設定 Amazon Web Services 使用者帳戶佈建功能

1. 前往 AWS 管理主控台，然後使用 Amazon Web Services 管理員帳戶登入。
2. 依序點選「Services」「All Services」「IAM Identity Center」。
   IAM Identity Center 先前稱為 AWS Single Sign-on。
3. 在「Recommended setup steps」部分，按一下「Step 1, Choose your identity source」。
4. 在「Settings」頁面的「Identity source」部分，依序按一下「Actions」 「Change identity source」。
5. 在「Choose identity source」部分，選取「External identity provider」。
6. 點選 [下一步]。
7. 在「Identity provider metadata」部分，按一下「IdP SAML metadata」 「Choose file」。
8. 上傳為此應用程式設定單一登入 (SSO) 時下載的識別資訊提供者中繼資料 (GoogleIDPMetadata.xml)，然後按一下「Next」。
9. 在「Confirm change」頁面上，捲動至「Review and confirm」，然後輸入「ACCEPT」。
10. 按一下「變更識別資訊來源」。
11. 在「設定」頁面的「自動佈建」部分，按一下「啟用」。
12. 複製並儲存方塊中顯示的 SCIM 端點。
13. 按一下「顯示權杖」。
14. 複製存取權杖，然後按一下「Close」。

完成上述步驟後，如要找出 SCIM 端點和新權杖，請按照下列步驟操作：

1. 前往「IAM Identity Center」 「Settings」。
2. 依序點選「Identity source」分頁標籤 「Actions」「Manage provisioning」。
3. 在「Configuration」部分複製 SCIM 端點。
4. 在「Access tokens」部分按一下「Generate token」，然後複製新的權杖。

1. 在 Google 管理控制台中，依序前往「選單」 「應用程式」 「網頁和行動應用程式」。

   前往「網頁和行動應用程式」頁面

   您必須以超級管理員的身分登入，才能執行這項工作。

2. 按一下「Amazon Web Services」。
3. 在「自動佈建」部分，按一下「設定自動佈建功能」。
4. 在「存取權杖」部分，貼上從 Amazon Web Services 複製的存取權杖。
5. 按一下「繼續」。

6. 針對「應用程式屬性」，確認所有必要屬性 (標有星號 (*)) 皆已對應至 Google 目錄屬性。如果尚未對應，請點選向下箭頭 ，然後對應到相應的屬性。

7. 按一下「繼續」。
8. (選用) 如要將自動佈建功能限制為套用至特定的使用者群組，請按照下列步驟操作：
   1. 在「搜尋群組」中輸入一或多個群組名稱字母，選取群組名稱，然後選擇範圍。
   2. 新增其他群組。
   3. (選用) 如要移除群組，請按一下「移除」圖示 。

      如果群組中含有來自次要網域或機構外部的使用者，系統不會佈建這些使用者。

9. 按一下「繼續」。
10. 決定在關閉應用程式後，或是使用者的 Google Workspace 帳戶遭停權或刪除後，使用者可以存取應用程式的時間。您可以在 Amazon Web Services 中將使用者的帳戶停權。您可以分別為每個選項設定時間範圍，並選擇 24 小時內、1 天後、7 天後或 21 天後。
    1. 視需要為下列各項設定選項：
       • 使用者的應用程式遭到關閉時
       • 使用者在 Google 上遭到停權時
       • 使用者從 Google 服務遭到刪除時
    2. 按一下「完成」。
11. 啟用「自動佈建」。
12. 按一下「啟用」確認操作。

如果您已為特定機構單位啟用應用程式，新增群組內的成員必須也隸屬於這些機構單位，您才能對這些使用者執行自動佈建作業。

1. 在 Google 管理控制台中，依序前往「選單」 「應用程式」 「網頁和行動應用程式」。

   前往「網頁和行動應用程式」頁面

   您必須以超級管理員的身分登入，才能執行這項工作。

2. 按一下「Amazon Web Services」。
3. 點選「自動佈建」。
4. 在「帳戶佈建範圍」部分，按一下「編輯」。

5. 在「搜尋群組」中輸入一或多個群組名稱字母，選取群組名稱，然後選擇範圍。

6. 新增其他群組。
7. (選用) 如要移除群組，請按一下「移除」圖示 。
   

   如果群組中含有來自次要網域或機構外部的使用者，系統不會佈建這些使用者。

8. 按一下「更新」。

1. 在 Google 管理控制台中，依序前往「選單」 「應用程式」 「網頁和行動應用程式」。

   前往「網頁和行動應用程式」頁面

   您必須以超級管理員的身分登入，才能執行這項工作。

2. 按一下「Amazon Web Services」。
3. 按一下「自動佈建」。
4. 在「取消佈建」部分，按一下「編輯」。
5. 決定在關閉應用程式後，或是使用者的 Google Workspace 帳戶遭停權或刪除後，使用者可以存取應用程式的時間。您可以在 Amazon Web Services 中將使用者的帳戶停權。您可以分別為每個選項設定時間範圍，並選擇 24 小時內、1 天後、7 天後或 21 天後。
   視需要為下列各項設定選擇選項：
   • 使用者的應用程式遭到關閉時
   • 使用者在 Google 上遭到停權時
   • 使用者從 Google 服務遭到刪除時
6. 按一下「更新」。

如何停用應用程式的自動佈建功能，同時保留設定資訊：

1. 在 Google 管理控制台中，依序前往「選單」 「應用程式」 「網頁和行動應用程式」。

   前往「網頁和行動應用程式」頁面

   您必須以超級管理員的身分登入，才能執行這項工作。

2. 按一下「Amazon Web Services」。
3. 選擇下列其中一種做法：
   • 關閉「自動佈建」。
   • 依序點選「自動佈建」 「狀態」 「關閉」。
4. 按一下「關閉」加以確認。

1. 在 Google 管理控制台中，依序前往「選單」 「應用程式」 「網頁和行動應用程式」。

   前往「網頁和行動應用程式」頁面

   您必須以超級管理員的身分登入，才能執行這項工作。

2. 按一下「Amazon Web Services」。
3. 按一下「自動佈建」。
4. 如要刪除設定，請按一下「刪除」。
5. 按一下「刪除」即可停用自動佈建功能，並移除所有設定資訊。
   系統不會從 Amazon Web Services 中移除現有使用者，他們仍可使用應用程式。