Định cấu hình tính năng cấp phép người dùng LumApps

Bạn có thể thiết lập tính năng cấp phép người dùng tự động (autoprovisioning) để mọi thay đổi bạn thực hiện đối với tài khoản người dùng trong Google Workspace đều được tự động đồng bộ hoá với ứng dụng bên thứ ba này.

Tính năng tự động cấp phép cho người dùng chỉ hoạt động trên người dùng đang hoạt động, bị tạm ngưng hoặc đã bị xoá. Báo cáo này không bao gồm người dùng lưu trữ.

Trước khi bắt đầu

Trước khi có thể thiết lập tính năng tự động cấp phép người dùng, bạn cần thiết lập SSO cho LumApps. Để xem các bước, hãy truy cập vào Ứng dụng đám mây LumApps.

Thiết lập tính năng tự động cấp phép cho người dùng

Lấy mã truy cập cho ứng dụng

  1. Truy cập vào trang đăng nhập LumApps rồi đăng nhập bằng tài khoản quản trị viên LumApps của bạn.
  2. Ở trên cùng, hãy nhấp vào biểu tượng Cài đặt sau đóCài đặt.
  3. Đối với Nền tảng, hãy nhấp vào Cài đặt nhà cung cấp sau đóNhà cung cấp danh tính.
  4. Nhấp vào Mới sau đóSCIM để tạo nhà cung cấp SCIM.
  5. Đối với Tên, hãy nhập tên cho nhà cung cấp SCIM.
  6. Đối với Client Secret (Khoá bí mật của ứng dụng khách), hãy nhập giá trị bất kỳ.

    Sao chép và lưu mật khẩu ứng dụng khách (còn gọi là mã thông báo API). Bạn cần có khoá này để hoàn tất quá trình thiết lập trong Bảng điều khiển dành cho quản trị viên.

  7. Đối với Nhà cung cấp danh tính LumApps, hãy chọn một nhà cung cấp trong danh sách thả xuống.
  8. Bật chế độ Bật tính năng cấp phép người dùng.
  9. Nhấp vào Lưu.
  10. Sao chép và lưu UUID của nhà cung cấp cho nhà cung cấp SCIM mà bạn đã tạo.

    Bạn cần có khoá này để hoàn tất quá trình thiết lập trong Bảng điều khiển dành cho quản trị viên.

  11. Nhấn tổ hợp phím Ctrl+Shift+? để mở cửa sổ Thông tin gỡ lỗi nâng cao.
  12. Đối với Khách hàng, bên cạnh mã nhận dạng, hãy nhấp vào biểu tượng Sao chép rồi lưu mã nhận dạng.
  13. Đối với Haussmann cell, bên cạnh URL, hãy nhấp vào biểu tượng Sao chép rồi lưu URL.

    Bạn cần có mã nhận dạng và URL để hoàn tất quá trình thiết lập trong Bảng điều khiển dành cho quản trị viên.

  14. Nhấp vào vị trí bất kỳ bên ngoài cửa sổ Thông tin gỡ lỗi nâng cao để đóng cửa sổ này.

Thiết lập tính năng tự động cấp phép cho ứng dụng

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Ứng dụng sau đóỨng dụng web và ứng dụng di động.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Nhấp vào LumApps.
  3. Đối với Tự động cấp phép, hãy nhấp vào Định cấu hình tính năng tự động cấp phép.
  4. Đối với Mã truy cập, hãy dán mã thông báo API mà bạn đã sao chép từ LumApps.
  5. Nhấp vào Tiếp tục.
  6. Đối với URL điểm cuối, hãy chỉnh sửa các trường sau bằng thông tin mà bạn đã sao chép từ LumApps:
    1. Thay thế {base_url} bằng ô Haussmann.
    2. Thay thế {customer_id} bằng mã khách hàng.
    3. Thay thế {provider_uuid} bằng mã nhận dạng duy nhất của nhà cung cấp.
  7. Nhấp vào Tiếp tục.

  8. Đối với Thuộc tính ứng dụng, hãy xác minh rằng tất cả các thuộc tính bắt buộc (những thuộc tính có dấu hoa thị (*)) đều được liên kết với các thuộc tính của Google Directory. Nếu không, hãy nhấp vào biểu tượng Mũi tên xuống rồi liên kết các thuộc tính đó với thuộc tính thích hợp.

  9. Nhấp vào Tiếp tục.
  10. (Không bắt buộc) Để giới hạn tính năng tự động cấp phép cho một số nhóm người dùng cụ thể:
    1. Đối với Nhóm tìm kiếm, hãy nhập một hoặc nhiều chữ cái trong tên nhóm, chọn tên nhóm và chọn một phạm vi.
    2. Thêm các nhóm khác.
    3. (Không bắt buộc) Để xoá một nhóm, hãy nhấp vào biểu tượng Xoá .

    Nếu một nhóm có người dùng thuộc miền phụ hoặc người dùng bên ngoài tổ chức của bạn, thì những người dùng đó sẽ không được cấp phép.

  11. Nhấp vào Tiếp tục.
  12. Quyết định thời gian người dùng có quyền truy cập vào ứng dụng sau khi ứng dụng bị tắt đối với họ hoặc tài khoản Google Workspace của họ bị tạm ngưng hoặc xoá. Bạn có thể tạm ngưng tài khoản của họ trong LumApps. Bạn có thể đặt khung thời gian riêng cho từng lựa chọn và chọn trong vòng 24 giờ hoặc sau 1, 7 hoặc 21 ngày.
    1. Chọn các lựa chọn cho từng chế độ cài đặt này (nếu cần):
      • Khi một ứng dụng bị tắt đối với người dùng
      • Khi người dùng bị tạm ngưng trên Google
      • Khi một người dùng bị xoá khỏi Google
    2. Nhấp vào Hoàn tất.
  13. Bật tính năng Tự động cấp phép.
  14. Nhấp vào Bật để xác nhận.

Chỉnh sửa thông tin cấp phép

Chỉnh sửa nhóm người dùng chịu sự điều chỉnh của tính năng tự động cấp phép

Nếu bạn bật ứng dụng cho một số đơn vị tổ chức, thì chỉ những người dùng trong các nhóm được thêm và cũng là thành viên của các đơn vị tổ chức đó mới được cấp phép tự động.

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Ứng dụng sau đóỨng dụng web và ứng dụng di động.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Nhấp vào LumApps.
  3. Nhấp vào Tự động cấp phép.
  4. Đối với Phạm vi cấp phép, hãy nhấp vào Chỉnh sửa.

  5. Đối với Nhóm tìm kiếm, hãy nhập một hoặc nhiều chữ cái trong tên nhóm, chọn tên nhóm và chọn một phạm vi.

  6. Thêm các nhóm khác.
  7. (Không bắt buộc) Để xoá một nhóm, hãy nhấp vào biểu tượng Xoá .

    Nếu một nhóm có người dùng thuộc miền phụ hoặc người dùng bên ngoài tổ chức của bạn, thì những người dùng đó sẽ không được cấp phép.

  8. Nhấp vào Cập nhật.

Chỉnh sửa khung thời gian huỷ cấp phép

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Ứng dụng sau đóỨng dụng web và ứng dụng di động.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Nhấp vào LumApps.
  3. Nhấp vào Tự động cấp phép.
  4. Đối với Huỷ cấp phép, hãy nhấp vào Chỉnh sửa.
  5. Quyết định thời gian người dùng có quyền truy cập vào ứng dụng sau khi ứng dụng bị tắt đối với họ hoặc tài khoản Google Workspace của họ bị tạm ngưng hoặc xoá. Bạn có thể tạm ngưng tài khoản của họ trong LumApps. Bạn có thể đặt khung thời gian riêng cho từng lựa chọn và chọn trong vòng 24 giờ hoặc sau 1, 7 hoặc 21 ngày.
    Chọn các lựa chọn cho từng chế độ cài đặt này (nếu cần):
    • Khi một ứng dụng bị tắt đối với người dùng
    • Khi người dùng bị tạm ngưng trên Google
    • Khi một người dùng bị xoá khỏi Google
  6. Nhấp vào Cập nhật.

Tắt tính năng tự động cấp phép và xoá thông tin cấu hình

Bạn có thể tắt tính năng tự động cấp phép cho ứng dụng mà không làm mất thông tin cấu hình. Hoặc bạn có thể tắt tính năng tự động cấp phép và xoá tất cả thông tin cấu hình.

Tắt tính năng tự động cấp phép

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

Cách tắt tính năng tự động cấp phép cho ứng dụng và giữ lại thông tin cấu hình:

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Ứng dụng sau đóỨng dụng web và ứng dụng di động.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Nhấp vào LumApps.
  3. Chọn một mục:
    • Tắt tính năng Tự động cấp phép.
    • Nhấp vào Cung cấp tự động sau đóTrạng thái sau đóTắt.
  4. Nhấp vào Tắt để xác nhận.

Tắt tính năng tự động cấp phép và xoá thông tin cấu hình

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Ứng dụng sau đóỨng dụng web và ứng dụng di động.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Nhấp vào LumApps.
  3. Nhấp vào Tự động cấp phép.
  4. Để Xoá cấu hình, hãy nhấp vào Xoá.
  5. Nhấp vào Xoá để tắt tính năng tự động cấp phép và xoá tất cả thông tin cấu hình.
    Người dùng hiện tại sẽ không bị xoá khỏi LumApps và vẫn có thể sử dụng ứng dụng này.

Xem thông tin về mức sử dụng

Sự kiện trong nhật ký của quản trị viên Mô tả
Tạo người dùng bằng tính năng tự động cấp phép Người dùng được tạo bằng tính năng tự động cấp phép
Cập nhật người dùng được tự động cấp phép Số người dùng được cập nhật bằng tính năng tự động cấp phép
Tạm ngưng người dùng được tự động cấp phép Người dùng bị tạm ngưng do tính năng tự động cấp phép
Huỷ tạm ngưng người dùng được tự động cấp phép Người dùng được kích hoạt lại bằng tính năng tự động cấp phép
Số lần không thực hiện thao tác được Yêu cầu không thành công

Nếu tính năng tự động cấp phép ngừng hoạt động…

Đôi khi, do tài khoản không hoạt động hoặc nếu mật khẩu quản trị viên cho LumApps thay đổi, tính năng cấp phép tự động sẽ ngừng hoạt động. Để tiếp tục đồng bộ hoá tài khoản người dùng trong Google Workspace với ứng dụng, bạn cần uỷ quyền lại cho tính năng tự động cấp phép.

Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn sau đó Ứng dụng sau đóỨng dụng web và ứng dụng di động.

    Bạn phải đăng nhập với vai trò là quản trị viên cấp cao để thực hiện thao tác này.

  2. Nhấp vào LumApps.
  3. Nhấp vào Tự động cấp phép.
  4. Đối với Uỷ quyền cho ứng dụng, hãy nhấp vào Uỷ quyền lại.

  5. Đối với Mã truy cập, hãy nhập mã thông báo API từ LumApps.

    Nếu bạn cần tạo một mã thông báo khác, hãy làm theo các bước trong phần Lấy mã truy cập cho ứng dụng (ở phần trước của trang này).

  6. Nhấp vào Uỷ quyền lại.

Để biết thông tin chi tiết về những lý do khác có thể khiến tính năng tự động cấp phép ngừng hoạt động, hãy tham khảo tài liệu của ứng dụng.


Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.