل اختبار الاتصال.

لتفاصيل حول الأسباب الأخرى التي قد تؤدي إلى توقف التوفير التلقائي للمتطلبات اللازمة عن العمل، يُرجى الرجوع إلى مستندات التطبيق.