É possível configurar o provisionamento automático de usuários (provisionamento automático) para sincronizar automaticamente as alterações feitas nas contas de usuário no Google Workspace com o app de terceiros.
O provisionamento automático de usuários funciona apenas em usuários ativos, suspensos ou excluídos. Ele não inclui os usuários arquivados.
Antes de começar
Antes de configurar o provisionamento automático de usuários, configure o SSO para o LumApps. Confira as etapas no app LumApps na nuvem.
Configurar o provisionamento automático de usuários
Receber token de acesso para o app
- Acesse a página de login do LumApps e faça login com sua conta de administrador do serviço.
- Na parte de cima, clique em Configurações
Configurações.
- Em Plataforma, clique em Configurações de provedor
Provedor de identidade.
- Clique em Novo
SCIM para criar seu provedor SCIM.
- Em Nome, insira um nome para o provedor de SCIM.
- Em Chave secreta do cliente, insira qualquer valor.
Copie e salve a chave secreta do cliente (também conhecida como token da API). Você vai precisar dele para concluir a configuração no Admin Console.
- Em Provedor de identidade LumApps, na lista suspensa, selecione um provedor.
- Ative a opção Ativar provisionamento de usuários.
- Clique em Salvar.
- Copie e salve o UUID do provedor do provedor SCIM que você criou.
Você vai precisar dele para concluir a configuração no Admin Console.
- Pressione Ctrl+Shift+? para abrir a janela de informações de depuração avançada.
- Para Cliente, ao lado do número de identificação, clique em Copiar
e salve o ID.
- Em Haussmann cell, ao lado do URL, clique em Copiar
e salve o URL.
Você vai precisar do ID e do URL para concluir a configuração no Admin Console.
- Clique em qualquer lugar fora da janela "Informações de depuração avançada" para fechá-la.
Configurar o provisionamento automático do app
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como superadministrador.
- Clique em LumApps.
- Em Provisionamento automático, clique em Configurar provisionamento automático.
- Em Token de acesso, cole o token da API que você copiou do LumApps.
- Clique em Continuar.
- Em URL do endpoint, edite os seguintes campos com as informações que você copiou do LumApps:
- Substitua {base_url} pela célula de Haussmann.
- Substitua {customer_id} pelo ID do cliente.
- Substitua {provider_uuid} pelo UUID do provedor.
- Clique em Continuar.
-
Em Atributos de app, verifique se todos os atributos obrigatórios, marcados com um asterisco (*), estão mapeados para os atributos do diretório do Google. Se não estiverem, clique na seta para baixo
e faça o mapeamento para o atributo adequado.
- Clique em Continuar.
- (Opcional) Para limitar o provisionamento automático a grupos de usuários específicos:
- Em Pesquisar grupos, digite uma ou mais letras do nome do grupo, selecione o nome do grupo e escolha um escopo.
- Adicione outros grupos.
- (Opcional) Para remover um grupo, clique em Remover
.
Se um grupo tiver usuários de um domínio secundário ou de fora da sua organização, eles não serão provisionados.
- Clique em Continuar.
- Decida por quanto tempo os usuários terão acesso ao app depois que ele for desativado ou a conta do Google Workspace for suspensa ou excluída. Você pode suspender a conta no LumApps. É possível definir o período individualmente para cada opção e escolher entre 24 horas ou após 1, 7 ou 21 dias.
- Escolha opções para cada uma destas configurações, conforme necessário:
- Quando um app está desativado para um usuário
- Quando um usuário está suspenso no Google
- Quando um usuário é excluído do Google
- Clique em Concluir.
- Escolha opções para cada uma destas configurações, conforme necessário:
- Ative o Provisionamento automático.
- Clique em Ativar para confirmar.
Editar informações de provisionamento
Editar grupos de usuários sujeitos ao provisionamento automático
Se você tiver ativado o app para determinadas unidades organizacionais, apenas os usuários nos grupos adicionados que também fazem parte dessas unidades organizacionais vão estar sujeitos ao provisionamento automático.
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como superadministrador.
- Clique em LumApps.
- Clique em Provisionamento automático.
- Em Escopo do provisionamento, clique em Editar.
-
Em Pesquisar grupos, digite uma ou mais letras do nome do grupo, selecione o nome do grupo e escolha um escopo.
- Adicione outros grupos.
- (Opcional) Para remover um grupo, clique em Remover
.
Se um grupo tiver usuários de um domínio secundário ou de fora da sua organização, eles não serão provisionados.
- Clique em Atualizar.
Editar períodos de desprovisionamento
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como superadministrador.
- Clique em LumApps.
- Clique em Provisionamento automático.
- Em Desprovisionamento, clique em Editar.
- Decida por quanto tempo os usuários terão acesso ao app depois que ele for desativado ou a conta do Google Workspace for suspensa ou excluída. Você pode suspender a conta no LumApps. É possível definir o período individualmente para cada opção e escolher entre 24 horas ou após 1, 7 ou 21 dias.
Escolha opções para cada uma destas configurações, conforme necessário:- Quando um app está desativado para um usuário
- Quando um usuário está suspenso no Google
- Quando um usuário é excluído do Google
- Clique em Atualizar.
Desativar o provisionamento automático e excluir as informações de configuração
É possível desativar o provisionamento automático do app sem perder as informações de configuração. Também é possível desativar o provisionamento automático e remover as informações de configuração.
Desativar o provisionamento automático
Se você quiser desativar o provisionamento automático para o app e manter as informações de configuração, faça o seguinte:
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como superadministrador.
- Clique em LumApps.
-
Escolha uma opção:
- Desative o Provisionamento automático.
- Clique em Provisionamento automático
Status
Desativar.
- Clique em Desativar para confirmar.
Desativar o provisionamento automático e excluir as informações de configuração
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como superadministrador.
- Clique em LumApps.
- Clique em Provisionamento automático.
- Em Excluir configuração, clique em Excluir.
- Clique em Excluir para desativar o provisionamento automático e remover as informações de configuração.
Os usuários não vão ser removidos do LumApps e ainda vão poder usar o app.
Revisar informações de uso
- Depois de ativar o provisionamento automático, você poderá analisar as informações de uso. Confira mais detalhes em Monitorar o provisionamento automático de usuários.
- Você pode analisar as seguintes informações de uso nos últimos 30 dias:
| Evento de registro do administrador | Descrição |
|---|---|
| Criar usuário por provisionamento automático | Usuários criados pelo provisionamento automático |
| Atualizar usuário provisionado automaticamente | Usuários atualizados pelo provisionamento automático |
| Suspender usuário provisionado automaticamente | Usuários suspensos pelo provisionamento automático |
| Cancelar a suspensão de usuário provisionado automaticamente | Usuários reativados pelo provisionamento automático |
| Falhas | Solicitações com falha |
Se o provisionamento automático parar de funcionar...
Às vezes, devido à inatividade da conta ou se a senha de administrador do LumApps mudar, o provisionamento automático deixa de funcionar. Para continuar sincronizando as contas de usuário no Google Workspace com o app, você precisa autorizar novamente o provisionamento automático.
Para realizar essa tarefa, você precisa fazer login como superadministrador.-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como superadministrador.
- Clique em LumApps.
- Clique em Provisionamento automático.
- Em Autorização de apps, clique em Reautorizar.
Em Token de acesso, digite o token de API do LumApps.
Se você precisar gerar outro token, siga as etapas em Receber token de acesso para o app (anteriormente nesta página).
Clique em Reautorizar.
Para saber mais sobre outros motivos que impedem o provisionamento automático de funcionar, consulte a documentação do app.
Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas a que estão associados.