Как настроить инициализацию аккаунтов Office 365

Вы можете настроить автоматическую инициализацию аккаунтов, чтобы изменения, внесенные вами в аккаунты пользователей Google Workspace, автоматически синхронизировались с этим сторонним приложением.

Автоинициализация действует в отношении активных, заблокированных и удаленных аккаунтов и не работает для отправленных в архив аккаунтов.

Подготовка

Прежде чем настраивать автоматическую инициализацию аккаунтов, настройте SSO для Microsoft Office 365. Инструкции можно найти в статье Облачное приложение Office 365.

Важно!

Как настроить автоматическую инициализацию аккаунтов

Как настроить автоматическую инициализацию для приложения

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Office 365.
  3. В разделе Автоинициализация выберите Настроить автоинициализацию.
  4. Нажмите Авторизовать. В текущей вкладке откроется страница входа в аккаунт Microsoft.
  5. Чтобы предоставить разрешения, войдите в аккаунт администратора Microsoft и нажмите Принять. После авторизации вы будете автоматически перенаправлены в консоль администратора.
  6. Нажмите Продолжить.

  7. В разделе Атрибуты приложений убедитесь, что все обязательные атрибуты, помеченные звездочкой (*), сопоставлены с атрибутами каталога Google. Если это не так, нажмите на стрелку вниз рядом с нужным атрибутом и выберите соответствующий вариант.

  8. Нажмите Продолжить.
  9. Чтобы разрешить автоматическую инициализацию только для определенных групп пользователей:
    1. В разделе Поиск в группах введите одну или несколько букв названия группы, выберите название, а затем выберите область действия.
    2. При необходимости добавьте также другие группы.
    3. Если вы хотите удалить группу, нажмите на значок "Удалить" рядом с ней.

    Если в группе есть пользователи из дополнительного домена или не входящие в организацию, подготовка таких пользователей не выполняется.

  10. Нажмите Продолжить.
  11. Укажите, в течение какого времени пользователь сохранит доступ к приложению, если оно будет отключено для него или его аккаунт Google Workspace будет заблокирован или удален. Вы можете заблокировать его аккаунт в Office 365, а затем удалить без возможности восстановления или выполнить только одно из этих действий. Вы можете задать период времени отдельно для каждого варианта, выбрав 24 часа, один, семь или 21 день.
    1. Выберите значения для каждого из следующих параметров:
      • При отключении приложения для пользователя
      • Если пользователь заблокирован в Google
      • Если пользователь удален из Google

      Если вы заблокируете аккаунт пользователя в Office 365, он будет отмечен как деактивированный. Если вы удалите аккаунт в Office 365 без возможности восстановления, он будет удален из рабочей области. Время до удаления аккаунта без возможности восстановления должно превышать время до его блокировки.

    2. Нажмите Готово.
  12. Нажмите Готово.
  13. Включите параметр Автоинициализация.
  14. Выберите Включить, чтобы подтвердить действие.

Как изменить настройки инициализации

Как изменить группы пользователей, для которых включена автоинициализация

Если вы включили приложение для определенных организационных подразделений, автоинициализация будет работать только для пользователей в добавленных группах, которые также входят в эти подразделения.

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Office 365.
  3. Выберите Автоинициализация.
  4. В разделе Область действия инициализации нажмите Изменить.

  5. В разделе Поиск в группах введите одну или несколько букв названия группы, выберите название, а затем выберите область действия.

  6. При необходимости добавьте также другие группы.
  7. Если вы хотите удалить группу, нажмите на значок "Удалить" рядом с ней.
  8. Нажмите Обновить.

Как изменить сроки деинициализации

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Office 365.
  3. Выберите Автоинициализация.
  4. В разделе Деинициализация нажмите Изменить.
  5. Укажите, в течение какого времени пользователь сохранит доступ к приложению, если оно будет отключено для него или его аккаунт Google Workspace будет заблокирован или удален. Вы можете заблокировать его аккаунт в Office 365, а затем удалить без возможности восстановления или выполнить только одно из этих действий. Вы можете задать период времени отдельно для каждого варианта, выбрав 24 часа, один, семь или 21 день.

    Выберите значения для каждого из следующих параметров:

    • При отключении приложения для пользователя
    • Если пользователь заблокирован в Google
    • Если пользователь удален из Google

    Если вы заблокируете аккаунт пользователя в Office 365, он будет отмечен как деактивированный. Если вы удалите аккаунт в Office 365 без возможности восстановления, он будет удален из рабочей области. Время до удаления аккаунта без возможности восстановления должно превышать время до его блокировки.

  6. Нажмите Обновить.

Как обновить атрибут ImmutableID пользователя после автоинициализации

В Workspace нельзя обновить атрибут ImmutableID пользователя (основной адрес электронной почты) после автоинициализации аккаунта Office 365. Но вы можете изменить этот атрибут в Office 365 таким образом:

  • Выполните следующую команду Azure 365 PowerShell, чтобы обновить атрибут ImmutableID в соответствии с адресом электронной почты, который вы обновили в Workspace:
    Update-AzADUser -UPNOrObjectId "user-id" -OnPremisesImmutableId "new-immutable-id".
  • Запустите Update user Graph API и включите в текст запроса новое свойство onPremisesImmutableId.

Подробные инструкции см. в документации по продуктам Microsoft.

Как отключить автоинициализацию и удалить информацию конфигурации

Вы можете отключить автоинициализацию для приложения и при этом сохранить или удалить информацию конфигурации.

Как отключить автоинициализацию

Чтобы отключить автоинициализацию для приложения и сохранить информацию о конфигурации:

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Office 365.
  3. Выберите один из вариантов:
    • Отключите параметр Автоинициализация.
    • Нажмите Автоинициализация > Статус > Отключить.
  4. Подтвердите действие.

Как отключить автоинициализацию и удалить информацию конфигурации

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Office 365.
  3. Выберите Автоинициализация.
  4. В разделе Удаление конфигурации нажмите Удалить.
  5. Нажмите Удалить, чтобы отключить автоинициализацию и удалить всю информацию конфигурации.
    Существующие пользователи не будут удалены из Office 365 и смогут продолжить работу с приложением.

Как посмотреть сведения об использовании

Событие в журнале администратора Описание
Создание аккаунта с помощью автоинициализации Аккаунты, созданные с помощью автоинициализации.
Обновление аккаунта, созданного с помощью автоинициализации Аккаунты, обновленные с помощью автоинициализации.
Блокировка аккаунта, созданного с помощью автоинициализации Аккаунты, заблокированные с помощью автоинициализации.
Отмена блокировки аккаунта, созданного с помощью автоинициализации Аккаунты, блокировка которых была отменена с помощью автоинициализации.
Удаление аккаунта, созданного с помощью автоинициализации, без возможности восстановления Аккаунты, удаленные с помощью автоинициализации.
Количество ошибок Количество запросов, которые не удалось выполнить.

Если автоинициализация перестает работать…

Иногда из-за бездействия аккаунта или смены пароля администратора Office 365 автоинициализация перестает работать. Чтобы возобновить синхронизацию аккаунтов пользователей в Google Workspace с приложением, повторно авторизуйте автоинициализацию.

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Нажмите Office 365 > Автоинициализация.
  3. В разделе Авторизация приложения нажмите Авторизовать повторно.
  4. Нажмите Авторизовать повторно.

Информацию о других возможных причинах прекращения работы автоинициализации можно найти в документации к приложению.


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.