Du kan konfigurera automatisk användaradministration (autoprovisioning) så att alla ändringar du gör i användarkonton i Google Workspace automatiskt synkroniseras med den här tredjepartsappen.
Automatiserad användarprovisionering fungerar endast på aktiva, avstängda eller borttagna användare. Arkiverade användare ingår inte.
Innan du börjar
Innan du kan konfigurera automatisk användarprovisionering måste du konfigurera SSO för Amazon Web Services. För stegen, gå till Amazon Web Services molnapp .
Konfigurera automatisk användarprovisionering
Hämta åtkomsttoken för appen
- Gå till AWS Management Console och logga in med ditt Amazon Web Services-administratörskonto.
- Klicka på tjänster
Alla tjänster IAM-identitetscenter .
IAM Identity Center var tidigare känt som AWS Single Sign-on. - För rekommenderade installationssteg klickar du på Steg 1 , Välj din identitetskälla .
- På sidan Inställningar , i avsnittet Identitetskälla , klicka på Åtgärder Ändra identitetskälla .
- För Välj identitetskälla väljer du Extern identitetsleverantör .
- Klicka på Nästa .
- För metadata för identitetsleverantör klickar du på IdP SAML-metadata Välj fil .
- Ladda upp metadata för identitetsleverantören (GoogleIDPMetadata.xml) som du laddade ner när du konfigurerade SSO för den här appen och klicka sedan på Nästa .
- På sidan Bekräfta ändring , bläddra till Granska och bekräfta och ange GODKÄNN .
- Klicka på Ändra identitetskälla .
- På sidan Inställningar , i avsnittet Automatisk provisionering , klicka på Aktivera .
- Kopiera och spara SCIM-slutpunkten som visas i rutan.
- Klicka på Visa token .
- Kopiera åtkomsttoken och klicka sedan på Stäng .
Så här hittar du SCIM-slutpunkten och en ny token efter att ha slutfört föregående steg:
- Gå till IAM-identitetscentret Inställningar.
- Klicka på fliken Identitetskälla Åtgärder Hantera provisionering .
- För konfiguration , kopiera SCIM-slutpunkten.
- För åtkomsttokens klickar du på Generera token och kopierar den nya token.
Konfigurera automatisk provisionering för app
I Googles administratörskonsol, gå till Meny
Appar Webb- och mobilappar .Du måste vara inloggad som superadministratör för den här uppgiften.
- Klicka på Amazon Web Services .
- För Automatisk administration klickar du på Konfigurera automatisk administration .
- För Access token klistrar du in den access token som du kopierade från Amazon Web Services.
- Klicka på Fortsätt .
För appattribut , kontrollera att alla obligatoriska attribut – de som är markerade med en asterisk (*) – är mappade till Googles katalogattribut. Om inte, klicka på nedåtpilen.
och mappa dem till deras lämpliga attribut.- Klicka på Fortsätt .
- (Valfritt) Så här begränsar du automatisk provisionering till specifika användargrupper:
- För Sök grupper anger du en eller flera bokstäver i gruppnamnet, väljer gruppnamnet och väljer ett omfång.
- Lägg till eventuella ytterligare grupper.
- (Valfritt) Om du vill ta bort en grupp klickar du på Ta bort
.Om en grupp har användare från en sekundär domän eller från en annan organisation, etableras inte dessa användare.
- Klicka på Fortsätt .
- Bestäm hur länge användarna har åtkomst till appen efter att den har stängts av för dem eller deras Google Workspace-konto har stängts av eller tagits bort. Du kan stänga av deras konto i Amazon Web Services. Du kan ställa in tidsramen individuellt för varje alternativ och välja inom 24 timmar eller efter en, 7 eller 21 dagar.
- Välj alternativ för var och en av dessa inställningar, efter behov:
- När en app är avstängd för en användare
- När en användare stängs av från Google
- När en användare tas bort från Google
- Klicka på Slutför .
- Välj alternativ för var och en av dessa inställningar, efter behov:
- Aktivera automatisk provisionering .
- Klicka på Aktivera för att bekräfta.
Redigera provisioneringsinformation
Redigera användargrupper som omfattas av automatisk provisionering
Om du har aktiverat appen för vissa organisationsenheter är det bara användare i de tillagda grupperna som också är medlemmar i dessa organisationsenheter som omfattas av automatisk administration.
Du måste vara inloggad som superadministratör för den här uppgiften.I Googles administratörskonsol, gå till Meny
Appar Webb- och mobilappar .Du måste vara inloggad som superadministratör för den här uppgiften.
- Klicka på Amazon Web Services .
- Klicka på Automatisk provisionering .
- För etableringsomfattning klickar du på Redigera .
För Sök grupper anger du en eller flera bokstäver i gruppnamnet, väljer gruppnamnet och väljer ett omfång.
- Lägg till eventuella ytterligare grupper.
- (Valfritt) Om du vill ta bort en grupp klickar du på Ta bort .
Om en grupp har användare från en sekundär domän eller från en annan organisation, etableras inte dessa användare.
- Klicka på Uppdatera .
Redigera tidsramar för avregistrering
I Googles administratörskonsol, gå till Meny
Appar Webb- och mobilappar .Du måste vara inloggad som superadministratör för den här uppgiften.
- Klicka på Amazon Web Services .
- Klicka på Automatisk provisionering .
- För avprovisionering klickar du på Redigera .
- Bestäm hur länge användarna har åtkomst till appen efter att den har stängts av för dem eller deras Google Workspace-konto har stängts av eller tagits bort. Du kan stänga av deras konto i Amazon Web Services. Du kan ställa in tidsramen individuellt för varje alternativ och välja inom 24 timmar eller efter en, 7 eller 21 dagar.
Välj alternativ för var och en av dessa inställningar, efter behov:- När en app är avstängd för en användare
- När en användare stängs av från Google
- När en användare tas bort från Google
- Klicka på Uppdatera .
Stäng av automatisk provisionering och radera konfigurationsinformation
Du kan inaktivera automatisk administration för appen utan att förlora konfigurationsinformation. Eller så kan du inaktivera automatisk administration och ta bort all konfigurationsinformation.
Stäng av automatisk provisionering
Så här inaktiverar du automatisk provisionering för appen och behåller konfigurationsinformationen:
I Googles administratörskonsol, gå till Meny
Appar Webb- och mobilappar .Du måste vara inloggad som superadministratör för den här uppgiften.
- Klicka på Amazon Web Services .
- Välj ett alternativ:
- Stäng av automatisk provisionering .
- Klicka på Automatisk provisionering Status Stäng av .
- Klicka på Stäng av för att bekräfta.
Stäng av automatisk provisionering och radera konfigurationsinformation
I Googles administratörskonsol, gå till Meny
Appar Webb- och mobilappar .Du måste vara inloggad som superadministratör för den här uppgiften.
- Klicka på Amazon Web Services .
- Klicka på Automatisk provisionering .
- För Ta bort konfiguration klickar du på Ta bort .
- Klicka på Ta bort för att inaktivera automatisk provisionering och ta bort all konfigurationsinformation.
Befintliga användare kommer inte att tas bort från Amazon Web Services och kan fortfarande använda appen.
Granska användningsinformation
- När du har aktiverat automatisk provisionering kan du granska användningsinformationen. Mer information finns i Övervaka automatisk användarprovisionering .
- Du kan granska följande användningsinformation för de senaste 30 dagarna:
| Administratörslogghändelse | Beskrivning |
|---|---|
| Skapa användare genom automatisk provisionering | Användare skapade genom automatisk provisionering |
| Uppdatera automatiskt provisionerad användare | Användare uppdaterade via automatisk provisionering |
| Stäng av automatiskt provisionerad användare | Användare avstängda av automatisk provisionering |
| Avaktivera automatiskt provisionerad användare | Användare återaktiverades genom automatisk provisionering |
| Misslyckanden | Misslyckade förfrågningar |
Om automatisk provisionering slutar fungera…
Ibland, på grund av kontoinaktivitet eller om administratörslösenordet för Amazon Web Services ändras, slutar automatisk administration att fungera. För att fortsätta synkronisera användarkonton i Google Workspace med appen måste du auktorisera automatisk administration på nytt.
Du måste vara inloggad som superadministratör för den här uppgiften.I Googles administratörskonsol, gå till Meny
Appar Webb- och mobilappar .Du måste vara inloggad som superadministratör för den här uppgiften.
- Klicka på Amazon Web Services .
- Klicka på Automatisk provisionering .
- För appauktorisering klickar du på Återauktorisera .
För Access token anger du Access token från Amazon Web Services.
Om du behöver generera en annan token följer du stegen i Hämta åtkomsttoken för appen (tidigare på den här sidan).
Klicka på Återauktorisera .
Mer information om andra anledningar till varför automatisk provisionering kan sluta fungera finns i appens dokumentation.
Google, Google Workspace och relaterade varumärken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är associerade med.