É possível configurar o provisionamento automático de usuários (provisionamento automático) para sincronizar automaticamente as alterações feitas nas contas de usuário no Google Workspace com o app de terceiros.
O provisionamento automático de usuários funciona apenas em usuários ativos, suspensos ou excluídos. Ele não inclui os usuários arquivados.
Antes de começar
Antes de configurar o provisionamento automático de usuários, você precisa configurar o SSO para o Salesforce Sandbox. Confira as etapas em Salesforce Sandbox cloud app.
Teste o recurso de provisionamento de usuários no Salesforce Sandbox antes de implementá-lo no seu ambiente de produção do Salesforce Sandbox.
Configurar o provisionamento automático de usuários
Configurar o provisionamento automático do app
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como um superadministrador.
- Clique em Salesforce Sandbox.
- Em Provisionamento automático, clique em Configurar provisionamento automático.
- Clique em Autorizar.
- Se você não fizer login na sua conta de administrador do Salesforce Sandbox antes de clicar em Autorizar, receberá uma solicitação para fazer login.
- Se não for possível acessar o aplicativo Salesforce Sandbox, clique em Reautorizar aplicativo para receber uma solicitação de login.
- Se a senha de administrador do Salesforce Sandbox tiver sido alterada, talvez seja necessário reautorizar.
- Em URL do endpoint, substitua {domain} pelo domínio da sua conta do Salesforce Sandbox.
- Clique em Continuar.
-
Em Atributos de app, verifique se todos os atributos obrigatórios, marcados com um asterisco (*), estão mapeados para os atributos do diretório do Google. Se não estiverem, clique na seta para baixo
e faça o mapeamento para o atributo adequado.
- Clique em Continuar.
- (Opcional) Para limitar o provisionamento automático a grupos de usuários específicos:
Se um grupo tiver usuários de um domínio secundário ou de fora da sua organização, eles não serão provisionados.
- Em Pesquisar grupos, digite uma ou mais letras do nome do grupo, selecione o nome do grupo e escolha um escopo.
- Adicione outros grupos.
- Opcional: para excluir um grupo, clique em Remover
.
- Clique em Continuar.
- Decida por quanto tempo os usuários terão acesso ao app depois que ele for desativado ou a conta do Google Workspace for suspensa ou excluída. Você pode decidir suspender e, em seguida, fazer a exclusão irreversível da conta no Salesforce Sandbox. ou apenas suspendê-la ou fazer uma exclusão irreversível. É possível definir o período individualmente para cada opção e escolher entre 24 horas ou após 1, 7 ou 21 dias.
- Escolha opções para cada uma destas configurações, conforme necessário:
- Quando um app está desativado para um usuário
- Quando um usuário está suspenso no Google
- Quando um usuário é excluído do Google
- Clique em Concluir.
- Escolha opções para cada uma destas configurações, conforme necessário:
- Ative o Provisionamento automático.
- Clique em Ativar para confirmar.
Editar informações de provisionamento
Editar grupos de usuários sujeitos ao provisionamento automático
Se você tiver ativado o app para determinadas unidades organizacionais, apenas os usuários nos grupos adicionados que também fazem parte dessas unidades organizacionais vão estar sujeitos ao provisionamento automático.
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como um superadministrador.
- Clique em Salesforce Sandbox.
- Clique em Provisionamento automático.
- Em Escopo do provisionamento, clique em Editar.
-
Em Pesquisar grupos, digite uma ou mais letras do nome do grupo, selecione o nome do grupo e escolha um escopo.
- Adicione outros grupos.
- Para excluir um grupo, clique em Remover
.
Se um grupo tiver usuários de um domínio secundário ou de fora da sua organização, eles não serão provisionados.
- Clique em Atualizar.
Editar períodos de desprovisionamento
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como um superadministrador.
- Clique em Salesforce Sandbox.
- Clique em Provisionamento automático.
- Em Desprovisionamento, clique em Editar.
- Decida por quanto tempo os usuários terão acesso ao app depois que ele for desativado ou a conta do Google Workspace for suspensa ou excluída. Você pode decidir suspender e, em seguida, fazer a exclusão irreversível da conta no Salesforce Sandbox. ou apenas suspendê-la ou fazer uma exclusão irreversível. É possível definir o período individualmente para cada opção e escolher entre 24 horas ou após 1, 7 ou 21 dias.
Escolha opções para cada uma destas configurações, conforme necessário:
- Quando um app está desativado para um usuário
- Quando um usuário está suspenso no Google
- Quando um usuário é excluído do Google
Se você suspender a conta de usuário no Salesforce Sandbox, ela será marcada como desativada. Se você fizer a exclusão irreversível da conta de usuário no Salesforce Sandbox, ela será removida do espaço de trabalho. Defina sempre mais tempo antes da exclusão irreversível da conta de um usuário.
- Clique em Atualizar.
Desativar o provisionamento automático e excluir as informações de configuração
É possível desativar o provisionamento automático do app sem perder as informações de configuração. Também é possível desativar o provisionamento automático e remover as informações de configuração.
Desativar o provisionamento automático
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como um superadministrador.
- Clique em Salesforce Sandbox.
-
Escolha uma opção:
- Desative o Provisionamento automático.
- Clique em Provisionamento automático
Status
Desativar.
- Clique em Desativar para confirmar.
Desativar o provisionamento automático e excluir as informações de configuração
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como um superadministrador.
- Clique em Salesforce Sandbox.
- Clique em Provisionamento automático.
- Em Excluir configuração, clique em Excluir.
- Clique em Excluir para desativar o provisionamento automático e remover as informações de configuração.
Os usuários atuais não serão removidos do Salesforce Sandbox e ainda poderão usar o app.
Revisar informações de uso
- Após ativar o provisionamento automático, você poderá analisar as informações de uso. Confira mais detalhes em Monitorar o provisionamento automático de usuários.
- Você pode analisar as seguintes informações de uso nos últimos 30 dias:
| Evento de registro do administrador | Descrição |
|---|---|
| Criar usuário por provisionamento automático | Usuários criados pelo provisionamento automático |
| Atualizar usuário provisionado automaticamente | Usuários atualizados pelo provisionamento automático |
| Suspender usuário provisionado automaticamente | Usuários suspensos pelo provisionamento automático |
| Cancelar suspensão de usuário provisionado automaticamente | Usuários reativados pelo provisionamento automático |
| Exclusão irreversível de usuário provisionado automaticamente | Usuários excluídos pelo provisionamento automático |
| Falhas | Solicitações com falha |
Se o provisionamento automático parar de funcionar...
Às vezes, devido à inatividade da conta ou se a senha de administrador do Salesforce Sandbox mudar, o provisionamento automático não funciona mais. Para continuar sincronizando as contas de usuário no Google Workspace com o app, você precisa autorizar novamente o provisionamento automático.
-
No Google Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
Para realizar essa tarefa, você precisa fazer login como um superadministrador.
- Clique em Salesforce Sandbox.
- Clique em Provisionamento automático.
- Em Autorização de apps, clique em Reautorizar.
- Clique em Reautorizar.
Para saber mais sobre outros motivos que impedem o provisionamento automático de funcionar, consulte a documentação do app.
Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais estão associados.