אתם יכולים להגדיר הקצאת הרשאות אוטומטית למשתמשים כדי שכל השינויים שתבצעו בחשבונות המשתמשים ב-Google Workspace יסונכרנו אוטומטית עם אפליקציית הצד השלישי הזאת.
הקצאת הרשאות אוטומטית למשתמשים פועלת רק על משתמשים פעילים, מושעים או שנמחקו. הוא לא כולל משתמשים שהועברו לארכיון.
לפני שמתחילים
כדי להגדיר הקצאת הרשאות אוטומטית למשתמשים, אתם צריכים להגדיר SSO ב-SpaceIQ. להוראות, היכנסו למאמר אפליקציית הענן SpaceIQ.
איך מגדירים הקצאת הרשאות אוטומטית למשתמשים
קבלת טוקן גישה לאפליקציה
- עוברים אל דף הכניסה ל-SpaceIQ ונכנסים באמצעות חשבון האדמין ב-SpaceIQ.
- עוברים אל הגדרות
שילובים
שילובים עם צד שלישי.
- בקטע Provisioning & SSO (הקצאת הרשאות ו-SSO), מאתרים את המשבצת של Google ולוחצים על Activate (הפעלה).
- בכרטיסייה Provisioning (הקצאת הרשאות), מעתיקים ושומרים את SCIM Bearer Token (אסימון SCIM מסוג Bearer).
הגדרה של הקצאת הרשאות אוטומטית באפליקציה
-
במסוף Google Admin, נכנסים לתפריט
אפליקציות
אפליקציות לאינטרנט ולניידים.
כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.
- לוחצים על SpaceIQ.
- בקטע הקצאת הרשאות אוטומטית, לוחצים על הגדרת הקצאת הרשאות אוטומטית.
- בקטע טוקן גישה, מדביקים את טוקן הגישה שהעתקתם מ-SpaceIQ.
- לוחצים על המשך.
-
בקטע מאפייני אפליקציה, מוודאים שכל המאפיינים הנדרשים ממופים למאפיינים של ספריית Google. המאפיינים הנדרשים מסומנים בכוכבית (*). אם הם לא ממופים, לוחצים על החץ למטה
וממפים אותם למאפיינים המתאימים.
- לוחצים על המשך.
- (אופציונלי) כדי להגביל את הקצאת ההרשאות האוטומטית לקבוצות או למשתמשים מסוימים:
- בקטע חיפוש קבוצות, מזינים אות אחת או יותר מהשם של הקבוצה, בוחרים את שם הקבוצה ובוחרים את ההיקף.
- מוסיפים קבוצות נוספות.
- (אופציונלי) כדי להסיר קבוצה, לוחצים על סמל ההסרה
.
אם בקבוצה יש משתמשים מדומיין משני או מחוץ לארגון, למשתמשים האלו לא יוקצו הרשאות.
- קובעים את משך הזמן שלמשתמשים תהיה גישה לאפליקציה אחרי שהיא מושבתת עבורם, או אחרי שחשבון Google Workspace שלהם מושעה או נמחק. אפשר להשעות את החשבון שלהם ב-SpaceIQ ואז למחוק אותו בלי יכולת שחזור. לחלופין, אפשר רק להשעות את החשבון שלהם או רק למחוק אותו בלי יכולת שחזור. אתם גם יכולים להגדיר מסגרת זמנים נפרדת לכל אחת מהאפשרויות: 24 שעות, יום אחד, 7 ימים או 21 ימים:
- בוחרים אפשרויות לכל אחת מההגדרות האלו, לפי הצורך:
- כשאפליקציה מושבתת למשתמש
- כשהמשתמש מושעה מ-Google
- כשמשתמש נמחק מ-Google
אם משעים את חשבון המשתמש ב-SpaceIQ, הוא מסומן כלא פעיל. אם מוחקים את חשבון המשתמש ב-SpaceIQ באופן סופי, החשבון מוסר ממרחב העבודה. תמיד כדאי להגדיר יותר זמן לפני שמבצעים מחיקה סופית של חשבון משתמש.
- לוחצים על סיום.
- בוחרים אפשרויות לכל אחת מההגדרות האלו, לפי הצורך:
- מפעילים את האפשרות הקצאת הרשאות אוטומטית.
- לוחצים על הפעלה כדי לאשר.
עריכת הפרטים של הקצאת ההרשאות האוטומטית
עריכה של קבוצות משתמשים שכפופות להקצאת הרשאות אוטומטית
אם הפעלתם את האפליקציה ביחידות ארגוניות מסוימות, רק המשתמשים בקבוצות שהוספתם שחברים ביחידות הארגוניות האלו יהיו כפופים להקצאת הרשאות אוטומטית.
כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.-
במסוף Google Admin, נכנסים לתפריט
אפליקציות
אפליקציות לאינטרנט ולניידים.
כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.
- לוחצים על SpaceIQ.
- לוחצים על הקצאת הרשאות אוטומטית.
- בקטע היקף הקצאת ההרשאות, לוחצים על עריכה.
-
בקטע חיפוש קבוצות, מזינים אות אחת או יותר מהשם של הקבוצה, בוחרים את שם הקבוצה ובוחרים את ההיקף.
- מוסיפים קבוצות נוספות.
-
(אופציונלי) כדי להסיר קבוצה, לוחצים על סמל ההסרה
.
אם בקבוצה יש משתמשים מדומיין משני או מחוץ לארגון, למשתמשים האלו לא יוקצו הרשאות.
- לוחצים על עדכון.
עריכת מסגרות הזמנים לביטול של ניהול הקצאות
כדי להגדיר את משך הזמן שבו פעולות ביטול ההקצאה צריכות להידחות לפני שהן נכנסות לתוקף:
-
במסוף Google Admin, נכנסים לתפריט
אפליקציות
אפליקציות לאינטרנט ולניידים.
כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.
- לוחצים על SpaceIQ.
- לוחצים על הקצאת הרשאות אוטומטית.
- בקטע ביטול של ניהול הקצאות, לוחצים על עריכה.
- קובעים את משך הזמן שלמשתמשים תהיה גישה לאפליקציה אחרי שהיא מושבתת עבורם, או אחרי שחשבון Google Workspace שלהם מושעה או נמחק. אפשר להשעות את החשבון שלהם ב-SpaceIQ ואז למחוק אותו בלי יכולת שחזור. לחלופין, אפשר רק להשעות את החשבון שלהם או רק למחוק אותו בלי יכולת שחזור. אתם גם יכולים להגדיר מסגרת זמנים נפרדת לכל אחת מהאפשרויות: 24 שעות, יום אחד, 7 ימים או 21 ימים.
בוחרים אפשרויות לכל אחת מההגדרות האלו, לפי הצורך:- כשאפליקציה מושבתת למשתמש
- כשהמשתמש מושעה מ-Google
- כשהמשתמש נמחק מ-Google
אם משעים את חשבון המשתמש ב-SpaceIQ, הוא מסומן כלא פעיל. אם מוחקים את חשבון המשתמש ב-SpaceIQ באופן סופי, החשבון מוסר ממרחב העבודה. תמיד כדאי להגדיר יותר זמן לפני שמבצעים מחיקה סופית של חשבון משתמש.
- לוחצים על עדכון.
איך להשבית את הקצאת ההרשאות האוטומטית ולמחוק את פרטי ההגדרה
תוכלו להשבית את הקצאת ההרשאות האוטומטית לאפליקציה ולשמור על פרטי ההגדרה. לחלופין, תוכלו להשבית את הקצאת ההרשאות האוטומטית ולהסיר את כל פרטי ההגדרה.
השבתת הקצאת הרשאות אוטומטית
כדי להשבית את הקצאת ההרשאות האוטומטית לאפליקציה ולשמור את פרטי ההגדרה:
-
במסוף Google Admin, נכנסים לתפריט
אפליקציות
אפליקציות לאינטרנט ולניידים.
כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.
- לוחצים על SpaceIQ.
-
בוחרים אפשרות:
- משביתים את האפשרות הקצאת הרשאות אוטומטית.
- לוחצים על הקצאת הרשאות אוטומטית
סטטוס
השבתה.
- לוחצים על השבתה כדי לאשר.
איך להשבית את הקצאת ההרשאות האוטומטית ולמחוק את פרטי ההגדרה
-
במסוף Google Admin, נכנסים לתפריט
אפליקציות
אפליקציות לאינטרנט ולניידים.
כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.
- לוחצים על SpaceIQ.
- לוחצים על הקצאת הרשאות אוטומטית.
- בקטע מחיקת ההגדרה, לוחצים על מחיקה.
-
לוחצים על מחיקה כדי להשבית את הקצאת ההרשאות האוטומטית ולהסיר את כל פרטי ההגדרה.
משתמשים קיימים לא יוסרו מ-SpaceIQ ויוכלו עדיין להשתמש באפליקציה.
בדיקת פרטי השימוש
- אחרי שמפעילים הקצאת הרשאות אוטומטית, אפשר לבדוק את פרטי השימוש באפליקציה. פרטים נוספים זמינים במאמר בנושא מעקב אחרי הקצאת הרשאות אוטומטית למשתמשים.
- תוכלו לראות את הפרטים הבאים לגבי השימוש ב-30 הימים האחרונים:
| אירוע אדמין ביומן | תיאור |
|---|---|
| יצירת משתמש באמצעות ניהול תצורה אוטומטי | משתמשים שנוצרו באמצעות הקצאת הרשאות אוטומטית |
| עדכון משתמש עם הקצאת הרשאות אוטומטיות | משתמשים שעודכנו באמצעות הקצאת הרשאות אוטומטית |
| השעיה של משתמש עם הקצאה אוטומטית | משתמשים שהושעו באמצעות הקצאת הרשאות אוטומטית |
| ביטול השעיה של משתמש עם הקצאת הרשאות אוטומטית | משתמשים שההרשאות שלהם הופעלו מחדש באמצעות הקצאת הרשאות אוטומטיות |
| מחיקה בלי יכולת שחזור של משתמש עם הקצאה אוטומטית | משתמשים שהחשבון שלהם נמחק באמצעות הקצאת הרשאות אוטומטית |
| כישלונות | בקשות שנכשלו |
אם הקצאת ההרשאות האוטומטית הפסיקה לפעול…
לפעמים, בגלל חוסר פעילות בחשבון או אם הסיסמה של האדמין ב-SpaceIQ השתנתה, הקצאת ההרשאות האוטומטית מפסיקה לפעול. כדי להמשיך לסנכרן את חשבונות המשתמשים ב-Google Workspace עם האפליקציה, צריך לאשר מחדש את הקצאת ההרשאות האוטומטית.
כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.-
במסוף Google Admin, נכנסים לתפריט
אפליקציות
אפליקציות לאינטרנט ולניידים.
כדי לבצע את המשימה הזו, צריך להיכנס לחשבון כסופר-אדמין.
- לוחצים על SpaceIQ.
- לוחצים על הקצאת הרשאות אוטומטית.
- בקטע אישור אפליקציה, לוחצים על אישור מחדש.
- בקטע טוקן גישה, מזינים את טוקן הגישה מ-SpaceIQ.
אם אתם צריכים ליצור טוקן אחר, תוכלו לפעול לפי השלבים בקטע קבלת טוקן גישה לאפליקציה (מופיע למעלה בדף). - לוחצים על אישור מחדש.
פרטים על סיבות נוספות שבגללן הקצאת ההרשאות האוטומטית מפסיקה לעבוד זמינים במסמכי התיעוד של האפליקציה.
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.