配置 Zscaler 用户配置

1. 前往 Zscaler 登录页面，然后使用您的 Zscaler 管理员账号登录。
2. 在 ZIA 管理门户中启用 SCIM 配置，并获取 API 访问令牌和端点网址。如需获取具体步骤，请参阅配置 SCIM。

1. 在 Google 管理控制台中，依次前往“菜单”图标 应用 Web 应用和移动应用。

   前往“Web 应用和移动应用”

   您必须以超级用户身份登录，才能执行此任务。

2. 点击 Zscaler。
3. 在自动预配部分，点击设置自动预配。
4. 在访问令牌部分，粘贴您从 Zscaler 复制的访问令牌，然后点击继续。
5. 在端点网址部分，粘贴您从 Zscaler 复制的端点网址，然后点击继续。

6. 对于应用属性，请确认所有必需属性（标有星号 [*] 的属性）均已映射到 Google 目录属性。如果尚未映射，请点击向下箭头 ，将这些属性映射到适当的属性。

7. 点击继续。
8. （可选）如需将自动配置范围限制为特定用户群组，请按以下步骤操作：
   1. 在搜索群组部分，输入群组名称的一个或多个字母，然后选择群组名称以及范围。
   2. 添加任何其他群组。
   3. （可选）如需移除群组，请点击“移除”图标 。

      如果群组中有用户来自辅助网域或来自您的组织外部，则系统不会配置这些用户。

9. 决定用户在应用被关闭或者其 Google Workspace 账号被中止或删除后有权访问应用的时长。您可以决定先中止该用户的账号，然后在 Zscaler 中硬删除。或者，只需中止或硬删除它们即可。您可以为每个选项分别设置时间范围，并选择 24 小时内、1 天后、7 天后或 21 天后等时间范围：
   1. 根据需要为下列各项设置选择选项：
      • 当关闭用户的应用时
      • 当用户账号被 Google 暂停时
      • 将用户从 Google 中删除时
        如果您在 Zscaler 中中止了某个用户账号，该账号会被标记为已停用。如果您在 Zscaler 中硬删除了某个用户账号，该账号会从工作区中移除。设置等待多长时间后再硬删除用户的账号时，一定要设置一个相对更长的时间。
   2. 点击完成。
10. 启用自动配置。
11. 点击开启进行确认。

如果您为某些组织部门启用了应用，则只有所添加群组中且属于这些组织部门成员的用户才会进行自动预配。

1. 在 Google 管理控制台中，依次前往“菜单”图标 应用 Web 应用和移动应用。

   前往“Web 应用和移动应用”

   您必须以超级用户身份登录，才能执行此任务。

2. 点击 Zscaler。
3. 点击自动配置。
4. 在预配范围部分，点击修改。

5. 在搜索群组部分，输入群组名称的一个或多个字母，然后选择群组名称以及范围。

6. 添加任何其他群组。
7. （可选）如需移除群组，请点击“移除”图标 。
   

   如果群组中有用户来自辅助网域或来自您的组织外部，则系统不会配置这些用户。

8. 点击更新。

1. 在 Google 管理控制台中，依次前往“菜单”图标 应用 Web 应用和移动应用。

   前往“Web 应用和移动应用”

   您必须以超级用户身份登录，才能执行此任务。

2. 点击 Zscaler。
3. 点击自动配置。
4. 在取消预配部分，点击修改。
5. 决定用户在应用被关闭或者其 Google Workspace 账号被中止或删除后有权访问应用的时长。您可以决定先中止该用户的账号，然后在 Zscaler 中硬删除。或者，只需中止或硬删除它们即可。您可以为每个选项分别设置时间范围，并选择 24 小时内、1 天后、7 天后或 21 天后等时间范围。
   根据需要为下列各项设置选择选项：
   • 当关闭用户的应用时
   • 当用户账号被 Google 暂停时
   • 将用户从 Google 中删除时

   如果您在 Zscaler 中中止了某个用户账号，该账号会被标记为已停用。如果您在 Zscaler 中硬删除了某个用户账号，该账号会从工作区中移除。设置等待多长时间后再硬删除用户的账号时，一定要设置一个相对更长的时间。

6. 点击更新。

如需为应用停用自动预配功能并保留配置信息，请按以下步骤操作：

1. 在 Google 管理控制台中，依次前往“菜单”图标 应用 Web 应用和移动应用。

   前往“Web 应用和移动应用”

   您必须以超级用户身份登录，才能执行此任务。

2. 点击 Zscaler。
3. 选择相应选项：
   • 关闭自动配置。
   • 依次点击自动配置 状态 关闭。
4. 点击关闭进行确认。

1. 在 Google 管理控制台中，依次前往“菜单”图标 应用 Web 应用和移动应用。

   前往“Web 应用和移动应用”

   您必须以超级用户身份登录，才能执行此任务。

2. 点击 Zscaler。
3. 点击自动配置。
4. 在删除配置部分，点击删除。
5. 点击删除以关闭自动配置功能并移除所有配置信息。
   现有用户不会从 Zscaler 中移除，仍可继续使用该应用。