Konfigurowanie automatycznej obsługi administracyjnej użytkowników za pomocą niestandardowych profili SCIM (beta)

Automatyczna obsługa administracyjna użytkowników za pomocą niestandardowych profili SCIM to funkcja w wersji beta dostępna tylko dla ograniczonej liczby uczestników. Jeśli na stronie z informacjami o aplikacji nie widzisz opcji Automatyczna obsługa administracyjna, oznacza to, że nie jest ona jeszcze dostępna w Twojej organizacji.

Możesz automatycznie konfigurować konta użytkowników i zarządzać nimi w niestandardowej lub wstępnie zintegrowanej aplikacji SAML, która obsługuje SCIM 2.0, korzystając z automatycznej obsługi administracyjnej użytkowników z niestandardowymi profilami SCIM.

Zanim zaczniesz

Aby skonfigurować niestandardowy profil SCIM, musisz mieć:

• Konto Cloud Identity z rolą superadministratora. Szczegółowe informacje znajdziesz w artykule Gotowe role administratora.
• Niestandardowa lub wstępnie zintegrowana aplikacja SAML skonfigurowana i włączona dla użytkowników w konsoli administracyjnej.

Aplikacja musi mieć serwer SCIM, który:

• Obsługuje SCIM w wersji 2.0.
• Używa standardowych metod HTTP, w tym POST, GET, PATCH z zastępczą metodą PUT oraz DELETE.
• Obsługuje uwierzytelnianie za pomocą tokena okaziciela. Uwierzytelnianie tokenem OAuth nie jest obsługiwane.

Konfigurowanie automatycznej obsługi administracyjnej użytkowników za pomocą niestandardowego profilu SCIM

1. W konsoli administracyjnej Google otwórz Menu  Aplikacje Aplikacje internetowe i mobilne.

   Otwórz stronę Aplikacje internetowe i mobilne

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Kliknij nazwę aplikacji SAML.
3. W sekcji Automatyczne udostępnianie kliknij Skonfiguruj automatyczne udostępnianie.
4. W polu Token dostępu wpisz token dostępu z aplikacji, a następnie kliknij Dalej.
5. W polu URL punktu końcowego wpisz adres URL punktu końcowego SCIM z aplikacji, a następnie kliknij Dalej. Google łączy się z Twoim punktem końcowym SCIM, aby automatycznie wykrywać obsługiwane atrybuty.
6. Zmapuj atrybuty katalogu Google na odpowiednie atrybuty aplikacji. Jeśli aplikacja obsługuje wykrywanie schematu, tabela jest wstępnie wypełniana wykrytymi atrybutami. Aby ręcznie zmapować atrybuty niestandardowe, kliknij Dodaj mapowanie Dalej.
7. (Opcjonalnie) Jeśli nie dodasz żadnych grup, zostaną udostępnione konta wszystkich użytkowników, którzy mają dostęp do aplikacji SAML. Aby ograniczyć automatyczną obsługę administracyjną określonym grupom użytkowników:
   • W polu Wyszukaj grupy wpisz co najmniej 1 literę nazwy grupy i wybierz nazwę grupy oraz zakres.
   • W razie potrzeby dodaj kolejne grupy.
   • (Opcjonalnie) Aby usunąć grupę, kliknij Usuń.
     Jeśli grupa ma użytkowników z domeny dodatkowej lub spoza organizacji, nie będą oni obsługiwani.
8. Określ, jak długo użytkownicy będą mieli dostęp do aplikacji po jej wyłączeniu lub po zawieszeniu albo usunięciu konta Google Workspace. Możesz zawiesić konto użytkownika, trwale je usunąć lub zawiesić, a następnie trwale usunąć. Możesz ustawić opóźnienie dla każdego działania osobno.
   1. Wybierz odpowiednie opcje każdego z tych zdarzeń:
      • Gdy aplikacja jest wyłączona dla użytkownika
      • Gdy konto użytkownika jest zawieszone w Google
      • Gdy konto użytkownika zostanie usunięte z Google
        Jeśli zawiesisz konto użytkownika, zostanie ono oznaczone jako wyłączone. Jeśli trwale usuniesz konto użytkownika, zostanie ono trwale usunięte z aplikacji. Okres opóźnienia trwałego usunięcia konta użytkownika powinien być dłuższy. Szczegółowe informacje o zawieszaniu i usuwaniu znajdziesz w artykule Edytowanie przedziałów czasowych wyrejestrowywania.
   2. Kliknij Dalej.

9. Przetestuj połączenie:

   1. W polu Użytkownik katalogu Google wyszukaj i wybierz użytkownika, który nie ma konta w Twojej aplikacji.

   2. Kliknij Przetestuj.
      

      Google utworzy konto użytkownika w Twojej aplikacji, zaktualizuje je, a następnie usunie. Każda operacja ma stan Ukończono, Niepowodzenie lub Nie uruchomiono. W przypadku nieudanej operacji sprawdź kod HTTP, typ błędu SCIM i szczegóły w sekcji Wyświetl nieprzetworzoną odpowiedź z aplikacji.
      

      Uwaga: jeśli aplikacja nie zwróci wartości 201 Created dla nowego użytkownika, na przykład dlatego, że użytkownik już istnieje, utworzenie użytkownika się nie powiedzie, a Google pominie operacje aktualizacji i usunięcia. Jeśli Usuń użytkownika nie zadziała, usuń konto testowe w aplikacji ręcznie.

10. Kliknij Zakończ.
    Możesz kliknąć Zakończ, nawet jeśli test się nie powiódł, i spróbować ponownie później. Ten krok zapisuje konfigurację, ale nie włącza automatycznej obsługi administracyjnej. Aby ją włączyć, otwórz stronę z informacjami o aplikacji  Automatyczna obsługa administracyjna i ustaw przełącznik w pozycji Aktywna.
    Uwaga: jeśli aplikacja nie jest włączona dla żadnych użytkowników, to ustawienie jest wyłączone. Aby włączyć automatyczną obsługę administracyjną, kliknij User access (Dostęp użytkownika) i włącz aplikację.

Edytowanie informacji o obsłudze administracyjnej

Wyłączanie automatycznej obsługi administracyjnej i usuwanie informacji o konfiguracji

Możesz wyłączyć automatyczną obsługę administracyjną aplikacji bez utraty informacji o konfiguracji. Możesz też wyłączyć automatyczną obsługę administracyjną i usunąć wszystkie informacje o konfiguracji.

Sprawdzanie informacji o wykorzystaniu

• Po włączeniu automatycznej obsługi administracyjnej możesz przeglądać informacje o użytkowaniu. Szczegółowe informacje znajdziesz w artykule Monitorowanie automatycznej obsługi administracyjnej użytkowników.
• Możesz przejrzeć te informacje o użytkowaniu z ostatnich 30 dni:

Zdarzenie z dziennika administratora	Opis
Utworzenie użytkownika przy użyciu automatycznej obsługi administracyjnej	Konta użytkowników utworzone przy użyciu automatycznej obsługi administracyjnej
Aktualizacja konta użytkownika utworzonego przy użyciu automatycznej obsługi administracyjnej	Konta użytkowników zaktualizowane przy użyciu automatycznej obsługi administracyjnej
Zawieszenie konta użytkownika utworzonego przy użyciu automatycznej obsługi administracyjnej	Konta użytkowników zawieszone przy użyciu automatycznej obsługi administracyjnej
Anulowanie zawieszenia konta użytkownika utworzonego przy użyciu automatycznej obsługi administracyjnej	Konta użytkowników ponownie aktywowane przy użyciu automatycznej obsługi administracyjnej
Trwałe usunięcie konta użytkownika, które zostało utworzone przy użyciu automatycznej obsługi administracyjnej	Konta użytkowników usunięte przy użyciu automatycznej obsługi administracyjnej
Błędy	Nieudane żądania

Jeśli automatyczna obsługa administracyjna przestanie działać

Automatyczna obsługa administracyjna przestaje działać, gdy Google nie może połączyć się z aplikacją. Na przykład token okaziciela mógł wygasnąć lub zostać unieważniony albo adres URL SCIM aplikacji mógł ulec zmianie. Aby rozwiązać ten problem, zaktualizuj token lub adres URL:

1. W konsoli administracyjnej Google otwórz Menu  Aplikacje Aplikacje internetowe i mobilne.

   Otwórz stronę Aplikacje internetowe i mobilne

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Kliknij nazwę aplikacji SAML.
3. Kliknij Automatyczna obsługa administracyjna.
4. Aby zaktualizować token okaziciela:
   1. W sekcji Autoryzacja aplikacji kliknij Autoryzuj ponownie.
   2. W polu Token dostępu wklej nowy token okaziciela z aplikacji.
   3. Kliknij Autoryzuj ponownie.
5. Aby zaktualizować podstawowy adres URL SCIM, w polu URL punktu końcowego kliknij Edytuj, wpisz nowy adres URL, a następnie kliknij Aktualizuj.
6. (Opcjonalnie) Aby sprawdzić połączenie, w sekcji Testuj połączenie kliknij Testuj.

Szczegółowe informacje o innych powodach, dla których automatyczna obsługa administracyjna może przestać działać, znajdziesz w dokumentacji aplikacji.