Anda dapat menyiapkan penyediaan pengguna otomatis (penyediaan otomatis) sehingga perubahan apa pun yang Anda buat pada akun pengguna di Google Workspace akan otomatis disinkronkan dengan aplikasi pihak ketiga ini.
Penyediaan pengguna otomatis hanya beroperasi pada pengguna yang aktif, ditangguhkan, atau dihapus. Pengguna yang diarsipkan tidak disertakan.
Sebelum memulai
Sebelum dapat menyiapkan penyediaan pengguna otomatis, Anda perlu menyiapkan SSO untuk Microsoft Office 365. Untuk mengetahui langkah-langkahnya, buka aplikasi cloud Office 365.
Penting:
- Akun Office 365 Government Community Cloud (GCC) High tidak didukung untuk penyediaan pengguna karena mengandalkan endpoint otorisasi yang berbeda dengan akun Office 365 umum.
- Workspace tidak mendukung perubahan alamat email utama pengguna setelah penyediaan pengguna ke Office 365. Jika Anda memperbarui email utama pengguna setelah penyediaan pengguna, buka Memperbarui ImmutableID pengguna setelah penyediaan otomatis di bagian selanjutnya di halaman ini.
Menyiapkan penyediaan pengguna otomatis
Mendapatkan token akses untuk aplikasi
- Buka halaman login Office 365, lalu login dengan akun administrator Office 365 Anda.
- Di bagian atas, klik Setelan
.
- Untuk Google SSO verification, klik SSO & provisioning.
- Scroll ke Enable external user provisioning (optional), lalu aktifkan Enable SCIM user provisioning.
- Salin dan simpan Access token.
Menyiapkan penyediaan otomatis untuk aplikasi
-
Di konsol Google Admin, buka Menu
Aplikasi
Aplikasi web dan seluler.
Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Klik Office 365.
- Untuk Penyediaan otomatis, klik Konfigurasi penyediaan otomatis.
- Untuk Token akses, tempel token akses yang Anda salin dari Office 365.
- Klik Lanjutkan.
-
Untuk Atribut aplikasi, pastikan semua atribut wajib—yang ditandai dengan tanda bintang (*)—dipetakan ke atribut direktori Google. Jika tidak, klik Panah bawah
dan petakan ke atribut yang sesuai.
- Klik Lanjutkan.
- (Opsional) Untuk membatasi penyediaan otomatis bagi grup pengguna tertentu:
- Untuk Grup penelusuran, masukkan satu atau beberapa huruf dari nama grup, pilih nama grup, lalu pilih cakupan.
- Tambahkan grup lainnya.
- (Opsional) Untuk menghapus grup, klik Hapus
.
Jika grup memiliki pengguna dari domain sekunder atau dari luar organisasi, penyediaan untuk pengguna tersebut tidak akan dilakukan.
- Klik Lanjutkan.
- Tentukan berapa lama pengguna dapat memiliki akses ke aplikasi setelah aplikasi tersebut dinonaktifkan untuk mereka atau akun Google Workspace mereka ditangguhkan atau dihapus. Anda dapat memutuskan untuk menangguhkan, lalu menghapus akun mereka secara permanen di Office 365. Atau, cukup tangguhkan atau langsung hapus akun mereka secara permanen. Anda dapat menetapkan jangka waktu masing-masing opsi dan memilih dalam waktu 24 jam atau setelah satu, 7, atau 21 hari.
- Pilih opsi untuk setiap setelan ini sesuai kebutuhan:
- Saat aplikasi dinonaktifkan untuk pengguna
- Saat pengguna ditangguhkan dari Google
- Jika pengguna dihapus dari Google
Jika Anda menangguhkan akun pengguna di Office 365, akun tersebut ditandai sebagai dinonaktifkan. Jika Anda menghapus akun pengguna secara permanen di Office 365, akun tersebut akan dihapus dari ruang kerja. Selalu tetapkan jangka waktu yang lebih lama sebelum menghapus akun pengguna secara permanen.
- Klik Selesai.
- Pilih opsi untuk setiap setelan ini sesuai kebutuhan:
- Klik Selesai.
- Aktifkan Penyediaan otomatis.
- Klik Aktifkan untuk mengonfirmasi.
Mengedit informasi penyediaan
Mengedit grup pengguna yang tunduk kepada penyediaan otomatis
Jika Anda mengaktifkan aplikasi untuk unit organisasi tertentu, hanya pengguna dalam grup yang ditambahkan yang juga anggota unit organisasi tersebut yang akan disediakan secara otomatis.
-
Di konsol Google Admin, buka Menu
Aplikasi
Aplikasi web dan seluler.
Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Klik Office 365.
- Klik Penyediaan otomatis.
- Untuk Cakupan penyediaan, klik Edit.
-
Untuk Grup penelusuran, masukkan satu atau beberapa huruf dari nama grup, pilih nama grup, lalu pilih cakupan.
- Tambahkan grup lainnya.
- (Opsional) Untuk menghapus grup, klik Hapus
.
- Klik Perbarui.
Mengedit jangka waktu pencabutan akses
-
Di konsol Google Admin, buka Menu
Aplikasi
Aplikasi web dan seluler.
Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Klik Office 365.
- Klik Penyediaan otomatis.
- Untuk Pencabutan akses, klik Edit.
- Tentukan berapa lama pengguna dapat memiliki akses ke aplikasi setelah aplikasi tersebut dinonaktifkan untuk mereka atau akun Google Workspace mereka ditangguhkan atau dihapus. Anda dapat memutuskan untuk menangguhkan, lalu menghapus akun mereka secara permanen di Office 365. Atau, cukup tangguhkan atau langsung hapus akun mereka secara permanen. Anda dapat menetapkan jangka waktu masing-masing opsi dan memilih dalam waktu 24 jam atau setelah satu, 7, atau 21 hari.
Pilih opsi untuk setiap setelan ini sesuai kebutuhan:
- Saat aplikasi dinonaktifkan untuk pengguna
- Saat pengguna ditangguhkan dari Google
- Jika pengguna dihapus dari Google
Jika Anda menangguhkan akun pengguna di Office 365, akun tersebut ditandai sebagai dinonaktifkan. Jika Anda menghapus akun pengguna secara permanen di Office 365, akun tersebut akan dihapus dari ruang kerja. Selalu tetapkan jangka waktu yang lebih lama sebelum menghapus akun pengguna secara permanen.
- Klik Perbarui.
Memperbarui ImmutableID pengguna setelah penyediaan otomatis
Workspace tidak mendukung pembaruan ImmutableID pengguna (email utama) setelah penyediaan otomatis ke Office 365. Namun, Anda dapat memperbarui ImmutableID lokal di Office 365 menggunakan salah satu metode berikut:
- Jalankan perintah Azure 365 PowerShell berikut untuk memperbarui ImmutableID agar cocok dengan alamat email yang Anda perbarui di Workspace:
Update-AzADUser -UPNOrObjectId "user-id" -OnPremisesImmutableId "new-immutable-id" - Jalankan Update user Graph API dan sertakan properti onPremisesImmutableId baru di isi permintaan.
Untuk mengetahui petunjuk mendetail, lihat dokumentasi produk Microsoft Anda.
Menonaktifkan penyediaan otomatis & menghapus informasi konfigurasi
Anda dapat menonaktifkan penyediaan otomatis untuk aplikasi tanpa kehilangan informasi konfigurasi. Atau, Anda dapat menonaktifkan penyediaan otomatis dan menghapus semua informasi konfigurasi.
Menonaktifkan penyediaan otomatis
Untuk menonaktifkan penyediaan otomatis bagi aplikasi dan menyimpan informasi konfigurasi:
-
Di konsol Google Admin, buka Menu
Aplikasi
Aplikasi web dan seluler.
Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Klik Office 365.
- Pilih salah satu opsi:
- Nonaktifkan Penyediaan otomatis.
- Klik Penyediaan otomatis
Status
Nonaktifkan.
- Klik Nonaktifkan untuk mengonfirmasi.
Menonaktifkan penyediaan otomatis & menghapus informasi konfigurasi
-
Di konsol Google Admin, buka Menu
Aplikasi
Aplikasi web dan seluler.
Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Klik Office 365.
- Klik Penyediaan otomatis.
- Untuk Hapus konfigurasi, klik Hapus.
- Klik Hapus untuk menonaktifkan penyediaan otomatis dan menghapus semua informasi konfigurasi.
Pengguna yang sudah ada tidak akan dihapus dari Office 365 dan tetap dapat menggunakan aplikasi.
Meninjau informasi penggunaan
- Setelah mengaktifkan penyediaan otomatis, Anda dapat meninjau informasi penggunaan. Untuk mengetahui detailnya, buka Memantau penyediaan pengguna otomatis.
- Anda dapat meninjau informasi penggunaan berikut selama 30 hari terakhir:
| Peristiwa log admin | Deskripsi |
|---|---|
| Membuat Pengguna dengan Penyediaan Otomatis | Pengguna yang dibuat oleh penyediaan otomatis |
| Memperbarui Pengguna yang Dibuat dengan Penyediaan Otomatis | Pengguna yang diperbarui melalui penyediaan otomatis |
| Menangguhkan Pengguna yang Dibuat dengan Penyediaan Otomatis | Pengguna yang ditangguhkan melalui penyediaan otomatis |
| Membatalkan Penangguhan Pengguna yang Dibuat dengan Penyediaan Otomatis | Pengguna diaktifkan kembali melalui penyediaan otomatis |
| Menghapus Pengguna yang Dibuat dengan Penyediaan Otomatis Secara Permanen | Pengguna yang dihapus oleh penyediaan otomatis |
| Kegagalan | Permintaan yang gagal |
Jika penyediaan otomatis berhenti berfungsi...
Terkadang, penyediaan otomatis akan berhenti berfungsi karena akun tidak aktif atau sandi admin untuk Office 365 berubah. Agar dapat terus menyinkronkan akun pengguna di Google Workspace ke aplikasi, Anda perlu melakukan otorisasi ulang penyediaan otomatis.
Anda harus login sebagai administrator super untuk melakukan tugas ini.-
Di konsol Google Admin, buka Menu
Aplikasi
Aplikasi web dan seluler.
Anda harus login sebagai administrator super untuk melakukan tugas ini.
- Klik Office 365.
- Klik Penyediaan otomatis.
- Untuk Otorisasi aplikasi, klik Otorisasi ulang.
- Untuk Token akses, masukkan Token akses dari Office 365.
Jika Anda perlu membuat token lain, ikuti langkah-langkah di bagian Mendapatkan token akses untuk aplikasi (di bagian sebelumnya di halaman ini). - Klik Otorisasi ulang.
Untuk mengetahui detail tentang alasan lain dari penyediaan otomatis mungkin berhenti berfungsi, lihat dokumentasi aplikasi.
Google, Google Workspace, serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang dari masing-masing perusahaan yang bersangkutan.