Configurare il provisioning degli utenti per SAP Cloud Platform Identity Authentication

1. Accedi alla console di amministrazione di SAP Cloud Platform Identity Authentication.
2. Fai clic su Users & Authorizations (Utenti e autorizzazioni) Administrators (Amministratori) Add (Aggiungi).
3. In Administrator type (Tipo di amministratore), inserisci System (Sistema).
4. In System administrator (Amministratore di sistema), inserisci Google.
5. Nella sezione Configure Authorizations (Configura autorizzazioni), attiva Manage Users and Manage Groups (Gestisci utenti e gestisci gruppi).
6. Fai clic su Salva.
7. Nella pagina System administrator details (Informazioni amministratore di sistema), fai clic su Set Password (Imposta password).
8. Crea una password, quindi fai clic su Salva.
9. Genera un ID utente per il nuovo amministratore di sistema.
10. Salva l'ID utente e la password amministratore. Questi dettagli sono necessari per completare il passaggio successivo.

1. Nella Console di amministrazione Google, vai al Menu Applicazioni App web e mobile.

   Vai ad App web e mobile

   Per questa attività, devi aver eseguito l'accesso come super amministratore.

2. Fai clic su SAP Cloud Platform Identity Authentication.
3. In Provisioning automatico, fai clic su Configura il provisioning automatico.
4. Inserisci l'ID utente e la password dell'amministratore di sistema che hai creato nel passaggio precedente.

   Se la password amministratore di Boomi cambia, potresti dover eseguire di nuovo l'autorizzazione. in quanto la modifica della password dell'amministratore comporta la revoca dell'autorizzazione originaria.

5. Fai clic su Continua.
6. Nella sezione Endpoint URL (URL endpoint), sostituisci {YOUR-TENANT-ID} con l'ID tenant del tuo account SAP.
7. Fai clic su Continua.

8. Per App attributes (Attributi app), verifica che tutti gli attributi obbligatori, contrassegnati da un asterisco (*), siano mappati agli attributi della directory Google. Se non lo sono, fai clic sulla Freccia giù e mappali agli attributi appropriati.

9. Fai clic su Continua.
10. (Facoltativo) Per limitare il provisioning automatico a gruppi specifici di utenti:
    1. In Cerca nei gruppi, inserisci una o più lettere del nome del gruppo, seleziona il nome e scegli un ambito.
    2. Aggiungi eventuali altri gruppi.
    3. (Facoltativo) Per rimuovere un gruppo, fai clic su Rimuovi .

       Se un gruppo comprende utenti che appartengono a un dominio secondario o sono esterni all'organizzazione, questi non saranno sottoposti a provisioning.

11. Stabilisci per quanto tempo gli utenti possono accedere all'app dopo che l'app è stata disattivata per loro o il loro account Google Workspace è stato sospeso o eliminato. Puoi decidere di sospendere ed eliminare definitivamente il loro account in SAP Cloud Platform Identity Authentication. Puoi anche sospenderli o eliminarli definitivamente. Puoi impostare l'intervallo di tempo singolarmente per ciascuna opzione e scegliere tra 24 ore, 1 giorno, 7 giorni o 21 giorni:
    1. Scegli le opzioni per ciascuna di queste impostazioni, se necessario:
       • Quando un'app viene disattivata per un utente
       • Quando un utente è sospeso su Google
       • Quando un utente viene eliminato da Google
         Se sospendi l'account utente in SAP Cloud Platform Identity Authentication, questo viene contrassegnato come disattivato. Se elimini definitivamente l'account utente in SAP Cloud Platform Identity Authentication, l'account viene rimosso dal workspace. Imposta sempre un periodo di tempo maggiore prima dell'eliminazione definitiva dell'account di un utente.
    2. Fai clic su Fine.
12. Attiva Provisioning automatico.
13. Fai clic su Attiva per confermare.

Se hai attivato l'app per determinate unità organizzative, solo gli utenti dei gruppi aggiunti che sono anche membri di queste unità organizzative sono soggetti al provisioning automatico.

1. Nella Console di amministrazione Google, vai al Menu Applicazioni App web e mobile.

   Vai ad App web e mobile

   Per questa attività, devi aver eseguito l'accesso come super amministratore.

2. Fai clic su SAP Cloud Platform Identity Authentication.
3. Fai clic su Autoprovisioning (provisioning automatico).
4. In Ambito del provisioning, fai clic su Modifica.

5. In Cerca nei gruppi, inserisci una o più lettere del nome del gruppo, seleziona il nome e scegli un ambito.

6. Aggiungi eventuali altri gruppi.
7. (Facoltativo) Per rimuovere un gruppo, fai clic su Rimuovi .
   

   Se un gruppo comprende utenti che appartengono a un dominio secondario o sono esterni all'organizzazione, questi non saranno sottoposti a provisioning.

8. Fai clic su Aggiorna.

1. Nella Console di amministrazione Google, vai al Menu Applicazioni App web e mobile.

   Vai ad App web e mobile

   Per questa attività, devi aver eseguito l'accesso come super amministratore.

2. Fai clic su SAP Cloud Platform Identity Authentication.
3. Fai clic su Autoprovisioning (provisioning automatico).
4. Per il Deprovisioning, fai clic su Modifica.
5. Stabilisci per quanto tempo gli utenti possono accedere all'app dopo che l'app è stata disattivata per loro o il loro account Google Workspace è stato sospeso o eliminato. Puoi decidere di sospendere ed eliminare definitivamente il loro account in SAP Cloud Platform Identity Authentication. Puoi anche sospenderli o eliminarli definitivamente. Puoi impostare l'intervallo di tempo singolarmente per ciascuna opzione e scegliere tra 24 ore, 1 giorno, 7 giorni o 21 giorni.
   Scegli le opzioni per ciascuna di queste impostazioni, se necessario:
   • Quando un'app viene disattivata per un utente
   • Quando un utente è sospeso su Google
   • Quando un utente viene eliminato da Google

   Se sospendi l'account utente in SAP Cloud Platform Identity Authentication, questo viene contrassegnato come disattivato. Se elimini definitivamente l'account utente in SAP Cloud Platform Identity Authentication, l'account viene rimosso dal workspace. Imposta sempre un periodo di tempo maggiore prima dell'eliminazione definitiva dell'account di un utente.

6. Fai clic su Aggiorna.

Per disattivare il provisioning automatico per l'app e mantenere le informazioni di configurazione:

1. Nella Console di amministrazione Google, vai al Menu Applicazioni App web e mobile.

   Vai ad App web e mobile

   Per questa attività, devi aver eseguito l'accesso come super amministratore.

2. Fai clic su SAP Cloud Platform Identity Authentication.
3. Scegli un'opzione:
   • Disattiva Provisioning automatico.
   • Fai clic su Provisioning automatico Stato Disattiva.
4. Fai clic su Disattiva per confermare.

1. Nella Console di amministrazione Google, vai al Menu Applicazioni App web e mobile.

   Vai ad App web e mobile

   Per questa attività, devi aver eseguito l'accesso come super amministratore.

2. Fai clic su SAP Cloud Platform Identity Authentication.
3. Fai clic su Autoprovisioning (provisioning automatico).
4. In Elimina configurazione, fai clic su Elimina.
5. Fai clic su Elimina per disattivare il provisioning automatico e rimuovere tutte le informazioni di configurazione.
   Gli utenti esistenti non verranno rimossi da SAP Cloud Platform Identity Authentication e potranno continuare a utilizzare l'app.