Puedes configurar el aprovisionamiento automático de usuarios (aprovisionamiento automático) para que los cambios que realices en las cuentas de usuario de Google Workspace se sincronicen automáticamente con esta app de terceros.
El aprovisionamiento de usuarios automatizado solo funciona con usuarios activos, suspendidos o borrados. No incluye a los usuarios archivados.
Antes de comenzar
Antes de configurar el aprovisionamiento de usuarios automatizado, debes configurar el SSO para SAP Cloud Platform Identity Authentication. Para conocer los pasos, consulta SAP Cloud Platform Identity Authentication cloud app.
Configura el aprovisionamiento de usuarios automatizado
Crea un usuario administrador del sistema en tu cuenta de SAP
- Accede a la Consola del administrador de SAP Cloud Platform Identity Authentication.
- Haz clic en Usuarios y autorizaciones.
Administradores
Agregar.
- En Tipo de administrador, ingresa Sistema.
- En Administrador del sistema, ingresa Google.
- En la sección Configurar autorizaciones, activa Administrar usuarios y Administrar grupos.
- Haz clic en Guardar.
- En la página Detalles del administrador del sistema, haz clic en Establecer contraseña.
- Crea una contraseña y, luego, haz clic en Guardar.
- Genera un ID de usuario para el nuevo administrador del sistema.
- Guarda el ID y la contraseña del usuario administrador. Necesitarás estos detalles para completar el siguiente paso.
Configura el aprovisionamiento automático para la app
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
- En Aprovisionamiento automático, haz clic en Configurar el aprovisionamiento automático.
- Ingresa el ID de usuario y la contraseña del administrador del sistema que creaste en el paso anterior.
Si cambia la contraseña de administrador de Boomi, es posible que debas volver a autorizarla. Si cambias la contraseña de administrador, se revocará la autorización original.
- Haz clic en Continuar.
- En Endpoint URL, reemplaza {YOUR-TENANT-ID} por el ID de usuario de tu cuenta de SAP.
- Haz clic en Continuar.
-
En Atributos de la app, verifica que todos los atributos obligatorios (los que están marcados con un asterisco [*]) estén asignados a los atributos del directorio de Google. Si no es así, haz clic en la flecha hacia abajo
y asígnalos a su atributo correspondiente.
- Haz clic en Continuar.
- (Opcional) Para limitar el aprovisionamiento automático a grupos específicos de usuarios, sigue estos pasos:
- En Search groups, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Agrega los grupos adicionales que quieras.
- Para quitar un grupo, haz clic en Quitar
(opcional).
Si un grupo tiene usuarios de un dominio secundario o ajenos a tu organización, esos usuarios no se aprovisionan.
- Decide durante cuánto tiempo los usuarios tendrán acceso a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes decidir suspender y, luego, borrar de forma definitiva su cuenta en SAP Cloud Platform Identity Authentication. O bien, solo suspéndelos o bórralos de forma definitiva. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de uno, 7 o 21 días:
- Elige opciones para cada uno de estos parámetros de configuración, según sea necesario:
- Cuando una app está desactivada para un usuario
- Cuando se suspende a un usuario de Google
- Cuando se borra un usuario de Google
Si suspendes la cuenta de usuario en SAP Cloud Platform Identity Authentication, se marcará como desactivada. Si borras de forma definitiva la cuenta de usuario en SAP Cloud Platform Identity Authentication, se quitará la cuenta del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.
- Haz clic en Finalizar.
- Elige opciones para cada uno de estos parámetros de configuración, según sea necesario:
- Activa el aprovisionamiento automático.
- Haz clic en Activar para confirmar.
Cómo editar la información de aprovisionamiento
Cómo editar grupos de usuarios sujetos al aprovisionamiento automático
Si activaste la app para ciertas unidades organizativas, solo los usuarios de los grupos agregados que también sean miembros de esas unidades organizativas estarán sujetos al aprovisionamiento automático.
Debes acceder como administrador avanzado para realizar esta tarea.-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
- Haz clic en Aprovisionamiento automático.
- En Provisioning scope, haz clic en Edit.
-
En Search groups, ingresa una o más letras del nombre del grupo, selecciona el nombre del grupo y elige un alcance.
- Agrega los grupos adicionales que quieras.
-
Para quitar un grupo, haz clic en Quitar
(opcional).
Si un grupo tiene usuarios de un dominio secundario o ajenos a tu organización, esos usuarios no se aprovisionan.
- Haz clic en Actualizar.
Cómo editar los períodos de baja de aprovisionamiento
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
- Haz clic en Aprovisionamiento automático.
- En Desaprovisionamiento, haz clic en Editar.
- Decide durante cuánto tiempo los usuarios tendrán acceso a la app después de que se desactive para ellos o se suspenda o borre su cuenta de Google Workspace. Puedes decidir suspender y, luego, borrar de forma definitiva su cuenta en SAP Cloud Platform Identity Authentication. O bien, solo suspéndelos o bórralos de forma definitiva. Puedes establecer el período de forma individual para cada opción y elegir entre 24 horas o después de uno, 7 o 21 días.
Elige opciones para cada uno de estos parámetros de configuración, según sea necesario:- Cuando una app está desactivada para un usuario
- Cuando se suspende a un usuario de Google
- Cuando se borra a un usuario de Google
Si suspendes la cuenta de usuario en SAP Cloud Platform Identity Authentication, se marcará como desactivada. Si borras de forma definitiva la cuenta de usuario en SAP Cloud Platform Identity Authentication, se quitará la cuenta del espacio de trabajo. Siempre establece más tiempo antes de borrar de forma definitiva la cuenta de un usuario.
- Haz clic en Actualizar.
Cómo desactivar el aprovisionamiento automático y borrar la información de configuración
Puedes desactivar el aprovisionamiento automático para la app sin perder la información de configuración. También puedes desactivar el aprovisionamiento automático y quitar toda la información de configuración.
Desactiva el aprovisionamiento automático
Para desactivar el aprovisionamiento automático de la app y conservar la información de configuración, haz lo siguiente:
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
-
Elige una opción:
- Desactiva el aprovisionamiento automático.
- Haz clic en Aprovisionamiento automático.
Estado
Desactivar.
- Haz clic en Desactivar para confirmar.
Cómo desactivar el aprovisionamiento automático y borrar la información de configuración
-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
- Haz clic en Aprovisionamiento automático.
- Para la configuración de Borrar, haz clic en Borrar.
-
Haz clic en Borrar para desactivar el aprovisionamiento automático y quitar toda la información de configuración.
Los usuarios existentes no se quitarán de SAP Cloud Platform Identity Authentication y podrán seguir usando la app.
Revisa la información de uso
- Después de activar el aprovisionamiento automático, puedes revisar la información de uso. Para obtener más información, consulta Supervisa el aprovisionamiento automático de usuarios.
- Puedes revisar la siguiente información de uso de los últimos 30 días:
| Evento de registro del administrador | Descripción |
|---|---|
| Crear un usuario mediante el aprovisionamiento automático | Usuarios creados por el aprovisionamiento automático |
| Actualizar el usuario aprovisionado automáticamente | Usuarios actualizados por el aprovisionamiento automático |
| Suspender el usuario aprovisionado automáticamente | Usuarios suspendidos por aprovisionamiento automático |
| Anular la suspensión del usuario aprovisionado automáticamente | Usuarios reactivados por el aprovisionamiento automático |
| Eliminación definitiva del usuario aprovisionado automáticamente | Usuarios borrados por el aprovisionamiento automático |
| Errores | Solicitudes con errores |
Si el aprovisionamiento automático deja de funcionar…
A veces, debido a la inactividad de la cuenta o si cambia la contraseña de administrador de SAP Cloud Platform Identity Authentication, el aprovisionamiento automático deja de funcionar. Para seguir sincronizando las cuentas de usuario de Google Workspace con la app, debes volver a autorizar el aprovisionamiento automático.
Debes acceder como administrador avanzado para realizar esta tarea.-
En la Consola del administrador de Google, ve a Menú
Apps
Apps web y para dispositivos móviles.
Debes acceder como administrador avanzado para realizar esta tarea.
- Haz clic en SAP Cloud Platform Identity Authentication.
- Haz clic en Aprovisionamiento automático.
- En Autorización de la app, haz clic en Volver a autorizar.
- Haz clic en Volver a autorizar.
Para obtener detalles sobre otros motivos por los que el aprovisionamiento automático podría dejar de funcionar, consulta la documentación de la app.
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.