Özel SCIM profilleriyle otomatik kullanıcı temel hazırlığını ayarlama (beta)

Özel SCIM profilleriyle otomatik kullanıcı temel hazırlığı, yalnızca sınırlı sayıda katılımcının erişebildiği bir beta özelliğidir. Uygulamanızın ayrıntılar sayfasında otomatik temel hazırlık seçeneğini görmüyorsanız bu özellik henüz kuruluşunuzda kullanılamıyor demektir.

Özel SCIM profilleriyle otomatik kullanıcı temel hazırlığını kullanarak SCIM 2.0'ı destekleyen özel veya önceden entegre edilmiş SAML uygulamasında kullanıcı hesaplarını otomatik olarak ayarlayabilir ve yönetebilirsiniz.

Başlamadan önce

Özel bir SCIM profili oluşturmak için şunlara ihtiyacınız vardır:

• Süper yönetici rolüne sahip bir Cloud Identity hesabı Ayrıntılı bilgi için Önceden oluşturulmuş yönetici rolleri başlıklı makaleye göz atın.
• Yönetici Konsolunuzda kullanıcılar için ayarlanmış ve etkinleştirilmiş özel veya önceden entegre edilmiş bir SAML uygulaması

Uygulamanızda aşağıdaki özelliklere sahip bir SCIM sunucusu bulunmalıdır:

• SCIM 2.0 sürümünü destekler.
• POST, GET, PUT için yedek olarak PATCH ve DELETE dahil olmak üzere standart HTTP yöntemlerini kullanır.
• Hamiline ait jeton kimlik doğrulamasını destekler. OAuth jetonu kimlik doğrulaması desteklenmez.

Özel SCIM profiliyle otomatik kullanıcı temel hazırlığını ayarlama

1. Google Yönetici Konsolu'nda Menü Uygulamalar Web ve mobil uygulamalar'a gidin.

   Web uygulamaları ve mobil uygulamalar'a git

   Bu görev için süper yönetici olarak oturum açmanız gerekir.

2. SAML uygulamanızın adını tıklayın.
3. Otomatik temel hazırlık bölümünde Otomatik temel hazırlığı yapılandır'ı tıklayın.
4. Erişim jetonu alanına uygulamanızın hamiline ait jetonunu girin ve Devam'ı tıklayın.
5. Uygulamanızdaki SCIM uç nokta URL'sini Uç nokta URL'si alanına girin ve Devam'ı tıklayın. Google, desteklenen özellikleri otomatik olarak keşfetmek için SCIM uç noktanıza bağlanır.
6. Google Dizini özelliklerinizi ilgili uygulama özellikleriyle eşleyin. Uygulamanız şema keşfini destekliyorsa tablo, keşfedilen özelliklerle önceden doldurulur. Özel özellikleri manuel olarak eşlemek için Eşleme ekle'yi tıklayın İşlemi tamamladığınızda Devam'ı tıklayın.
7. (İsteğe bağlı) Herhangi bir grup eklemezseniz SAML uygulamasına erişimi olan tüm kullanıcıların temel hazırlığı yapılır. Otomatik temel hazırlığı belirli kullanıcı gruplarıyla sınırlamak için:
   • Gruplarda ara alanına grup adının bir veya daha fazla harfini girip grup adını ve kapsamı seçin.
   • Varsa başka gruplar ekleyin.
   • (İsteğe bağlı) Bir grubu kaldırmak için Kaldır'ı tıklayın.
     Bir grupta ikincil bir alandan veya kuruluşunuzun dışından kullanıcılar varsa bu kullanıcılar için temel hazırlık yapılmaz.
8. Uygulama devre dışı bırakıldıktan veya Google Workspace hesapları askıya alındıktan ya da silindikten sonra kullanıcıların uygulamaya ne kadar süreyle erişebileceğine karar verin. Kullanıcının hesabını askıya alabilir, kalıcı olarak silebilir veya askıya aldıktan sonra kalıcı olarak silebilirsiniz. Gecikme zaman aralığını her işlem için ayrı ayrı ayarlayabilirsiniz.
   1. Bu etkinliklerin her biri için gereken seçenekleri belirleyin:
      • Kullanıcı için bir uygulama devre dışı bırakıldığında
      • Bir kullanıcı Google'da askıya alındığında
      • Bir kullanıcı Google'dan silindiğinde
        Bir kullanıcı hesabını askıya alırsanız hesap devre dışı olarak işaretlenir. Kullanıcı hesabını kalıcı olarak silerseniz hesap, uygulamadan kalıcı olarak kaldırılır. Bir kullanıcı hesabının kalıcı olarak silinmesi için her zaman daha fazla süre ayarlayın. Askıya alma ve silme hakkında ayrıntılı bilgi için Temel hazırlığı kaldırma zaman aralıklarını düzenleme başlıklı makaleyi inceleyin.
   2. Devam'ı tıklayın.

9. Bağlantıyı test edin:

   1. Google Directory kullanıcısı için uygulamanızda hesabı olmayan bir kullanıcıyı arayın ve seçin.

   2. Test'i tıklayın.
      

      Google, uygulamanızda kullanıcı için bir hesap oluşturur, hesabı günceller ve ardından siler. Her işlem Başarılı, Başarısız veya Çalıştırılmadı olarak gösterilir. Başarısız bir işlem için uygulamanızdaki HTTP kodunu, SCIM hata türünü ve Ham yanıtı görüntüle ayrıntılarını inceleyin.
      

      Not: Uygulamanız yeni kullanıcı için 201 Created döndürmezse (ör. kullanıcı zaten mevcut olduğu için) Kullanıcı Oluştur işlemi başarısız olur ve Google, güncelleme ve silme işlemlerini atlar. Kullanıcıyı Sil işlemi başarısız olursa uygulamanızdaki test hesabını manuel olarak silin.

10. Son'u tıklayın.
    Test başarısız olsa bile Sonlandır'ı tıklayıp daha sonra tekrar test edebilirsiniz. Bu adım, yapılandırmayı kaydeder ancak otomatik temel hazırlığı etkinleştirmez. Özelliği etkinleştirmek için uygulamanızın ayrıntılar sayfası Otomatik temel hazırlık'a gidin ve açma/kapatma düğmesini Etkin olarak ayarlayın.
    Not: Uygulamanız hiçbir kullanıcı için etkinleştirilmediyse ayar devre dışı bırakılır. Kullanıcı erişimi'ni tıklayın ve otomatik temel hazırlığı etkinleştirmek için uygulamayı etkinleştirin.

Temel hazırlık bilgilerini düzenleme

Otomatik temel hazırlığı devre dışı bırakma ve yapılandırma bilgilerini silme

Uygulama için otomatik temel hazırlığı, yapılandırma bilgilerini kaybetmeden devre dışı bırakabilirsiniz. Dilerseniz otomatik temel hazırlığı devre dışı bırakabilir ve tüm yapılandırma bilgilerini kaldırabilirsiniz.

Kullanım bilgilerini inceleme

• Otomatik temel hazırlığı etkinleştirdikten sonra kullanım bilgilerini inceleyebilirsiniz. Ayrıntılı bilgi için Otomatik kullanıcı temel hazırlığını izleme başlıklı makaleyi inceleyin.
• Son 30 güne ait aşağıdaki kullanım bilgilerini inceleyebilirsiniz:

Yönetici günlüğü etkinliği	Açıklama
Otomatik Temel Hazırlığını Yaparak Kullanıcı Oluşturma	Otomatik temel hazırlık tarafından kullanıcılar oluşturuldu
Otomatik Temel Hazırlığı Yapılan Kullanıcıyı Güncelleme	Otomatik temel hazırlık tarafından kullanıcılar güncellendi
Otomatik Temel Hazırlığı Yapılan Kullanıcıyı Askıya Alma	Otomatik temel hazırlık tarafından kullanıcılar askıya alındı
Otomatik Temel Hazırlığı Yapılan Kullanıcıyla İlişkili Askıya Alma İşlemini İptal Etme	Otomatik temel hazırlık tarafından yeniden etkinleştirilen kullanıcılar
Otomatik Temel Hazırlığı Yapılan Kullanıcıyı Kalıcı Şekilde Silme	Otomatik temel hazırlık tarafından kullanıcılar silindi
Hata sayısı	Başarısız istekler

Otomatik temel hazırlık çalışmayı durdurursa

Google artık uygulamanıza bağlanamıyorsa otomatik temel hazırlık çalışmayı durdurur. Örneğin, hamiline ait jetonun süresi dolmuş veya jeton iptal edilmiş ya da uygulamanın SCIM URL'si değişmiş olabilir. Sorunu düzeltmek için jetonu veya URL'yi güncelleyin:

1. Google Yönetici Konsolu'nda Menü Uygulamalar Web ve mobil uygulamalar'a gidin.

   Web uygulamaları ve mobil uygulamalar'a git

   Bu görev için süper yönetici olarak oturum açmanız gerekir.

2. SAML uygulamanızın adını tıklayın.
3. Otomatik temel hazırlık'ı tıklayın.
4. Hamiline ait jetonu güncellemek için:
   1. Uygulama yetkilendirmesi bölümünde Yeniden yetkilendir'i tıklayın.
   2. Erişim jetonu alanına uygulamanızdan yeni bir hamiline ait jeton yapıştırın.
   3. Yeniden yetkilendir'i tıklayın.
5. SCIM ana URL'sini güncellemek için Uç nokta URL'si bölümünde Düzenle'yi tıklayın, yeni URL'yi girin ve ardından Güncelle'yi tıklayın.
6. (İsteğe bağlı) Bağlantıyı doğrulamak için Bağlantıyı test et bölümünde Test et'i tıklayın.

Otomatik temel hazırlığın çalışmamasının diğer nedenleriyle ilgili ayrıntılar için uygulamanın belgelerine bakın.