Konfigurera automatisk användaradministration med anpassade SCIM-profiler (beta)

Automatisk användaradministration med anpassade SCIM-profiler är en betafunktion som endast är tillgänglig för ett begränsat antal deltagare. Om du inte ser Automatisk administration på appens informationssida är den inte tillgänglig för organisationen ännu.

Du kan automatiskt konfigurera och hantera användarkonton i en anpassad eller förintegrerad SAML-app som har stöd för SCIM 2.0 genom att använda automatisk användaradministration med anpassade SCIM-profiler.

Innan du börjar

Om du vill konfigurera en anpassad SCIM-profil måste du ha följande:

• ett Cloud Identity-konto med rollen som avancerad administratör Mer information finns i Färdiga administratörsroller.
• en anpassad eller förintegrerad SAML-app som har konfigurerats och aktiverats för användare i administratörskonsolen

Appen måste ha en SCIM-server som

• Stöd för SCIM version 2.0
• Använder standard-HTTP-metoder, inklusive POST, GET, PATCH med reserv till PUT och DELETE
• Stöder autentisering med bärartoken. Autentisering med OAuth-token stöds inte.

Konfigurera automatisk användaradministration med en anpassad SCIM-profil

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Du måste vara inloggad som avancerad administratör för den här uppgiften.

2. Klicka på namnet på SAML-appen.
3. Under Automatisk administration klickar du på Konfigurera automatisk administration.
4. Ange bärartoken från appen i Åtkomsttoken och klicka sedan på Fortsätt.
5. Ange webbadressen till SCIM-ändpunkten från appen i fältet Ändpunktsadress och klicka sedan på Fortsätt. Google ansluter till SCIM-ändpunkten för att automatiskt identifiera attribut som stöds.
6. Mappa Google-katalogattributen till motsvarande appattribut. Om appen har stöd för schemaupptäckt fylls tabellen i på förhand med upptäckta attribut. Om du vill mappa anpassade attribut manuellt klickar du på Lägg till mappning Fortsätt när du är klar.
7. (Valfritt) Om du inte lägger till några grupper administreras alla användare med åtkomst till SAML-appen. Så här begränsar du automatisk administration till specifika grupper av användare:
   • För Sök i grupper anger du en eller flera bokstäver i gruppnamnet, väljer gruppnamnet och väljer en omfattning.
   • Lägg till eventuella ytterligare grupper.
   • (Valfritt) Om du vill ta bort en grupp klickar du på Ta bort.
     Om en grupp har användare från en sekundär domän eller utanför organisationen administreras inte dessa användare.
8. Bestäm hur länge användarna har åtkomst till appen efter att den har inaktiverats för dem eller efter att deras Google Workspace-konto har stängts av eller raderats. Du kan välja att stänga av kontot, göra en hård borttagning av kontot eller stänga av och sedan göra en hård borttagning av kontot. Du kan ställa in fördröjningen separat för varje åtgärd.
   1. Välj alternativ för var och en av dessa händelser efter behov:
      • När en app inaktiveras för en användare
      • När en användare stängs av från Google
      • När en användare raderas från Google
        Om du stänger av ett användarkonto markeras det som inaktiverat. Om du gör en hård radering av användarkontot tas det bort permanent från appen. Ställ alltid in mer tid före en hård radering av en användares konto. Mer information om avstängning och radering finns i Redigera tidsperioder för avregistrering.
   2. Klicka på Fortsätt.

9. Testa anslutningen:

   1. För Google Directory-användare söker du efter och väljer en användare som inte har ett konto i appen.

   2. Klicka på Testa.
      

      Google skapar ett konto för användaren i appen, uppdaterar det och raderar det sedan. Varje åtgärd visas som Slutförd, Misslyckades eller Kördes inte. Om en åtgärd misslyckas granskar du HTTP-koden, SCIM-feltypen och detaljerna i Visa råsvar från appen.
      

      Obs! Om appen inte returnerar 201 Created för den nya användaren, till exempel eftersom användaren redan finns, misslyckas Skapa användare och Google hoppar över uppdaterings- och raderingsåtgärderna. Om Radera användare misslyckas raderar du testkontot i appen manuellt.

10. Klicka på Slutför.
    Du kan klicka på Slutför även om testet misslyckades och testa igen senare. Det här steget sparar konfigurationen men aktiverar inte automatisk administration. Aktivera funktionen genom att gå till appens informationssida Automatisk administration och ställa in reglaget på Aktiv.
    Obs! Inställningen är inaktiverad om appen inte är aktiverad för några användare. Klicka på Användaråtkomst och aktivera appen för att aktivera automatisk administration.

Redigera administrationsinformation

Stäng av automatisk administration och radera konfigurationsinformation

Du kan stänga av automatisk administration för appen utan att förlora konfigurationsinformation. Du kan även stänga av automatisk administration och ta bort all konfigurationsinformation.

Granska användningsinformation

• När du har aktiverat automatisk administration kan du granska användningsinformationen. Mer information finns i Övervaka automatisk användaradministration.
• Du kan granska följande användningsinformation för de senaste 30 dagarna:

Administratörslogghändelse	Beskrivning
Skapa användare med automatisk administration	Användare skapade av automatisk administration
Uppdatera användare med automatisk administration	Användare uppdaterade genom automatisk administration
Stäng av användare med automatisk administration	Användare avstängda av automatisk administration
Ta bort avstängning av användare med automatisk administration	Användare återaktiverade genom automatisk administration
Radera användare med automatisk administration permanent	Användare raderade genom automatisk administration
Fel	Felaktiga begäranden

Om automatisk administration slutar fungera

Automatisk administration slutar fungera om Google inte längre kan ansluta till appen. Bärartoken kan till exempel ha löpt ut eller återkallats eller så kan appens SCIM-webbadress ha ändrats. Åtgärda problemet genom att uppdatera token eller webbadressen:

1. I Googles administratörskonsol går du till menyn Appar Webb- och mobilappar.

   Öppna Webb- och mobilappar

   Du måste vara inloggad som avancerad administratör för den här uppgiften.

2. Klicka på namnet på SAML-appen.
3. Klicka på Automatisk administration.
4. Så här uppdaterar du bärartoken:
   1. Klicka på Auktorisera om för Appauktorisering.
   2. För Åtkomsttoken klistrar du in en ny bärartoken från appen.
   3. Klicka på Auktorisera om.
5. Om du vill uppdatera baswebbadressen för SCIM klickar du på Redigera för Ändpunktsadress, anger den nya webbadressen och klickar på Uppdatera.
6. (Valfritt) Verifiera anslutningen genom att klicka på Testa för Testa anslutning.

Mer information om andra orsaker till att automatisk administration slutar att fungera finns i appens dokumentation.