Configurer le provisionnement des utilisateurs pour SAP Cloud Platform Identity Authentication

1. Connectez-vous à la console d'administration SAP Cloud Platform Identity Authentication.
2. Cliquez sur Users & Authorizations (Utilisateurs et autorisations) Administrators (Administrateurs) Add (Ajouter).
3. Dans le champ Administrator type (Type d'administrateur), saisissez System (Système).
4. Dans le champ System administrator (Administrateur système), saisissez Google.
5. Dans la section Configurer les autorisations, activez Gérer les utilisateurs et gérer les groupes.
6. Cliquez sur Enregistrer.
7. Sur la page System administrator details (Détails relatifs à l'administrateur système), cliquez sur Set Password (Définir un mot de passe).
8. Créez un mot de passe, puis cliquez sur Enregistrer.
9. Générez un ID utilisateur pour le nouvel administrateur système.
10. Enregistrez l'ID et le mot de passe de l'administrateur. Vous aurez besoin de ces informations pour effectuer l'étape suivante.

1. Dans la console d'administration Google, accédez à Menu  Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Cliquez sur SAP Cloud Platform Identity Authentication.
3. Pour Provisionnement automatique, cliquez sur Configurer le provisionnement automatique.
4. Saisissez l'ID et le mot de passe de l'administrateur système que vous avez créés à l'étape précédente.

   Si le mot de passe administrateur de Boomi est modifié, vous devrez peut-être générer une nouvelle autorisation. La modification du mot de passe administrateur entraîne la révocation de l'autorisation d'origine.

5. Cliquez sur Continuer.
6. Dans le champ URL du point de terminaison, remplacez {YOUR-TENANT-ID} par l'ID de locataire de votre compte SAP.
7. Cliquez sur Continuer.

8. Dans le champ Attributs de l'application, vérifiez que tous les attributs obligatoires (ceux marqués d'un astérisque *) sont associés aux attributs de l'annuaire Google. Dans le cas contraire, cliquez sur la flèche vers le bas , puis mettez-les en correspondance avec les attributs appropriés.

9. Cliquez sur Continuer.
10. (Facultatif) Pour limiter le provisionnement automatique à des groupes d'utilisateurs spécifiques :
    1. Dans le champ Search groups (Rechercher des groupes), saisissez une ou plusieurs lettres du nom du groupe, sélectionnez-en un et choisissez un niveau d'accès.
    2. Ajoutez d'autres groupes.
    3. (Facultatif) Pour supprimer un groupe, cliquez sur Supprimer .

       Si un groupe contient des utilisateurs externes à l'organisation ou appartenant à un domaine secondaire, ces utilisateurs ne sont pas provisionnés.

11. Déterminez la durée pendant laquelle les utilisateurs peuvent accéder à l'application une fois que celle-ci est désactivée pour eux, ou que leur compte Google Workspace est suspendu ou supprimé. Vous pouvez suspendre leur compte, puis le supprimer définitivement dans SAP Cloud Platform Identity Authentication. Vous pouvez également uniquement les suspendre ou les supprimer définitivement. Vous pouvez définir la période (24 heures, 1 jour, 7 jours ou 21 jours) individuellement pour chaque option :
    1. Sélectionnez les options de chaque paramètre si nécessaire :
       • Lorsqu'une application est désactivée pour un utilisateur
       • Lorsqu'un compte utilisateur est suspendu au niveau de Google
       • Lorsqu'un compte utilisateur est supprimé de Google
         Si vous suspendez le compte utilisateur dans SAP Cloud Platform Identity Authentication, il est marqué comme désactivé. Si vous supprimez définitivement le compte utilisateur dans SAP Cloud Platform Identity Authentication, il est supprimé de l'espace de travail. Définissez toujours un délai de suppression définitive supérieur.
    2. Cliquez sur Terminer.
12. Activez le provisionnement automatique.
13. Cliquez sur Activer pour confirmer.

Si vous avez activé l'application pour certaines unités organisationnelles, seuls les utilisateurs des groupes ajoutés qui sont également membres de ces unités organisationnelles sont soumis au provisionnement automatique.

1. Dans la console d'administration Google, accédez à Menu  Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Cliquez sur SAP Cloud Platform Identity Authentication.
3. Cliquez sur Provisionnement automatique.
4. Pour Portée du provisionnement, cliquez sur Modifier.

5. Dans le champ Search groups (Rechercher des groupes), saisissez une ou plusieurs lettres du nom du groupe, sélectionnez-en un et choisissez un niveau d'accès.

6. Ajoutez d'autres groupes.
7. (Facultatif) Pour supprimer un groupe, cliquez sur Supprimer .
   

   Si un groupe contient des utilisateurs externes à l'organisation ou appartenant à un domaine secondaire, ces utilisateurs ne sont pas provisionnés.

8. Cliquez sur Mettre à jour.

1. Dans la console d'administration Google, accédez à Menu  Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Cliquez sur SAP Cloud Platform Identity Authentication.
3. Cliquez sur Provisionnement automatique.
4. Pour Déprovisionnement, cliquez sur Modifier.
5. Déterminez la durée pendant laquelle les utilisateurs peuvent accéder à l'application une fois que celle-ci est désactivée pour eux, ou que leur compte Google Workspace est suspendu ou supprimé. Vous pouvez suspendre leur compte, puis le supprimer définitivement dans SAP Cloud Platform Identity Authentication. Vous pouvez également uniquement les suspendre ou les supprimer définitivement. Vous pouvez définir la période (24 heures, 1 jour, 7 jours ou 21 jours) individuellement pour chaque option.
   Sélectionnez les options de chaque paramètre si nécessaire :
   • Lorsqu'une application est désactivée pour un utilisateur
   • Lorsqu'un compte utilisateur est suspendu au niveau de Google
   • Lorsqu'un compte utilisateur est supprimé de Google

   Si vous suspendez le compte utilisateur dans SAP Cloud Platform Identity Authentication, il est marqué comme désactivé. Si vous supprimez définitivement le compte utilisateur dans SAP Cloud Platform Identity Authentication, il est supprimé de l'espace de travail. Définissez toujours un délai de suppression définitive supérieur.

6. Cliquez sur Mettre à jour.

Pour désactiver le provisionnement automatique pour l'application et conserver les informations de configuration :

1. Dans la console d'administration Google, accédez à Menu  Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Cliquez sur SAP Cloud Platform Identity Authentication.
3. Sélectionnez une option :
   • Désactivez le provisionnement automatique.
   • Cliquez sur Provisionnement automatique État Désactiver.
4. Cliquez sur Désactiver pour confirmer.

1. Dans la console d'administration Google, accédez à Menu  Applications Applications Web et mobiles.

   Accéder aux applications Web et mobiles

   Pour cette tâche, vous devez être connecté en tant que super-administrateur.

2. Cliquez sur SAP Cloud Platform Identity Authentication.
3. Cliquez sur Provisionnement automatique.
4. Dans le champ Supprimer la configuration, cliquez sur Supprimer.
5. Cliquez sur Supprimer pour désactiver le provisionnement automatique et supprimer toutes les informations de configuration.
   Les utilisateurs existants ne seront pas supprimés de SAP Cloud Platform Identity Authentication et pourront toujours utiliser l'application.