Sie können die automatische Nutzerverwaltung (Autoprovisionierung) einrichten, damit alle Änderungen, die Sie an Nutzerkonten in Google Workspace vornehmen, automatisch mit dieser Drittanbieter-App synchronisiert werden.
Die automatische Nutzerverwaltung funktioniert nur bei aktiven, gesperrten oder gelöschten Nutzern. Bei archivierten Nutzern funktioniert sie nicht.
Hinweis
Bevor Sie die automatische Nutzerverwaltung einrichten können, müssen Sie SSO für LumApps einrichten. Eine entsprechende Anleitung finden Sie im Hilfeartikel LumApps-Cloud-App.
Automatische Nutzerverwaltung einrichten
Zugriffstoken für die App abrufen
- Rufen Sie die Anmeldeseite von LumApps auf und melden Sie sich mit Ihrem LumApps-Administratorkonto an.
- Klicken Sie oben auf „Einstellungen“
Einstellungen. - Klicken Sie unter Platform (Plattform) auf Provider settings
Identity provider (Anbietereinstellungen > Identitätsanbieter).
- Klicken Sie auf Neu
SCIM, um einen SCIM-Anbieter zu erstellen.
- Geben Sie unter Name einen Namen für den SCIM-Anbieter ein.
- Geben Sie unter Clientschlüssel einen beliebigen Wert ein.
Kopieren und speichern Sie den Clientschlüssel (auch als API-Token bezeichnet). Sie benötigen sie, um die Einrichtung in der Admin-Konsole abzuschließen.
- Wählen Sie unter LumApps identity provider (LumApps-Identitätsanbieter) einen Anbieter aus der Drop-down-Liste aus.
- Aktivieren Sie Enable user provisioning (Nutzerverwaltung aktivieren).
- Klicken Sie auf Speichern.
- Kopieren und speichern Sie die Provider UUID (Anbieter-UUID) für den von Ihnen erstellten SCIM-Anbieter.
Sie benötigen sie, um die Einrichtung in der Admin-Konsole abzuschließen.
- Drücken Sie Strg + Umschalttaste + ?, um das Fenster „Advanced Debug info“ (Erweiterte Informationen zur Fehlerbehebung) zu öffnen.
- Klicken Sie unter Customer (Kunde) neben der ID auf „Kopieren“
und speichern Sie die ID. - Klicken Sie für Haussmann cell (Haussmann-Zelle) neben der URL auf „Kopieren“ und speichern Sie die URL.
Sie benötigen die ID und URL, um die Einrichtung in der Admin-Konsole abzuschließen.
- Klicken Sie auf eine beliebige Stelle außerhalb des Fensters „Advanced Debug info“ (Erweiterte Informationen zur Fehlerbehebung), um es zu schließen.
Automatische Nutzerverwaltung für die App einrichten
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf LumApps.
- Klicken Sie unter Automatische Nutzerverwaltung auf Automatische Nutzerverwaltung konfigurieren.
- Fügen Sie unter Zugriffstoken das API-Token ein, das Sie aus LumApps kopiert haben.
- Klicken Sie auf Weiter.
- Bearbeiten Sie unter Endpunkt-URL die folgenden Felder mit den Informationen, die Sie aus LumApps kopiert haben:
- Ersetzen Sie {base_url} durch die Haussmann-Zelle.
- Ersetzen Sie {customer_id} durch die Kunden-ID.
- Ersetzen Sie {provider_uuid} durch die UUID des Anbieters.
- Klicken Sie auf Weiter.
-
Prüfen Sie bei App-Attributen, ob alle obligatorischen Attribute – mit einem Sternchen (*) gekennzeichnet – Google-Verzeichnisattributen zugeordnet sind. Falls nicht, klicken Sie auf den Abwärtspfeil
und holen Sie es nach. - Klicken Sie auf Weiter.
- Optional: So beschränken Sie die automatische Nutzerverwaltung auf bestimmte Nutzergruppen:
- Geben Sie unter Nach Gruppen suchen einen oder mehrere Buchstaben des Gruppennamens ein. Wählen Sie dann den Gruppennamen und einen Bereich aus.
- Fügen Sie gegebenenfalls weitere Gruppen hinzu.
- Optional: Klicken Sie zum Entfernen der Gruppe auf „Entfernen“
.
Wenn eine Gruppe Nutzer aus einer sekundären Domain oder von außerhalb Ihrer Organisation hat, werden diese Nutzer nicht verwaltet.
- Klicken Sie auf Weiter.
- Sie können festlegen, wie lange Nutzer auf die App zugreifen können, nachdem sie für sie deaktiviert oder ihr Google Workspace-Konto gesperrt oder gelöscht wurde. Sie können das Konto auch in LumApps sperren. Sie können den Zeitraum für jede Option einzeln festlegen und den Zeitraum auf innerhalb von 24 Stunden, nach 7 Tagen oder nach 21 Tagen festlegen.
- Wählen Sie nach Bedarf Optionen für jede dieser Einstellungen aus:
- Wenn eine App für einen Nutzer deaktiviert ist
- Wenn ein Nutzer bei Google gesperrt ist
- Wenn ein Nutzer aus Google gelöscht wird
- Klicken Sie auf Fertig.
- Wählen Sie nach Bedarf Optionen für jede dieser Einstellungen aus:
- Aktivieren Sie die automatische Nutzerverwaltung.
- Klicken Sie zur Bestätigung auf Aktivieren.
Informationen zur Nutzerverwaltung bearbeiten
Nutzergruppen bearbeiten, für die die automatische Nutzerverwaltung gilt
Wenn Sie die App für bestimmte Organisationseinheiten aktiviert haben, wird die automatische Nutzerverwaltung nur für Nutzer in den hinzugefügten Gruppen durchgeführt, die auch Mitglieder dieser Organisationseinheiten sind.
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf LumApps.
- Klicken Sie auf Automatische Nutzerverwaltung.
- Klicken Sie unter Umfang der Nutzerverwaltung auf Bearbeiten.
-
Geben Sie unter Nach Gruppen suchen einen oder mehrere Buchstaben des Gruppennamens ein. Wählen Sie dann den Gruppennamen und einen Bereich aus.
- Fügen Sie gegebenenfalls weitere Gruppen hinzu.
- Optional: Klicken Sie zum Entfernen der Gruppe auf „Entfernen“ .
Wenn eine Gruppe Nutzer aus einer sekundären Domain oder von außerhalb Ihrer Organisation hat, werden diese Nutzer nicht verwaltet.
- Klicken Sie auf Aktualisieren.
Zeitrahmen für das Aufheben der Bereitstellung bearbeiten
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf LumApps.
- Klicken Sie auf Automatische Nutzerverwaltung.
- Klicken Sie unter Aufheben der Bereitstellung auf Bearbeiten.
- Sie können festlegen, wie lange Nutzer auf die App zugreifen können, nachdem sie für sie deaktiviert oder ihr Google Workspace-Konto gesperrt oder gelöscht wurde. Sie können das Konto auch in LumApps sperren. Sie können den Zeitraum für jede Option einzeln festlegen und den Zeitraum auf innerhalb von 24 Stunden, nach 7 Tagen oder nach 21 Tagen festlegen.
Wählen Sie nach Bedarf Optionen für jede dieser Einstellungen aus:- Wenn eine App für einen Nutzer deaktiviert ist
- Wenn ein Nutzer bei Google gesperrt ist
- Wenn ein Nutzer aus Google gelöscht wird
- Klicken Sie auf Aktualisieren.
Automatische Nutzerverwaltung deaktivieren und Konfigurationsinformationen löschen
Sie können die automatische Nutzerverwaltung für die App deaktivieren, ohne dass Konfigurationsinformationen verloren gehen. Alternativ können Sie die automatische Nutzerverwaltung deaktivieren und alle Konfigurationsinformationen entfernen.
Automatische Nutzerverwaltung deaktivieren
So deaktivieren Sie die automatische Nutzerverwaltung für die App und behalten die Konfigurationsinformationen bei:
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf LumApps.
-
Wählen Sie eine Option aus:
- Deaktivieren Sie die automatische Nutzerverwaltung.
- Klicken Sie auf Automatische Nutzerverwaltung.
Status
Deaktivieren.
- Klicken Sie zur Bestätigung auf Deaktivieren.
Automatische Nutzerverwaltung deaktivieren und Konfigurationsinformationen löschen
-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf LumApps.
- Klicken Sie auf Automatische Nutzerverwaltung.
- Klicken Sie bei Konfiguration löschen auf Löschen.
- Klicken Sie auf Löschen, um die automatische Nutzerverwaltung zu deaktivieren und alle Konfigurationsinformationen zu entfernen.
Bestehende Nutzer werden nicht aus LumApps entfernt und können die App weiterhin verwenden.
Nutzungsinformationen ansehen
- Nachdem Sie die automatische Nutzerverwaltung aktiviert haben, können Sie Nutzungsdaten überprüfen. Weitere Informationen finden Sie im Hilfeartikel Automatische Nutzerverwaltung überprüfen.
- Sie können sich die folgenden Nutzungsdaten für die letzten 30 Tage ansehen:
| Administratorprotokollereignis | Beschreibung |
|---|---|
| Nutzer mit automatischer Nutzerverwaltung erstellen | Durch die automatische Nutzerverwaltung erstellte Nutzer |
| Durch automatische Nutzerverwaltung erstellten Nutzer aktualisieren | Durch die automatische Nutzerverwaltung aktualisierte Nutzer |
| Durch automatische Nutzerverwaltung erstellten Nutzer sperren | Durch die automatische Nutzerverwaltung gesperrte Nutzer |
| Sperrung für durch automatische Nutzerverwaltung erstellten Nutzer aufheben | Durch die automatische Nutzerverwaltung reaktivierte Nutzer |
| Fehler | Fehlerhafte Anfragen |
Wenn die automatische Nutzerverwaltung nicht mehr funktioniert…
Manchmal funktioniert die automatische Nutzerverwaltung nicht mehr, weil das Konto inaktiv ist oder sich das Administratorpasswort für LumApps geändert hat. Wenn Sie Nutzerkonten in Google Workspace weiterhin mit der App synchronisieren möchten, müssen Sie die automatische Nutzerverwaltung noch einmal autorisieren.
Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.-
Gehen Sie in der Admin-Konsole zum Dreistrich-Menü
Apps
Web- und mobile Apps.Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.
- Klicken Sie auf LumApps.
- Klicken Sie auf Automatische Nutzerverwaltung.
- Klicken Sie unter App-Autorisierung auf Noch einmal autorisieren.
Geben Sie unter Zugriffstoken das API-Token von LumApps ein.
Wenn Sie ein weiteres Token generieren müssen, folgen Sie der Anleitung unter Zugriffstoken für die App abrufen (weiter oben auf dieser Seite).
Klicken Sie auf Noch einmal autorisieren.
Weitere Gründe, warum die automatische Nutzerverwaltung möglicherweise nicht funktioniert, finden Sie in der Dokumentation der App.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.