Sie können die automatische Nutzerverwaltung (Autoprovisionierung) einrichten, damit alle Änderungen, die Sie an Nutzerkonten in Google Workspace vornehmen, automatisch mit dieser Drittanbieter-App synchronisiert werden.
Die automatische Nutzerverwaltung funktioniert nur bei aktiven, gesperrten oder gelöschten Nutzern. Bei archivierten Nutzern funktioniert sie nicht.
Hinweis
Bevor Sie die automatische Nutzerverwaltung einrichten können, müssen Sie SSO für Amazon Web Services einrichten. Eine entsprechende Anleitung finden Sie im Hilfeartikel Amazon Web Services-Cloud-App.
Automatische Nutzerverwaltung einrichten
Zugriffstoken für die App abrufen
- Rufen Sie die AWS Management Console auf und melden Sie sich mit Ihrem Amazon Web Services-Administratorkonto an.
- Klicken Sie auf Dienste
Alle Dienste
IAM Identity Center.
IAM Identity Center hieß früher AWS Single Sign-On. - Klicken Sie unter Empfohlene Einrichtungsschritte auf Schritt 1, Identitätsquelle auswählen.
- Klicken Sie auf der Seite Einstellungen im Bereich Identitätsquelle auf Aktionen
Identitätsquelle ändern.
- Wählen Sie unter Identitätsquelle auswählen die Option Externer Identitätsanbieter aus.
- Klicken Sie auf Weiter.
- Klicken Sie unter Metadaten des Identitätsanbieters auf IdP-SAML-Metadaten
Datei auswählen.
- Laden Sie die Metadaten des Identitätsanbieters (GoogleIDPMetadata.xml) hoch, die Sie beim Einrichten der Einmalanmeldung für diese App heruntergeladen haben, und klicken Sie dann auf Weiter.
- Scrollen Sie auf der Seite Änderung bestätigen zu Überprüfen und bestätigen und geben Sie ZUSTIMMEN ein.
- Klicken Sie auf Identitätsquelle ändern.
- Klicken Sie auf der Seite Einstellungen im Abschnitt Automatische Bereitstellung auf Aktivieren.
- Kopieren und speichern Sie den SCIM-Endpunkt, der im Feld angezeigt wird.
- Klicken Sie auf Token anzeigen.
- Kopieren Sie das Zugriffstoken und klicken Sie auf Schließen.
So finden Sie den SCIM-Endpunkt und ein neues Token nach Abschluss der vorherigen Schritte:
- Rufen Sie IAM Identity Center
Einstellungen auf.
- Klicken Sie auf den Tab Identitätsquelle.
Aktionen
Nutzerverwaltung verwalten.
- Kopieren Sie unter Konfiguration den SCIM-Endpunkt.
- Klicken Sie unter Zugriffstokens auf Token generieren und kopieren Sie das neue Token.
Automatische Nutzerverwaltung für die App einrichten
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf Amazon Web Services.
- Klicken Sie unter Automatische Nutzerverwaltung auf Automatische Nutzerverwaltung konfigurieren.
- Fügen Sie unter Zugriffstoken das Zugriffstoken ein, das Sie aus Amazon Web Services kopiert haben.
- Klicken Sie auf Weiter.
-
Prüfen Sie bei App-Attributen, ob alle obligatorischen Attribute – mit einem Sternchen (*) gekennzeichnet – Google-Verzeichnisattributen zugeordnet sind. Falls nicht, klicken Sie auf den Abwärtspfeil
und holen Sie es nach. - Klicken Sie auf Weiter.
- Optional: So beschränken Sie die automatische Nutzerverwaltung auf bestimmte Nutzergruppen:
- Geben Sie unter Nach Gruppen suchen einen oder mehrere Buchstaben des Gruppennamens ein. Wählen Sie dann den Gruppennamen und einen Bereich aus.
- Fügen Sie gegebenenfalls weitere Gruppen hinzu.
- Optional: Klicken Sie zum Entfernen der Gruppe auf „Entfernen“
.
Wenn eine Gruppe Nutzer aus einer sekundären Domain oder von außerhalb Ihrer Organisation hat, werden diese Nutzer nicht verwaltet.
- Klicken Sie auf Weiter.
- Sie können festlegen, wie lange Nutzer auf die App zugreifen können, nachdem sie für sie deaktiviert oder ihr Google Workspace-Konto gesperrt oder gelöscht wurde. Sie können das Konto auch in Amazon Web Services sperren. Sie können den Zeitraum für jede Option einzeln festlegen und den Zeitraum auf innerhalb von 24 Stunden, nach 7 Tagen oder nach 21 Tagen festlegen.
- Wählen Sie nach Bedarf Optionen für jede dieser Einstellungen aus:
- Wenn eine App für einen Nutzer deaktiviert ist
- Wenn ein Nutzer bei Google gesperrt ist
- Wenn ein Nutzer aus Google gelöscht wird
- Klicken Sie auf Fertig.
- Wählen Sie nach Bedarf Optionen für jede dieser Einstellungen aus:
- Aktivieren Sie die automatische Nutzerverwaltung.
- Klicken Sie zur Bestätigung auf Aktivieren.
Informationen zur Nutzerverwaltung bearbeiten
Nutzergruppen bearbeiten, für die die automatische Nutzerverwaltung gilt
Wenn Sie die App für bestimmte Organisationseinheiten aktiviert haben, wird die automatische Nutzerverwaltung nur für Nutzer in den hinzugefügten Gruppen durchgeführt, die auch Mitglieder dieser Organisationseinheiten sind.
Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf Amazon Web Services.
- Klicken Sie auf Automatische Nutzerverwaltung.
- Klicken Sie unter Umfang der Nutzerverwaltung auf Bearbeiten.
-
Geben Sie unter Nach Gruppen suchen einen oder mehrere Buchstaben des Gruppennamens ein. Wählen Sie dann den Gruppennamen und einen Bereich aus.
- Fügen Sie gegebenenfalls weitere Gruppen hinzu.
-
Optional: Klicken Sie zum Entfernen der Gruppe auf „Entfernen“ .
Wenn eine Gruppe Nutzer aus einer sekundären Domain oder von außerhalb Ihrer Organisation hat, werden diese Nutzer nicht verwaltet.
- Klicken Sie auf Aktualisieren.
Zeitrahmen für das Aufheben der Bereitstellung bearbeiten
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf Amazon Web Services.
- Klicken Sie auf Automatische Nutzerverwaltung.
- Klicken Sie unter Aufheben der Bereitstellung auf Bearbeiten.
- Sie können festlegen, wie lange Nutzer auf die App zugreifen können, nachdem sie für sie deaktiviert oder ihr Google Workspace-Konto gesperrt oder gelöscht wurde. Sie können das Konto auch in Amazon Web Services sperren. Sie können den Zeitraum für jede Option einzeln festlegen und den Zeitraum auf innerhalb von 24 Stunden, nach 7 Tagen oder nach 21 Tagen festlegen.
Wählen Sie nach Bedarf Optionen für jede dieser Einstellungen aus:- Wenn eine App für einen Nutzer deaktiviert ist
- Wenn ein Nutzer bei Google gesperrt ist
- Wenn ein Nutzer aus Google gelöscht wird
- Klicken Sie auf Aktualisieren.
Automatische Nutzerverwaltung deaktivieren und Konfigurationsinformationen löschen
Sie können die automatische Nutzerverwaltung für die App deaktivieren, ohne dass Konfigurationsinformationen verloren gehen. Alternativ können Sie die automatische Nutzerverwaltung deaktivieren und alle Konfigurationsinformationen entfernen.
Automatische Nutzerverwaltung deaktivieren
So deaktivieren Sie die automatische Nutzerverwaltung für die App und behalten die Konfigurationsinformationen bei:
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf Amazon Web Services.
-
Wählen Sie eine Option aus:
- Deaktivieren Sie die automatische Nutzerverwaltung.
- Klicken Sie auf Automatische Nutzerverwaltung.
Status
Deaktivieren.
- Klicken Sie zur Bestätigung auf Deaktivieren.
Automatische Nutzerverwaltung deaktivieren und Konfigurationsinformationen löschen
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf Amazon Web Services.
- Klicken Sie auf Automatische Nutzerverwaltung.
- Klicken Sie bei Konfiguration löschen auf Löschen.
-
Klicken Sie auf Löschen, um die automatische Nutzerverwaltung zu deaktivieren und alle Konfigurationsinformationen zu entfernen.
Bestehende Nutzer werden nicht aus Amazon Web Services entfernt und können die App weiterhin verwenden.
Nutzungsinformationen ansehen
- Nachdem Sie die automatische Nutzerverwaltung aktiviert haben, können Sie Nutzungsdaten überprüfen. Weitere Informationen finden Sie im Hilfeartikel Automatische Nutzerverwaltung überprüfen.
- Sie können sich die folgenden Nutzungsdaten für die letzten 30 Tage ansehen:
| Administratorprotokollereignis | Beschreibung |
|---|---|
| Nutzer mit automatischer Nutzerverwaltung erstellen | Durch die automatische Nutzerverwaltung erstellte Nutzer |
| Durch automatische Nutzerverwaltung erstellten Nutzer aktualisieren | Durch die automatische Nutzerverwaltung aktualisierte Nutzer |
| Durch automatische Nutzerverwaltung erstellten Nutzer sperren | Durch die automatische Nutzerverwaltung gesperrte Nutzer |
| Sperrung für durch automatische Nutzerverwaltung erstellten Nutzer aufheben | Durch automatische Nutzerverwaltung reaktivierte Nutzer |
| Fehler | Fehlerhafte Anfragen |
Wenn die automatische Nutzerverwaltung nicht mehr funktioniert…
Manchmal funktioniert die automatische Nutzerverwaltung aufgrund von Inaktivität des Kontos oder wenn sich das Administratorpasswort für Amazon Web Services ändert nicht mehr. Wenn Sie Nutzerkonten in Google Workspace weiterhin mit der App synchronisieren möchten, müssen Sie die automatische Nutzerverwaltung noch einmal autorisieren.
Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf Amazon Web Services.
- Klicken Sie auf Automatische Nutzerverwaltung.
- Klicken Sie unter App-Autorisierung auf Noch einmal autorisieren.
- Geben Sie unter Zugriffstoken das Zugriffstoken von Amazon Web Services ein.
Wenn Sie ein weiteres Token generieren müssen, folgen Sie der Anleitung unter Zugriffstoken für die App abrufen (weiter oben auf dieser Seite). - Klicken Sie auf Noch einmal autorisieren.
Weitere Gründe, warum die automatische Nutzerverwaltung möglicherweise nicht funktioniert, finden Sie in der Dokumentation der App.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.