Je kunt geautomatiseerde gebruikersprovisionering (autoprovisionering) instellen, zodat alle wijzigingen die je aanbrengt in gebruikersaccounts in Google Workspace automatisch worden gesynchroniseerd met deze app van derden.
Geautomatiseerde gebruikersprovisionering werkt alleen voor actieve, geschorste of verwijderde gebruikers. Gearchiveerde gebruikers worden hier niet meegerekend.
Voordat je begint
Voordat u geautomatiseerde gebruikersprovisionering kunt instellen, moet u SSO configureren voor SAP Cloud Platform Identity Authentication. Ga naar de SAP Cloud Platform Identity Authentication cloud-app voor de stappen.
Stel geautomatiseerde gebruikersprovisionering in.
Maak een systeembeheerder aan in uw SAP-account.
- Meld u aan bij uw SAP Cloud Platform Identity Authentication-beheerconsole.
- Klik op Gebruikers en autorisaties
Beheerders Toevoegen . - Voer bij Beheerdertype ' Systeem' in.
- Voer bij Systeembeheerder Google in.
- Schakel in het gedeelte 'Autorisaties configureren ' de opties 'Gebruikers beheren' en 'Groepen beheren' in.
- Klik op Opslaan .
- Klik op de pagina met systeembeheerdersgegevens op Wachtwoord instellen .
- Maak een wachtwoord aan en klik vervolgens op Opslaan .
- Genereer een gebruikers-ID voor de nieuwe systeembeheerder.
- Bewaar de gebruikersnaam en het wachtwoord van de beheerder. U hebt deze gegevens nodig om de volgende stap te voltooien.
Stel automatische provisioning in voor de app.
Ga in de Google Admin-console naar Menu.
Apps Web- en mobiele apps .Voor deze taak moet u zijn aangemeld als superbeheerder .
- Klik op SAP Cloud Platform Identity Authentication .
- Voor automatische configuratie klikt u op 'Automatische configuratie configureren' .
- Voer de gebruikersnaam en het wachtwoord van de systeembeheerder in die u in de vorige stap hebt aangemaakt.
Als het beheerderswachtwoord voor Boomi wordt gewijzigd, moet u mogelijk opnieuw autoriseren. Het wijzigen van het beheerderswachtwoord zorgt ervoor dat de oorspronkelijke autorisatie wordt ingetrokken.
- Klik op Doorgaan .
- Vervang bij Endpoint URL {YOUR-TENANT-ID} door de tenant-ID van uw SAP-account.
- Klik op Doorgaan .
Controleer voor app-kenmerken of alle verplichte kenmerken (de kenmerken die met een asterisk (*) zijn gemarkeerd) zijn gekoppeld aan kenmerken in de Google-directory. Zo niet, klik dan op de pijl naar beneden.
en ze koppelen aan het bijbehorende attribuut.- Klik op Doorgaan .
- (Optioneel) Om automatische provisioning te beperken tot specifieke gebruikersgroepen:
- Voor zoekgroepen voert u een of meer letters van de groepsnaam in, selecteert u de groepsnaam en kiest u een zoekbereik.
- Voeg eventuele extra groepen toe.
- (Optioneel) Om een groep te verwijderen, klikt u op Verwijderen.
.Als een groep gebruikers bevat uit een secundair domein of van buiten uw organisatie, worden die gebruikers niet aangemaakt.
- Bepaal hoe lang gebruikers toegang hebben tot de app nadat deze voor hen is uitgeschakeld of hun Google Workspace-account is opgeschort of verwijderd. U kunt ervoor kiezen om hun account eerst op te schorten en vervolgens definitief te verwijderen in SAP Cloud Platform Identity Authentication. Of u kunt ze alleen opschorten of definitief verwijderen. U kunt de tijdsperiode voor elke optie afzonderlijk instellen en kiezen voor binnen 24 uur of na één, zeven of 21 dagen.
- Selecteer de gewenste opties voor elk van deze instellingen:
- Wanneer een app voor een gebruiker wordt uitgeschakeld
- Wanneer een gebruiker door Google wordt geschorst
- Wanneer een gebruiker door Google wordt verwijderd
Als u het gebruikersaccount in SAP Cloud Platform Identity Authentication opschort, wordt het gemarkeerd als gedeactiveerd. Als u het gebruikersaccount in SAP Cloud Platform Identity Authentication definitief verwijdert, wordt het account uit de werkruimte verwijderd. Stel altijd een langere tijd in voordat u een gebruikersaccount definitief verwijdert.
- Klik op Voltooien .
- Selecteer de gewenste opties voor elk van deze instellingen:
- Schakel automatische configuratie in.
- Klik op 'Inschakelen' om te bevestigen.
Bewerk de provisioneringsinformatie.
Gebruikersgroepen bewerken die onderworpen zijn aan automatische aanmaak.
Als u de app voor bepaalde organisatie-eenheden hebt ingeschakeld, worden alleen gebruikers in de toegevoegde groepen die ook lid zijn van die organisatie-eenheden automatisch geconfigureerd.
Voor deze taak moet u zijn aangemeld als superbeheerder .Ga in de Google Admin-console naar Menu.
Apps Web- en mobiele apps .Voor deze taak moet u zijn aangemeld als superbeheerder .
- Klik op SAP Cloud Platform Identity Authentication .
- Klik op Automatische configuratie .
- Voor het provisioneringsbereik klikt u op Bewerken .
Voor zoekgroepen voert u een of meer letters van de groepsnaam in, selecteert u de groepsnaam en kiest u een zoekbereik.
- Voeg eventuele extra groepen toe.
- (Optioneel) Om een groep te verwijderen, klikt u op Verwijderen. .
Als een groep gebruikers bevat uit een secundair domein of van buiten uw organisatie, worden die gebruikers niet aangemaakt.
- Klik op Bijwerken .
Uitschrijvingsperioden bewerken
Ga in de Google Admin-console naar Menu.
Apps Web- en mobiele apps .Voor deze taak moet u zijn aangemeld als superbeheerder .
- Klik op SAP Cloud Platform Identity Authentication .
- Klik op Automatische configuratie .
- Voor het deactiveren van accounts klikt u op Bewerken .
- Bepaal hoe lang gebruikers toegang hebben tot de app nadat deze voor hen is uitgeschakeld of hun Google Workspace-account is opgeschort of verwijderd. U kunt ervoor kiezen om hun account eerst op te schorten en vervolgens definitief te verwijderen in SAP Cloud Platform Identity Authentication. Of u kunt ze alleen opschorten of definitief verwijderen. U kunt de tijdsperiode voor elke optie afzonderlijk instellen en kiezen voor binnen 24 uur of na één, zeven of 21 dagen .
Selecteer de gewenste opties voor elk van deze instellingen:- Wanneer een app voor een gebruiker wordt uitgeschakeld
- Wanneer een gebruiker door Google wordt geschorst
- Wanneer een gebruiker door Google wordt verwijderd
Als u het gebruikersaccount in SAP Cloud Platform Identity Authentication opschort, wordt het gemarkeerd als gedeactiveerd. Als u het gebruikersaccount in SAP Cloud Platform Identity Authentication definitief verwijdert, wordt het account uit de werkruimte verwijderd. Stel altijd een langere tijd in voordat u een gebruikersaccount definitief verwijdert.
- Klik op Bijwerken .
Schakel automatische configuratie uit en verwijder de configuratiegegevens.
Je kunt de automatische configuratie voor de app uitschakelen zonder configuratiegegevens te verliezen. Of je kunt de automatische configuratie uitschakelen en alle configuratiegegevens verwijderen.
Schakel automatische configuratie uit.
Om automatische configuratie voor de app uit te schakelen en de configuratiegegevens te behouden:
Ga in de Google Admin-console naar Menu.
Apps Web- en mobiele apps .Voor deze taak moet u zijn aangemeld als superbeheerder .
- Klik op SAP Cloud Platform Identity Authentication .
- Kies een optie:
- Schakel automatische configuratie uit.
- Klik op Automatische inrichting Status Uitschakelen .
- Klik op 'Uitschakelen' om te bevestigen.
Schakel automatische configuratie uit en verwijder de configuratiegegevens.
Ga in de Google Admin-console naar Menu.
Apps Web- en mobiele apps .Voor deze taak moet u zijn aangemeld als superbeheerder .
- Klik op SAP Cloud Platform Identity Authentication .
- Klik op Automatische configuratie .
- Voor het verwijderen van de configuratie klikt u op Verwijderen .
- Klik op Verwijderen om automatische configuratie uit te schakelen en alle configuratiegegevens te verwijderen.
Bestaande gebruikers worden niet verwijderd uit SAP Cloud Platform Identity Authentication en kunnen de app blijven gebruiken.
Bekijk de gebruiksinformatie
- Nadat u automatische gebruikersprovisionering hebt ingeschakeld, kunt u gebruiksgegevens bekijken. Ga voor meer informatie naar Automatische gebruikersprovisionering bewaken .
- U kunt de volgende gebruiksgegevens van de afgelopen 30 dagen bekijken:
| Beheerderslogboekgebeurtenis | Beschrijving |
|---|---|
| Gebruiker aanmaken via automatische provisioning | Gebruikers aangemaakt via automatische provisioning |
| Automatisch geconfigureerde gebruiker bijwerken | Gebruikers bijgewerkt via automatische provisioning |
| Automatisch geconfigureerde gebruiker opschorten | Gebruikers die zijn opgeschort door automatische provisioning |
| Deblokkeer automatisch geconfigureerde gebruiker | Gebruikers opnieuw geactiveerd door automatische provisioning |
| Automatisch aangemaakte gebruiker definitief verwijderen | Gebruikers verwijderd door automatische aanmaak |
| Mislukkingen | Mislukte verzoeken |
Als de automatische configuratie niet meer werkt…
Soms stopt de automatische provisioning met werken vanwege inactiviteit van het account of als het beheerderswachtwoord voor SAP Cloud Platform Identity Authentication wijzigt. Om de synchronisatie van gebruikersaccounts in Google Workspace met de app te hervatten, moet u de automatische provisioning opnieuw autoriseren.
Voor deze taak moet u zijn aangemeld als superbeheerder .Ga in de Google Admin-console naar Menu.
Apps Web- en mobiele apps .Voor deze taak moet u zijn aangemeld als superbeheerder .
- Klik op SAP Cloud Platform Identity Authentication .
- Klik op Automatische configuratie .
- Voor app-autorisatie klikt u op Opnieuw autoriseren .
- Klik op Opnieuw autoriseren .
Raadpleeg de app-documentatie voor meer informatie over andere redenen waarom automatische provisioning mogelijk niet meer werkt.
Google, Google Workspace en aanverwante merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waaraan ze zijn verbonden.