Как настроить инициализацию аккаунтов для приложения SAP Cloud Platform Identity Authentication

Вы можете настроить автоматическую инициализацию аккаунтов, чтобы изменения, внесенные вами в аккаунты пользователей Google Workspace, автоматически синхронизировались с этим сторонним приложением.

Автоинициализация действует в отношении активных, заблокированных и удаленных аккаунтов и не работает для отправленных в архив аккаунтов.

Подготовка

Чтобы настроить автоматическую инициализацию аккаунтов, настройте SSO для приложения SAP Cloud Platform Identity Authentication. Необходимые для этого действия описаны в статье Облачное приложение SAP Cloud Platform Identity Authentication.

Как настроить автоматическую инициализацию аккаунтов

Как создать системного администратора в аккаунте SAP

  1. Войдите в консоль администратора сервиса SAP Cloud Platform Identity Authentication.
  2. Нажмите Users & Authorizations (Пользователи и авторизация) > Administrators (Администраторы) > Add (Добавить).
  3. В поле Administrator type (Тип администратора) укажите System (Системный).
  4. В поле System administrator (Системный администратор) введите Google.
  5. В разделе Configure Authorizations (Настройка авторизации) включите Manage Users (Управление пользователями) и Manage Groups (Управление группами).
  6. Нажмите Save (Сохранить).
  7. На странице System administrator details (Данные системного администратора) выберите Set Password (Установить пароль).
  8. Укажите новый пароль и нажмите Save (Сохранить).
  9. Создайте идентификатор пользователя для нового системного администратора.
  10. Сохраните идентификатор пользователя, соответствующий администратору, и пароль. Эти значения понадобятся на следующем шаге.

Как настроить автоматическую инициализацию для приложения

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Выберите SAP Cloud Platform Identity Authentication.
  3. В разделе Автоинициализация выберите Настроить автоинициализацию.
  4. Введите идентификатор пользователя и пароль системного администратора, созданные на предыдущем шаге.

    Если пароль администратора Boomi изменится, возможно, вам нужно будет выполнить авторизацию заново. При изменении пароля администратора исходная авторизация отменяется.

  5. Нажмите Продолжить.
  6. В поле URL конечной точки замените {YOUR-TENANT-ID} на идентификатор клиента аккаунта SAP.
  7. Нажмите Продолжить.

  8. В разделе Атрибуты приложений убедитесь, что все обязательные атрибуты, помеченные звездочкой (*), сопоставлены с атрибутами каталога Google. Если это не так, нажмите на стрелку вниз рядом с нужным атрибутом и выберите соответствующий вариант.

  9. Нажмите Продолжить.
  10. Чтобы разрешить автоматическую инициализацию только для определенных групп пользователей:
    1. В разделе Поиск в группах введите одну или несколько букв названия группы, выберите название, а затем выберите область действия.
    2. При необходимости добавьте также другие группы.
    3. Если вы хотите удалить группу, нажмите на значок "Удалить" рядом с ней.

      Если в группе есть пользователи из дополнительного домена или не входящие в организацию, инициализация таких пользователей не выполняется.

  11. Укажите, в течение какого времени пользователь сохранит доступ к приложению, если оно будет отключено для него или его аккаунт Google Workspace будет заблокирован или удален. Вы можете заблокировать его аккаунт в SAP Cloud Platform Identity Authentication, а затем удалить без возможности восстановления или выполнить только одно из этих действий. Вы можете задать период времени отдельно для каждого варианта, выбрав 24 часа, один, семь или 21 день.
    1. Выберите значения для каждого из следующих параметров:
      • При отключении приложения для пользователя
      • Если пользователь заблокирован в Google
      • Если пользователь удален из Google
        Если вы заблокируете аккаунт пользователя в SAP Cloud Platform Identity Authentication, он будет отмечен как деактивированный. Если вы удалите аккаунт в SAP Cloud Platform Identity Authentication без возможности восстановления, он будет удален из рабочей области. Время до удаления аккаунта без возможности восстановления должно превышать время до его блокировки.
    2. Нажмите Готово.
  12. Включите параметр Автоинициализация.
  13. Выберите Включить, чтобы подтвердить действие.

Как изменить настройки инициализации

Как изменить группы пользователей, для которых включена автоинициализация

Если вы включили приложение для определенных организационных подразделений, автоинициализация будет работать только для пользователей в добавленных группах, которые также входят в эти подразделения.

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Выберите SAP Cloud Platform Identity Authentication.
  3. Выберите Автоинициализация.
  4. В разделе Область действия инициализации нажмите Изменить.

  5. В разделе Поиск в группах введите одну или несколько букв названия группы, выберите название, а затем выберите область действия.

  6. При необходимости добавьте также другие группы.
  7. Если вы хотите удалить группу, нажмите на значок "Удалить" рядом с ней.

    Если в группе есть пользователи из дополнительного домена или не входящие в организацию, инициализация таких пользователей не выполняется.

  8. Нажмите Обновить.

Как изменить сроки деинициализации

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Выберите SAP Cloud Platform Identity Authentication.
  3. Выберите Автоинициализация.
  4. В разделе Деинициализация нажмите Изменить.
  5. Укажите, в течение какого времени пользователь сохранит доступ к приложению, если оно будет отключено для него или его аккаунт Google Workspace будет заблокирован или удален. Вы можете заблокировать его аккаунт в SAP Cloud Platform Identity Authentication, а затем удалить без возможности восстановления или выполнить только одно из этих действий. Вы можете задать период времени отдельно для каждого варианта, выбрав 24 часа, 1, 7 или 21 день.
    Выберите значения для каждого из следующих параметров:
    • При отключении приложения для пользователя
    • Если пользователь заблокирован в Google
    • Если пользователь удален из Google

    Если вы заблокируете аккаунт пользователя в SAP Cloud Platform Identity Authentication, он будет отмечен как деактивированный. Если вы удалите аккаунт в SAP Cloud Platform Identity Authentication без возможности восстановления, он будет удален из рабочей области. Время до удаления аккаунта без возможности восстановления должно превышать время до его блокировки.

  6. Нажмите Обновить.

Как отключить автоинициализацию и удалить информацию конфигурации

Вы можете отключить автоинициализацию для приложения и при этом сохранить или удалить информацию конфигурации.

Как отключить автоинициализацию

Чтобы отключить автоинициализацию для приложения и сохранить информацию о конфигурации:

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Выберите SAP Cloud Platform Identity Authentication.
  3. Выберите один из вариантов:
    • Отключите параметр Автоинициализация.
    • Нажмите Автоинициализация > Статус > Отключить.
  4. Подтвердите действие.

Как отключить автоинициализацию и удалить информацию конфигурации

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Выберите SAP Cloud Platform Identity Authentication.
  3. Выберите Автоинициализация.
  4. В разделе удаления конфигурации нажмите Удалить.
  5. Нажмите Удалить, чтобы отключить автоинициализацию и удалить всю информацию конфигурации.
    Существующие пользователи не будут удалены из SAP Cloud Platform Identity Authentication и смогут продолжить работу с приложением.

Как посмотреть сведения об использовании

Событие в журнале администратора Описание
Создание аккаунта с помощью автоинициализации Аккаунты, созданные с помощью автоинициализации.
Обновление аккаунта, созданного с помощью автоинициализации Аккаунты, обновленные с помощью автоинициализации.
Блокировка аккаунта, созданного с помощью автоинициализации Аккаунты, заблокированные с помощью автоинициализации.
Отмена блокировки аккаунта, созданного с помощью автоинициализации Аккаунты, блокировка которых была отменена с помощью автоинициализации.
Удаление аккаунта, созданного с помощью автоинициализации, без возможности восстановления Аккаунты, удаленные с помощью автоинициализации.
Количество ошибок Количество запросов, которые не удалось выполнить.

Если автоинициализация перестает работать…

Иногда из-за бездействия аккаунта или смены пароля администратора SAP Cloud Platform Identity Authentication автоинициализация перестает работать. Чтобы возобновить синхронизацию аккаунтов пользователей в Google Workspace с приложением, повторно авторизуйте автоинициализацию.

  1. В консоли администратора Google нажмите на значок меню > Приложения > Мобильные и веб-приложения.

    Для выполнения этого действия необходим аккаунт суперадминистратора.

  2. Выберите SAP Cloud Platform Identity Authentication.
  3. Выберите Автоинициализация.
  4. В разделе Авторизация приложения нажмите Авторизовать повторно.
  5. Нажмите Авторизовать повторно.

Информацию о других возможных причинах прекращения работы автоинициализации можно найти в документации к приложению.


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.