ตั้งค่าการจัดสรรผู้ใช้อัตโนมัติด้วยโปรไฟล์ SCIM ที่กำหนดเอง (เบต้า)

การจัดสรรผู้ใช้อัตโนมัติด้วยโปรไฟล์ SCIM ที่กำหนดเองเป็นฟีเจอร์เบต้าที่พร้อมให้บริการแก่ผู้เข้าร่วมจำนวนจำกัดเท่านั้น หากไม่เห็นการจัดสรรอัตโนมัติในหน้ารายละเอียดของแอป แสดงว่าองค์กรของคุณยังใช้ฟีเจอร์นี้ไม่ได้

คุณสามารถตั้งค่าและจัดการบัญชีผู้ใช้ในแอป SAML ที่กำหนดเองหรือที่ผสานรวมไว้ล่วงหน้าซึ่งรองรับ SCIM 2.0 ได้โดยอัตโนมัติ โดยใช้การจัดสรรผู้ใช้อัตโนมัติด้วยโปรไฟล์ SCIM ที่กำหนดเอง

ข้อควรทราบก่อนที่จะเริ่มต้น

หากต้องการตั้งค่าโปรไฟล์ SCIM ที่กำหนดเอง คุณต้องมีสิ่งต่อไปนี้

• บัญชี Cloud Identity ที่มีบทบาทผู้ดูแลระบบขั้นสูง โปรดดูรายละเอียดที่หัวข้อบทบาทผู้ดูแลระบบที่กำหนดไว้ล่วงหน้า
• แอป SAML ที่กำหนดเองหรือที่ผสานรวมไว้ล่วงหน้าซึ่งตั้งค่าและเปิดใช้สำหรับผู้ใช้ในคอนโซลผู้ดูแลระบบ

แอปของคุณต้องมีเซิร์ฟเวอร์ SCIM ที่มีคุณสมบัติดังนี้

• รองรับ SCIM เวอร์ชัน 2.0
• ใช้เมธอด HTTP มาตรฐาน ซึ่งรวมถึง POST, GET, PATCH พร้อมการใช้ PUT เป็นทางเลือก และ DELETE
• รองรับการตรวจสอบสิทธิ์โทเค็นสำหรับผู้ถือ ระบบไม่รองรับการตรวจสอบสิทธิ์โทเค็น OAuth

ตั้งค่าการจัดสรรผู้ใช้อัตโนมัติด้วยโปรไฟล์ SCIM ที่กำหนดเอง

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกชื่อแอป SAML
3. ในส่วนการจัดสรรอัตโนมัติ ให้คลิกกำหนดค่าการจัดสรรอัตโนมัติ
4. ป้อนโทเค็นสำหรับผู้ถือจากแอปในโทเค็นเพื่อการเข้าถึง แล้วคลิกต่อไป
5. ป้อน URL ของอุปกรณ์ปลายทาง SCIM จากแอปในช่อง Endpoint URL แล้วคลิกต่อไป Google จะเชื่อมต่อกับปลายทาง SCIM เพื่อค้นหาแอตทริบิวต์ที่รองรับโดยอัตโนมัติ
6. แมปแอตทริบิวต์ไดเรกทอรีของ Google กับแอตทริบิวต์แอปที่เกี่ยวข้อง หากแอปของคุณรองรับการค้นพบสคีมา ระบบจะป้อนข้อมูลแอตทริบิวต์ที่ค้นพบลงในตารางล่วงหน้า หากต้องการแมปแอตทริบิวต์ที่กำหนดเองด้วยตนเอง ให้คลิกเพิ่มการแมป ต่อไปเมื่อเสร็จแล้ว
7. (ไม่บังคับ) หากคุณไม่เพิ่มกลุ่ม ระบบจะจัดสรรผู้ใช้ทั้งหมดที่มีสิทธิ์เข้าถึงแอป SAML หากต้องการจำกัดการจัดสรรอัตโนมัติให้กับกลุ่มผู้ใช้เฉพาะ ให้ทำดังนี้
   • สำหรับค้นหากลุ่ม ให้ป้อนตัวอักษรของชื่อกลุ่มอย่างน้อย 1 ตัว แล้วเลือกชื่อกลุ่มและเลือกขอบเขต
   • เพิ่มกลุ่มอื่นๆ
   • (ไม่บังคับ) หากต้องการนำกลุ่มออก ให้คลิกนำออก
     หากกลุ่มมีผู้ใช้จากโดเมนรองหรือจากภายนอกองค์กร ระบบจะไม่จัดสรรผู้ใช้เหล่านั้น
8. กำหนดระยะเวลาที่ผู้ใช้จะยังคงเข้าถึงแอปได้หลังจากที่ระบบปิดแอป หรือหลังจากที่บัญชี Google Workspace ของผู้ใช้ถูกระงับหรือลบ คุณเลือกที่จะระงับบัญชี ลบบัญชีออกจริง หรือระงับแล้วลบบัญชีออกจริงได้ คุณสามารถตั้งค่ากรอบเวลาการหน่วงเวลาสำหรับการดำเนินการแต่ละรายการแยกกันได้
   1. เลือกตัวเลือกสำหรับแต่ละเหตุการณ์ต่อไปนี้ตามความจำเป็น
      • เมื่อปิดแอปสำหรับผู้ใช้
      • เมื่อมีการระงับผู้ใช้จาก Google
      • เมื่อมีการลบผู้ใช้ออกจาก Google
        หากคุณระงับบัญชีผู้ใช้ ระบบจะทำเครื่องหมายเป็นปิดใช้งาน หากคุณลบบัญชีผู้ใช้แบบถาวร ระบบจะนำบัญชีดังกล่าวออกจากแอปอย่างถาวร ดังนั้น ให้กำหนดเวลาก่อนจะลบบัญชีผู้ใช้แบบถาวรให้นานกว่า โปรดดูรายละเอียดเกี่ยวกับการระงับและการลบที่หัวข้อแก้ไขกรอบเวลาการยกเลิกการจัดสรร
   2. คลิกต่อไป

9. ทดสอบการเชื่อมต่อโดยทำดังนี้

   1. สำหรับผู้ใช้ Google Directory ให้ค้นหาและเลือกผู้ใช้ที่ไม่มีบัญชีในแอปของคุณ

   2. คลิกทดสอบ
      

      Google จะสร้างบัญชีสำหรับผู้ใช้ในแอปของคุณ อัปเดตบัญชี แล้วลบบัญชี การดำเนินการแต่ละรายการจะแสดงเป็นสำเร็จ ไม่สำเร็จ หรือไม่ได้เรียกใช้ สำหรับการดำเนินการที่ล้มเหลว ให้ตรวจสอบรหัส HTTP, ประเภทข้อผิดพลาด SCIM และรายละเอียดดูการตอบกลับดิบจากแอปของคุณ
      

      หมายเหตุ: หากแอปไม่แสดงผล 201 Created สำหรับผู้ใช้ใหม่ เช่น เนื่องจากมีผู้ใช้อยู่แล้ว การดำเนินการสร้างผู้ใช้จะล้มเหลว และ Google จะข้ามการอัปเดตและการลบ หากลบผู้ใช้ไม่สำเร็จ ให้ลบบัญชีทดสอบในแอปด้วยตนเอง

10. คลิกเสร็จสิ้น
    คุณสามารถคลิกเสร็จสิ้นได้แม้ว่าการทดสอบจะล้มเหลว และทดสอบอีกครั้งในภายหลัง ขั้นตอนนี้จะบันทึกการกำหนดค่า แต่จะไม่เปิดการจัดสรรอัตโนมัติ หากต้องการเปิดใช้ ให้ไปที่หน้ารายละเอียดของแอป การจัดสรรอัตโนมัติ แล้วตั้งค่าปุ่มเปิด/ปิดเป็นใช้งานอยู่
    หมายเหตุ: ระบบจะปิดใช้การตั้งค่าหากไม่ได้เปิดแอปให้กับผู้ใช้ คลิกสิทธิ์เข้าถึงของผู้ใช้แล้วเปิดแอปเพื่อเปิดใช้การจัดสรรอัตโนมัติ

แก้ไขข้อมูลการจัดสรร

ปิดการจัดสรรอัตโนมัติและลบข้อมูลการกำหนดค่า

คุณปิดใช้การจัดสรรอัตโนมัติสำหรับแอปได้โดยที่ยังเก็บข้อมูลการกำหนดค่าไว้ หรือจะปิดการจัดสรรอัตโนมัติและนำข้อมูลการกำหนดค่าทั้งหมดออกก็ได้

ตรวจสอบข้อมูลการใช้งาน

• หลังจากเปิดใช้การจัดสรรอัตโนมัติแล้ว คุณสามารถตรวจสอบข้อมูลการใช้งานได้ โปรดดูรายละเอียดที่หัวข้อตรวจสอบการจัดสรรผู้ใช้อัตโนมัติ
• คุณสามารถตรวจสอบข้อมูลการใช้งานต่อไปนี้ในช่วง 30 วันที่ผ่านมาได้

เหตุการณ์ในบันทึกของผู้ดูแลระบบ	คำอธิบาย
สร้างผู้ใช้ด้วยการจัดสรรอัตโนมัติ	ผู้ใช้ที่สร้างโดยการจัดสรรอัตโนมัติ
อัปเดตผู้ใช้ที่จัดสรรอัตโนมัติ	ผู้ใช้ที่อัปเดตโดยการจัดสรรอัตโนมัติ
ระงับผู้ใช้ที่จัดสรรอัตโนมัติ	ผู้ใช้ที่ถูกระงับโดยการจัดสรรอัตโนมัติ
ยกเลิกการระงับผู้ใช้ที่จัดสรรอัตโนมัติ	ผู้ใช้ที่เปิดใช้งานอีกครั้งโดยการจัดสรรอัตโนมัติ
ลบผู้ใช้ที่จัดสรรอัตโนมัติออกจริง	ผู้ใช้ที่ถูกลบโดยการจัดสรรอัตโนมัติ
การทำงานผิดพลาด	คำขอที่ไม่สำเร็จ

หากการจัดสรรอัตโนมัติหยุดทำงาน

การจัดสรรอัตโนมัติจะหยุดทำงานหาก Google เชื่อมต่อกับแอปของคุณไม่ได้อีกต่อไป เช่น โทเค็นสำหรับผู้ถืออาจหมดอายุหรือถูกเพิกถอน หรือ URL ของ SCIM ของแอปอาจมีการเปลี่ยนแปลง หากต้องการแก้ไข ให้คุณอัปเดตโทเค็นหรือ URL โดยทำดังนี้

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู แอป แอปในเว็บและบนอุปกรณ์เคลื่อนที่

   ไปที่แอปบนเว็บและมือถือ

   คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้

2. คลิกชื่อแอป SAML
3. คลิกการจัดสรรอัตโนมัติ
4. วิธีอัปเดตโทเค็นสำหรับผู้ถือ
   1. ในส่วนการให้สิทธิ์แอป ให้คลิกให้สิทธิ์อีกครั้ง
   2. ในส่วนโทเค็นเพื่อการเข้าถึง ให้วางโทเค็นสำหรับผู้ถือใหม่จากแอป
   3. คลิกให้สิทธิ์อีกครั้ง
5. หากต้องการอัปเดต URL ฐานของ SCIM ให้คลิกแก้ไขในส่วน URL ปลายทาง แล้วป้อน URL ใหม่ จากนั้นคลิกอัปเดต
6. (ไม่บังคับ) หากต้องการยืนยันการเชื่อมต่อ ให้คลิกทดสอบในส่วนทดสอบการเชื่อมต่อ

โปรดดูเอกสารของแอปเพื่อศึกษาละเอียดเกี่ยวกับสาเหตุอื่นๆ ที่อาจทำให้การจัดสรรอัตโนมัติหยุดทำงาน