Как настроить инициализацию аккаунтов Amazon Web Services

Вы можете настроить автоматическую инициализацию аккаунтов, чтобы изменения, внесенные вами в аккаунты пользователей Google Workspace, автоматически синхронизировались с этим сторонним приложением.

Автоинициализация действует в отношении активных, заблокированных и удаленных аккаунтов и не работает для отправленных в архив аккаунтов.

Подготовка

Прежде чем настраивать автоматическую инициализацию аккаунтов, настройте SSO для Amazon Web Services. Инструкции приведены в статье Облачное приложение Amazon Web Services.

Как настроить автоматическую инициализацию аккаунтов

Как получить токен доступа для приложения

  1. Перейдите в консоль управления AWS и войдите в аккаунт администратора Amazon Web Services.
  2. Нажмите Services (Сервисы) > All Services (Все сервисы) > IAM Identity Center.
    Ранее IAM Identity Center назывался AWS Single Sign-on.
  3. В разделе Recommended setup steps (Рекомендованные шаги настройки) выберите Step 1 (Шаг 1) и нажмите Choose your identity source (Выбрать источник идентификационной информации).
  4. На странице Settings (Настройки) в разделе Identity source (Источник идентификационной информации) нажмите Actions (Действия) > Change identity source (Изменить источник идентификационной информации).
  5. Под заголовком Choose identity source (Выберите источник идентификационной информации) выберите External identity provider (Внешний поставщик идентификационной информации).
  6. Нажмите Далее.
  7. В разделе Identity provider metadata (Метаданные поставщика идентификационной информации) нажмите IdP SAML metadata (Метаданные SAML поставщика идентификационной информации) > Choose file (Выбрать файл).
  8. Загрузите файл метаданных поставщика идентификационной информации (GoogleIDPMetadata.xml), который вы скачали, когда настраивали SSO для этого приложения, и нажмите Next (Далее).
  9. Прокрутите страницу Confirm change (Подтверждение изменений), чтобы отобразить раздел Review and confirm (Проверка и подтверждение), и введите ACCEPT.
  10. Нажмите Change identity source (Изменить источник идентификационной информации).
  11. На странице Settings (Настройки) в разделе Automatic provisioning (Автоматическая инициализация) нажмите Enable (Включить).
  12. Скопируйте и сохраните конечную точку SCIM, указанную в соответствующем поле.
  13. Нажмите Show token (Показать токен).
  14. Скопируйте токен доступа и нажмите Close (Закрыть).

Чтобы по завершении описанных выше шагов найти конечную точку SCIM и токен доступа, выполните следующее:

  1. Перейдите в IAM Identity Center (Центр идентификационной информации IAM) > Settings (Настройки).
  2. Откройте вкладку Identity source (Источник идентификационной информации) > Actions (Действия) > Manage provisioning (Управление инициализацией).
  3. В разделе Configuration (Конфигурация) скопируйте конечную точку SCIM.
  4. Под заголовком Access tokens (Токены доступа) нажмите Generate token (Сгенерировать токен) и скопируйте новый токен.

Как настроить автоматическую инициализацию для приложения

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Amazon Web Services.
  3. В разделе Автоинициализация выберите Настроить автоинициализацию.
  4. В поле Токен доступа вставьте токен доступа, скопированный из Amazon Web Services.
  5. Нажмите Продолжить.

  6. В разделе Атрибуты приложений убедитесь, что все обязательные атрибуты, помеченные звездочкой (*), сопоставлены с атрибутами каталога Google. Если это не так, нажмите на стрелку вниз рядом с нужным атрибутом и выберите соответствующий вариант.

  7. Нажмите Продолжить.
  8. Чтобы разрешить автоматическую инициализацию только для определенных групп пользователей:
    1. В разделе Поиск в группах введите одну или несколько букв названия группы, выберите название, а затем выберите область действия.
    2. При необходимости добавьте также другие группы.
    3. Если вы хотите удалить группу, нажмите на значок "Удалить" рядом с ней.

      Если в группе есть пользователи из дополнительного домена или не входящие в организацию, подготовка таких пользователей не выполняется.

  9. Нажмите Продолжить.
  10. Укажите, в течение какого времени пользователь сохранит доступ к приложению, если оно будет отключено для него или его аккаунт Google Workspace будет заблокирован или удален. Заблокировать аккаунт можно в Amazon Web Services. Вы можете задать период времени отдельно для каждого варианта, выбрав 24 часа, один, семь или 21 день.
    1. Выберите значения для каждого из следующих параметров:
      • При отключении приложения для пользователя
      • Если пользователь заблокирован в Google
      • Если пользователь удален из Google
    2. Нажмите Готово.
  11. Включите параметр Автоинициализация.
  12. Выберите Включить, чтобы подтвердить действие.

Как изменить настройки инициализации

Как изменить группы пользователей, для которых включена автоинициализация

Если вы включили приложение для определенных организационных подразделений, автоинициализация будет работать только для пользователей в добавленных группах, которые также входят в эти подразделения.

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Amazon Web Services.
  3. Выберите Автоинициализация.
  4. В разделе Область действия инициализации нажмите Изменить.

  5. В разделе Поиск в группах введите одну или несколько букв названия группы, выберите название, а затем выберите область действия.

  6. При необходимости добавьте также другие группы.
  7. Если вы хотите удалить группу, нажмите на значок "Удалить" рядом с ней.

    Если в группе есть пользователи из дополнительного домена или не входящие в организацию, инициализация таких пользователей не выполняется.

  8. Нажмите Обновить.

Как изменить сроки деинициализации

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Amazon Web Services.
  3. Выберите Автоинициализация.
  4. В разделе Деинициализация нажмите Изменить.
  5. Укажите, в течение какого времени пользователь сохранит доступ к приложению, если оно будет отключено для него или его аккаунт Google Workspace будет заблокирован или удален. Заблокировать аккаунт можно в Amazon Web Services. Вы можете задать период времени отдельно для каждого варианта, выбрав 24 часа, один, семь или 21 день.
    Выберите значения для каждого из следующих параметров:
    • При отключении приложения для пользователя
    • Если пользователь заблокирован в Google
    • Если пользователь удален из Google
  6. Нажмите Обновить.

Как отключить автоинициализацию и удалить информацию конфигурации

Вы можете отключить автоинициализацию для приложения и при этом сохранить или удалить информацию конфигурации.

Как отключить автоинициализацию

Чтобы отключить автоинициализацию для приложения и сохранить информацию о конфигурации:

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Amazon Web Services.
  3. Выберите один из вариантов:
    • Отключите параметр Автоинициализация.
    • Нажмите Автоинициализация > Статус > Отключить.
  4. Подтвердите действие.

Как отключить автоинициализацию и удалить информацию конфигурации

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Amazon Web Services.
  3. Выберите Автоинициализация.
  4. В разделе удаления конфигурации нажмите Удалить.
  5. Нажмите Удалить, чтобы отключить автоинициализацию и удалить всю информацию конфигурации.
    Существующие пользователи не будут удалены из Amazon Web Services и смогут продолжить работу с приложением.

Как посмотреть сведения об использовании

Событие в журнале администратора Описание
Создание аккаунта с помощью автоинициализации Аккаунты, созданные с помощью автоинициализации.
Обновление аккаунта, созданного с помощью автоинициализации Аккаунты, обновленные с помощью автоинициализации.
Блокировка аккаунта, созданного с помощью автоинициализации Аккаунты, заблокированные с помощью автоинициализации.
Отмена блокировки аккаунта, созданного с помощью автоинициализации Аккаунты, блокировка которых была отменена с помощью автоинициализации.
Ошибки Количество запросов, которые не удалось выполнить.

Если автоинициализация перестает работать…

Иногда из-за бездействия аккаунта или смены пароля администратора Amazon Web Services автоинициализация перестает работать. Чтобы возобновить синхронизацию аккаунтов пользователей в Google Workspace с приложением, повторно авторизуйте автоинициализацию.

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Amazon Web Services.
  3. Выберите Автоинициализация.
  4. В разделе Авторизация приложения нажмите Авторизовать повторно.

  5. В поле Токен доступа введите токен доступа из Amazon Web Services.

    Если понадобится создать ещё один токен, следуйте инструкциям в разделе Как получить токен доступа для приложения (выше на этой странице).

  6. Нажмите Авторизовать повторно.

Информацию о других возможных причинах прекращения работы автоинициализации можно найти в документации к приложению.


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.