Mengonfigurasi penyediaan pengguna Amazon Web Services

1. Buka AWS Management Console, lalu login dengan akun administrator Amazon Web Services Anda.
2. Klik Services All Services IAM Identity Center.
   IAM Identity Center sebelumnya dikenal sebagai AWS Single Sign-on.
3. Untuk Recommended setup steps, klik Step 1, Choose your identity source.
4. Di halaman Settings, pada bagian Identity source, klik Actions Change identity source.
5. Untuk Choose identity source, pilih External identity provider.
6. Klik Berikutnya.
7. Untuk Identity provider metadata, klik IdP SAML metadata Choose file.
8. Upload metadata penyedia identitas (GoogleIDPMetadata.xml) yang Anda download saat menyiapkan SSO untuk aplikasi ini, lalu klik Next.
9. Di halaman Confirm change, scroll ke Review and confirm, lalu masukkan ACCEPT.
10. Klik Ubah sumber identitas.
11. Di halaman Settings, pada bagian Automatic provisioning, klik Enable.
12. Salin dan simpan endpoint SCIM yang muncul di kotak.
13. Klik Show token.
14. Salin token akses, lalu klik Tutup.

Untuk menemukan endpoint SCIM dan token baru setelah menyelesaikan langkah-langkah sebelumnya:

1. Buka IAM Identity Center Settings.
2. Klik tab Identity source Actions Manage provisioning.
3. Pada bagian Configuration, salin endpoint SCIM.
4. Pada bagian Access tokens, klik Generate token, lalu salin token baru.

1. Di konsol Google Admin, buka Menu Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus login sebagai administrator super untuk melakukan tugas ini.

2. Klik Amazon Web Services.
3. Untuk Penyediaan otomatis, klik Konfigurasi penyediaan otomatis.
4. Untuk Token akses, tempel token akses yang Anda salin dari Amazon Web Services.
5. Klik Lanjutkan.

6. Untuk Atribut aplikasi, pastikan semua atribut wajib—yang ditandai dengan tanda bintang (*)—dipetakan ke atribut direktori Google. Jika tidak, klik Panah bawah dan petakan ke atribut yang sesuai.

7. Klik Lanjutkan.
8. (Opsional) Untuk membatasi penyediaan otomatis bagi grup pengguna tertentu:
   1. Untuk Grup penelusuran, masukkan satu atau beberapa huruf dari nama grup, pilih nama grup, lalu pilih cakupan.
   2. Tambahkan grup lainnya.
   3. (Opsional) Untuk menghapus grup, klik Hapus .

      Jika grup memiliki pengguna dari domain sekunder atau dari luar organisasi, penyediaan untuk pengguna tersebut tidak akan dilakukan.

9. Klik Lanjutkan.
10. Tentukan berapa lama pengguna dapat memiliki akses ke aplikasi setelah aplikasi tersebut dinonaktifkan untuk mereka atau akun Google Workspace mereka ditangguhkan atau dihapus. Anda dapat menangguhkan akun mereka di Amazon Web Services. Anda dapat menetapkan jangka waktu masing-masing opsi dan memilih dalam waktu 24 jam atau setelah satu, 7, atau 21 hari.
    1. Pilih opsi untuk setiap setelan ini sesuai kebutuhan:
       • Saat aplikasi dinonaktifkan untuk pengguna
       • Saat pengguna ditangguhkan dari Google
       • Jika pengguna dihapus dari Google
    2. Klik Selesai.
11. Aktifkan Penyediaan otomatis.
12. Klik Aktifkan untuk mengonfirmasi.

Jika Anda mengaktifkan aplikasi untuk unit organisasi tertentu, hanya pengguna dalam grup yang ditambahkan yang juga anggota unit organisasi tersebut yang akan disediakan secara otomatis.

1. Di konsol Google Admin, buka Menu Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus login sebagai administrator super untuk melakukan tugas ini.

2. Klik Amazon Web Services.
3. Klik Penyediaan otomatis.
4. Untuk Cakupan penyediaan, klik Edit.

5. Untuk Grup penelusuran, masukkan satu atau beberapa huruf dari nama grup, pilih nama grup, lalu pilih cakupan.

6. Tambahkan grup lainnya.
7. (Opsional) Untuk menghapus grup, klik Hapus .
   

   Jika grup memiliki pengguna dari domain sekunder atau dari luar organisasi, penyediaan untuk pengguna tersebut tidak akan dilakukan.

8. Klik Perbarui.

1. Di konsol Google Admin, buka Menu Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus login sebagai administrator super untuk melakukan tugas ini.

2. Klik Amazon Web Services.
3. Klik Penyediaan otomatis.
4. Untuk Pencabutan akses, klik Edit.
5. Tentukan berapa lama pengguna dapat memiliki akses ke aplikasi setelah aplikasi tersebut dinonaktifkan untuk mereka atau akun Google Workspace mereka ditangguhkan atau dihapus. Anda dapat menangguhkan akun mereka di Amazon Web Services. Anda dapat menetapkan jangka waktu masing-masing opsi dan memilih dalam waktu 24 jam atau setelah satu, 7, atau 21 hari.
   Pilih opsi untuk setiap setelan ini sesuai kebutuhan:
   • Saat aplikasi dinonaktifkan untuk pengguna
   • Saat pengguna ditangguhkan dari Google
   • Jika pengguna dihapus dari Google
6. Klik Perbarui.

Untuk menonaktifkan penyediaan otomatis bagi aplikasi dan menyimpan informasi konfigurasi:

1. Di konsol Google Admin, buka Menu Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus login sebagai administrator super untuk melakukan tugas ini.

2. Klik Amazon Web Services.
3. Pilih salah satu opsi:
   • Nonaktifkan Penyediaan otomatis.
   • Klik Penyediaan otomatis Status Nonaktifkan.
4. Klik Nonaktifkan untuk mengonfirmasi.

1. Di konsol Google Admin, buka Menu Aplikasi Aplikasi web dan seluler.

   Buka Aplikasi web dan seluler

   Anda harus login sebagai administrator super untuk melakukan tugas ini.

2. Klik Amazon Web Services.
3. Klik Penyediaan otomatis.
4. Untuk Hapus konfigurasi, klik Hapus.
5. Klik Hapus untuk menonaktifkan penyediaan otomatis dan menghapus semua informasi konfigurasi.
   Pengguna yang sudah ada tidak akan dihapus dari Amazon Web Services dan tetap dapat menggunakan aplikasi.