Puedes configurar el aprovisionamiento automático de usuarios para que los cambios que realices en las cuentas de usuario de Google Workspace se sincronicen automáticamente con esta app externa.
El aprovisionamiento automático de usuarios solo funciona en usuarios activos, suspendidos o borrados. No incluye a los usuarios archivados.
Antes de comenzar
Antes de configurar el aprovisionamiento automático de usuarios, debes configurar el SSO para SAP Cloud Platform Identity Authentication. Para conocer los pasos, consulta la app en la nube de SAP Cloud Platform Identity Authentication.
Configura el aprovisionamiento automático de usuarios
Crea un usuario administrador del sistema en tu cuenta de SAP
- Accede a la Consola del administrador de SAP Cloud Platform Identity Authentication.
- Haz clic en Users & Authorizations
Administrators
Add.
- En Administrator type, ingresa System.
- En System administrator, ingresa Google.
- En la sección Configure Authorizations, activa Manage Users y Manage Groups.
- Haz clic en Guardar.
- En la página System administrator details, haz clic en Set Password.
- Crea una contraseña y, luego, haz clic en Guardar.
- Genera un ID de usuario para el nuevo administrador del sistema.
- Guarda el ID de usuario y la contraseña del administrador. Necesitarás estos detalles para completar el siguiente paso.
Configura el aprovisionamiento automático para la app
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
- En Autoprovisioning, haz clic en Configurar el aprovisionamiento automático.
- Ingresa el ID de usuario y la contraseña del administrador del sistema que creaste en el paso anterior.
Si cambia la contraseña de administrador de Boomi, es posible que debas volver a autorizar. Si cambias la contraseña de administrador, se revoca la autorización original.
- Haz clic en Continuar.
- En Endpoint URL, reemplaza {YOUR-TENANT-ID} por el ID de arrendatario de tu cuenta de SAP.
- Haz clic en Continuar.
-
En App attributes, verifica que todos los atributos obligatorios (los marcados con un asterisco (*)) estén asignados a los atributos del directorio de Google. Si no es así, haz clic en la flecha hacia abajo
y asígnalos a su atributo correspondiente.
- Haz clic en Continuar.
- (Opcional) Para limitar el aprovisionamiento automático a grupos específicos de usuarios, haz lo siguiente:
- En Search groups, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Agrega los grupos adicionales que quieras.
- (Opcional) Para quitar un grupo, haz clic en Quitar
.
Si un grupo tiene usuarios de un dominio secundario o externos a tu organización, esos usuarios no se aprovisionan.
- Decide cuánto tiempo tendrán acceso los usuarios a la app después de que se desactive o se suspenda o borre su cuenta de Google Workspace. Puedes suspender y, luego, borrar de forma definitiva su cuenta en SAP Cloud Platform Identity Authentication. O bien, solo suspenderla o borrarla de forma definitiva. Puedes establecer el período de tiempo de forma individual para cada opción y elegir entre 24 horas o después de 1, 7 o 21 días:
- Elige las opciones para cada uno de estos parámetros de configuración, según sea necesario:
- When an app is turned off for a user
- When a user is suspended from Google
- When a user is deleted from Google
If you suspend the user account in SAP Cloud Platform Identity Authentication, it's marked as deactivated. Si borras de forma definitiva la cuenta de usuario en SAP Cloud Platform Identity Authentication, se quitará del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.
- Haz clic en Finalizar.
- Elige las opciones para cada uno de estos parámetros de configuración, según sea necesario:
- Activa Autoprovisioning.
- Haz clic en Activar para confirmar.
Edita la información de aprovisionamiento
Edita los grupos de usuarios sujetos al aprovisionamiento automático
Si activaste la app para ciertas unidades organizativas, solo los usuarios de los grupos agregados que también sean miembros de esas unidades organizativas estarán sujetos al aprovisionamiento automático.
Debes acceder como administrador avanzado para realizar esta tarea.-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
- Haz clic en Autoprovisioning.
- En Provisioning scope, haz clic en Editar.
-
En Search groups, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Agrega los grupos adicionales que quieras.
-
(Opcional) Para quitar un grupo, haz clic en Quitar
.
Si un grupo tiene usuarios de un dominio secundario o externos a tu organización, esos usuarios no se aprovisionan.
- Haz clic en Actualizar.
Edita los períodos de desaprovisionamiento
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
- Haz clic en Autoprovisioning.
- En Deprovisioning, haz clic en Editar.
- Decide cuánto tiempo tendrán acceso los usuarios a la app después de que se desactive o se suspenda o borre su cuenta de Google Workspace. Puedes suspender y, luego, borrar de forma definitiva su cuenta en SAP Cloud Platform Identity Authentication. O bien, solo suspenderla o borrarla de forma definitiva. Puedes establecer el período de tiempo de forma individual para cada opción y elegir entre 24 horas o después de 1, 7 o 21 días.
Elige las opciones para cada uno de estos parámetros de configuración, según sea necesario:- When an app is turned off for a user
- When a user is suspended from Google
- When a user is deleted from Google
Si suspendes la cuenta de usuario en SAP Cloud Platform Identity Authentication, se marcará como desactivada. Si borras de forma definitiva la cuenta de usuario en SAP Cloud Platform Identity Authentication, se quitará del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.
- Haz clic en Actualizar.
Desactiva el aprovisionamiento automático y borra la información de configuración
Puedes desactivar el aprovisionamiento automático de la app sin perder la información de configuración. O bien, puedes desactivar el aprovisionamiento automático y quitar toda la información de configuración.
Desactiva el aprovisionamiento automático
Para desactivar el aprovisionamiento automático de la app y conservar la información de configuración, haz lo siguiente:
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
-
Elige una opción:
- Desactiva Autoprovisioning.
- Haz clic en Autoprovisioning
Status
Turn off.
- Haz clic en Activar para confirmar.
Desactiva el aprovisionamiento automático y borra la información de configuración
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
- Haz clic en Autoprovisioning.
- En Delete configuration, haz clic en Delete.
-
Haz clic en Borrar para desactivar el aprovisionamiento automático y quitar toda la información de configuración.
Los usuarios existentes no se quitarán de SAP Cloud Platform Identity Authentication y podrán seguir usando la app.
Revisa la información de uso
- Después de activar el aprovisionamiento automático, puedes revisar la información de uso. Para obtener más detalles, consulta Supervisa el aprovisionamiento automático de usuarios.
- Puedes revisar la siguiente información de uso de los últimos 30 días:
| Evento de registro del administrador | Descripción |
|---|---|
| Crear un usuario mediante el aprovisionamiento automático | Usuarios creados por el aprovisionamiento automático |
| Actualizar el usuario aprovisionado automáticamente | Usuarios actualizados por el aprovisionamiento automático |
| Suspender el usuario aprovisionado automáticamente | Usuarios suspendidos por el aprovisionamiento automático |
| Anular la suspensión del usuario aprovisionado automáticamente | Usuarios reactivados por el aprovisionamiento automático |
| Eliminación definitiva del usuario aprovisionado automáticamente | Usuarios borrados por el aprovisionamiento automático |
| Errores | Solicitudes erróneas |
Si el aprovisionamiento automático deja de funcionar…
A veces, debido a la inactividad de la cuenta o si cambia la contraseña de administrador de SAP Cloud Platform Identity Authentication, el aprovisionamiento automático deja de funcionar. Para seguir sincronizando las cuentas de usuario de Google Workspace con la app, debes volver a autorizar el aprovisionamiento automático.
Debes acceder como administrador avanzado para realizar esta tarea.-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
- Haz clic en Autoprovisioning.
- En App authorization, haz clic en Reauthorize.
- Haz clic en Volver a autorizar.
Para obtener detalles sobre otros motivos por los que el aprovisionamiento automático podría dejar de funcionar, consulta la documentación de la app.
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.