Vous pouvez configurer le provisionnement automatique des utilisateurs de sorte que toutes les modifications que vous apportez aux comptes utilisateur dans Google Workspace soient automatiquement synchronisées avec cette application tierce.
Le provisionnement automatique des utilisateurs ne s'applique qu'aux utilisateurs actifs, suspendus ou supprimés. Il n'inclut pas les utilisateurs archivés.
Avant de commencer
Pour pouvoir configurer le provisionnement automatique des utilisateurs, vous devez configurer le SSO pour Salesforce Sandbox. Pour connaître la procédure à suivre, consultez Application cloud Salesforce Sandbox.
Testez la fonctionnalité de provisionnement des utilisateurs dans Salesforce Sandbox avant de l'implémenter dans votre environnement de production Salesforce Sandbox.
Configurer le provisionnement automatique des utilisateurs
Configurer le provisionnement automatique pour une application
-
Dans la console d'administration Google, accédez à Menu
Applications
Applications Web et mobiles.
Pour cette tâche, vous devez être connecté en tant que super-administrateur.
- Cliquez sur Salesforce Sandbox.
- Pour Provisionnement automatique, cliquez sur Configurer le provisionnement automatique.
- Cliquez sur Autoriser.
- Si vous ne vous connectez pas à votre compte administrateur Salesforce Sandbox avant de cliquer sur Autoriser, vous serez invité à le faire.
- Si vous n'avez pas accès à votre application Salesforce Sandbox, cliquez sur Réautoriser l'accès à l'application pour être invité à vous connecter.
- Si le mot de passe administrateur de Salesforce Sandbox a été modifié, vous devrez peut-être générer une nouvelle autorisation.
- Dans le champ URL du point de terminaison, remplacez {domain} par le domaine de votre compte Salesforce Sandbox.
- Cliquez sur Continuer.
-
Dans le champ Attributs de l'application, vérifiez que tous les attributs obligatoires (ceux marqués d'un astérisque *) sont associés aux attributs de l'annuaire Google. Dans le cas contraire, cliquez sur la flèche vers le bas
, puis mettez-les en correspondance avec les attributs appropriés.
- Cliquez sur Continuer.
- (Facultatif) Pour limiter le provisionnement automatique à des groupes d'utilisateurs spécifiques :
Si un groupe contient des utilisateurs externes à l'organisation ou appartenant à un domaine secondaire, ces utilisateurs ne sont pas provisionnés.
- Dans le champ Search groups (Rechercher des groupes), saisissez une ou plusieurs lettres du nom du groupe, sélectionnez-en un et choisissez un niveau d'accès.
- Ajoutez d'autres groupes.
- (Facultatif) Pour supprimer un groupe, cliquez sur Supprimer
.
- Cliquez sur Continuer.
- Déterminez la durée pendant laquelle les utilisateurs peuvent accéder à l'application une fois que celle-ci est désactivée pour eux, ou que leur compte Google Workspace est suspendu ou supprimé. Vous pouvez suspendre leur compte, puis le supprimer définitivement dans Salesforce Sandbox. Vous pouvez également uniquement les suspendre ou les supprimer définitivement. Vous pouvez définir la période (24 heures, 1 jour, 7 jours ou 21 jours) individuellement pour chaque option.
- Sélectionnez les options de chaque paramètre si nécessaire :
- Lorsqu'une application est désactivée pour un utilisateur
- Lorsqu'un compte utilisateur est suspendu au niveau de Google
- Lorsqu'un compte utilisateur est supprimé de Google
- Cliquez sur Terminer.
- Sélectionnez les options de chaque paramètre si nécessaire :
- Activez le provisionnement automatique.
- Cliquez sur Activer pour confirmer.
Modifier les informations de provisionnement
Modifier les groupes d'utilisateurs soumis au provisionnement automatique
Si vous avez activé l'application pour certaines unités organisationnelles, seuls les utilisateurs des groupes ajoutés qui sont également membres de ces unités organisationnelles sont soumis au provisionnement automatique.
Pour cette tâche, vous devez être connecté en tant que super-administrateur.-
Dans la console d'administration Google, accédez à Menu
Applications
Applications Web et mobiles.
Pour cette tâche, vous devez être connecté en tant que super-administrateur.
- Cliquez sur Salesforce Sandbox.
- Cliquez sur Provisionnement automatique.
- Pour Portée du provisionnement, cliquez sur Modifier.
-
Dans le champ Search groups (Rechercher des groupes), saisissez une ou plusieurs lettres du nom du groupe, sélectionnez-en un et choisissez un niveau d'accès.
- Ajoutez d'autres groupes.
- Pour supprimer un groupe, cliquez sur Supprimer
.
Si un groupe contient des utilisateurs externes à l'organisation ou appartenant à un domaine secondaire, ces utilisateurs ne sont pas provisionnés.
- Cliquez sur Mettre à jour.
Modifier les délais de déprovisionnement
-
Dans la console d'administration Google, accédez à Menu
Applications
Applications Web et mobiles.
Pour cette tâche, vous devez être connecté en tant que super-administrateur.
- Cliquez sur Salesforce Sandbox.
- Cliquez sur Provisionnement automatique.
- Pour Déprovisionnement, cliquez sur Modifier.
- Déterminez la durée pendant laquelle les utilisateurs peuvent accéder à l'application une fois que celle-ci est désactivée pour eux, ou que leur compte Google Workspace est suspendu ou supprimé. Vous pouvez suspendre leur compte, puis le supprimer définitivement dans Salesforce Sandbox. Vous pouvez également uniquement les suspendre ou les supprimer définitivement. Vous pouvez définir la période (24 heures, 1 jour, 7 jours ou 21 jours) individuellement pour chaque option.
Sélectionnez les options de chaque paramètre si nécessaire :
- Lorsqu'une application est désactivée pour un utilisateur
- Lorsqu'un compte utilisateur est suspendu au niveau de Google
- Lorsqu'un compte utilisateur est supprimé de Google
Si vous suspendez le compte utilisateur dans Salesforce Sandbox, il est marqué comme désactivé. Si vous supprimez définitivement le compte utilisateur dans Salesforce Sandbox, le compte est supprimé de l'espace de travail. Définissez toujours un délai de suppression définitive supérieur.
- Cliquez sur Mettre à jour.
Désactiver le provisionnement automatique et supprimer les informations de configuration
Vous pouvez désactiver le provisionnement automatique pour l'application sans perdre les informations de configuration. Vous pouvez également désactiver le provisionnement automatique et supprimer toutes les informations de configuration.
Désactiver le provisionnement automatique
-
Dans la console d'administration Google, accédez à Menu
Applications
Applications Web et mobiles.
Pour cette tâche, vous devez être connecté en tant que super-administrateur.
- Cliquez sur Salesforce Sandbox.
-
Sélectionnez une option :
- Désactivez le provisionnement automatique.
- Cliquez sur Provisionnement automatique
État
Désactiver.
- Cliquez sur Désactiver pour confirmer.
Désactiver le provisionnement automatique et supprimer les informations de configuration
-
Dans la console d'administration Google, accédez à Menu
Applications
Applications Web et mobiles.
Pour cette tâche, vous devez être connecté en tant que super-administrateur.
- Cliquez sur Salesforce Sandbox.
- Cliquez sur Provisionnement automatique.
- Dans le champ Supprimer la configuration, cliquez sur Supprimer.
- Cliquez sur Supprimer pour désactiver le provisionnement automatique et supprimer toutes les informations de configuration.
Les utilisateurs existants ne seront pas supprimés de Salesforce Sandbox et pourront toujours utiliser l'application.
Consulter les informations sur l'utilisation
- Une fois le provisionnement automatique activé, vous pouvez consulter les informations sur l'utilisation. Pour en savoir plus, consultez Contrôler le provisionnement automatique des utilisateurs.
- Vous pouvez consulter les informations suivantes sur l'utilisation des 30 derniers jours :
| Événement du journal d'administration | Description |
|---|---|
| Création d'un compte utilisateur avec la gestion automatique des comptes | Utilisateurs créés lors du provisionnement automatique |
| Mettre à jour un utilisateur provisionné automatiquement | Utilisateurs mis à jour lors du provisionnement automatique |
| Suspendre un utilisateur provisionné automatiquement | Utilisateurs suspendus lors du provisionnement automatique |
| Annuler la suspension d'un utilisateur provisionné automatiquement | Utilisateurs réactivés lors du provisionnement automatique |
| Supprimer définitivement un utilisateur provisionné automatiquement | Utilisateurs supprimés lors du provisionnement automatique |
| Échecs | Demandes ayant échoué |
Si le provisionnement automatique cesse de fonctionner…
Il peut arriver que le provisionnement automatique cesse de fonctionner en raison d'une inactivité du compte ou d'un changement du mot de passe administrateur Salesforce Sandbox. Pour continuer à synchroniser les comptes utilisateur entre Google Workspace et l'application, vous devez à nouveau autoriser le provisionnement automatique.
Pour cette tâche, vous devez être connecté en tant que super-administrateur.-
Dans la console d'administration Google, accédez à Menu
Applications
Applications Web et mobiles.
Pour cette tâche, vous devez être connecté en tant que super-administrateur.
- Cliquez sur Salesforce Sandbox.
- Cliquez sur Provisionnement automatique.
- Pour Autorisation de l'application, cliquez sur Autoriser à nouveau.
- Cliquez sur Autoriser à nouveau.
Pour en savoir plus sur les autres raisons pour lesquelles le provisionnement automatique peut cesser de fonctionner, consultez la documentation de l'application.
Google, Google Workspace, ainsi que les marques et logos associés sont des marques appartenant à Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.