Администраторы могут сохранять в профиле пользователя не только стандартную информацию (идентификатор и должность сотрудника), но и дополнительные сведения, касающиеся организации, например место жительства и дату начала работы в компании. Для этого используются настраиваемые атрибуты.
При создании настраиваемого атрибута можно указать, кому будет видна информация: всем сотрудникам организации или только администраторам и самому пользователю.
Внимание! Не используйте эту функцию, чтобы добавлять конфиденциальную информацию, позволяющую идентифицировать личность. К такой информации относятся учетные данные аккаунтов, номера удостоверений личности, данные платежных карт, банковские реквизиты, медицинские или конфиденциальные биографические сведения.
Если вы планируете использовать настраиваемый атрибут в сервисе Secure LDAP, при его именовании придерживайтесь следующих рекомендаций:
- Название настраиваемого атрибута должно быть уникальным. Не используйте одно и то же название настраиваемого атрибута во всех наборах атрибутов и для именования системных атрибутов.
- Название должно содержать только буквенно-цифровые символы и дефисы.
Добавление, изменение и удаление настраиваемых атрибутов
Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
Как добавить настраиваемый атрибут-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
- В консоли администратора нажмите на значок меню
Каталог
Пользователи.
- Над списком Пользователи нажмите Ещё
- В разделе Стандартные атрибуты вы увидите список атрибутов по умолчанию.
- В правом верхнем углу нажмите Добавить пользовательский атрибут.
- В поле Категория укажите название категории.
- При необходимости заполните поле Описание.
- В разделе Собственные поля создайте настраиваемый атрибут.
- Имя. Укажите название, которое будет отображаться в аккаунте пользователя.
- Тип сведений. Выберите Текст, Целое число, Да или нет, Десятичное число, Телефон, Электронная почта или Дата.
Примечание. После создания настраиваемого атрибута изменить тип сведений нельзя.
- Выберите тип доступа:
- Доступно пользователю и администратору — настраиваемые атрибуты видны суперадминистратору в консоли.
- Видно всем в организации — атрибут виден всем пользователям в организации.
- Количество значений – выберите Несколько значений или Одно значение.
Примечание. После создания атрибута количество значений изменить нельзя.
- При необходимости добавьте ещё один атрибут.
Примечание. Максимальное число атрибутов, которое можно задать для приложений, составляет 1500. Приложения имеют по одному атрибуту по умолчанию, которые также учитываются при расчете общего числа атрибутов.
- Нажмите Добавить.
Категория отобразится на странице Управление атрибутами пользователя.
Значения настраиваемых атрибутов можно задавать только на странице аккаунта пользователя. Их нельзя добавить, загрузив файл с информацией об аккаунте пользователя.
При необходимости вы можете удалить или изменить категорию и атрибут, например выбрать другой тип доступа.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
- В консоли администратора нажмите на значок меню
- Над списком Пользователи нажмите Ещё
- В разделе Настраиваемые атрибуты нажмите на категорию, которую вы хотите изменить или удалить.
- При необходимости выполните указанные ниже действия.
- Чтобы изменить текст, нажмите на текстовое поле.
- Чтобы изменить тип доступа, выберите нужный вариант в раскрывающемся списке.
- Чтобы удалить атрибут, нажмите "Удалить"
.
Примечание. Чтобы удалить единственный атрибут в категории, необходимо удалить саму категорию.
- Нажмите Сохранить.
- Чтобы удалить категорию, выполните следующие действия:
- Нажмите Удалить в левом нижнем углу.
- Прочитайте сообщение и нажмите Удалить.
Проблемы с удалением атрибута или категории
Если настраиваемый атрибут используется и сопоставлен с данными в SAML-приложении, сначала нужно удалить сопоставление. Без этого не удастся удалить ни атрибут, ни категорию, в которой он содержится. Выполните указанные ниже действия.
-
В консоли администратора нажмите на значок меню
Приложения
- Откройте настройки SAML-приложения, в котором используется настраиваемый атрибут.
- Нажмите Сопоставление атрибутов SAML.
- Рядом с нужным сопоставлением нажмите Удалить
- Нажмите Сохранить.
- Вернитесь на страницу Управление настраиваемыми атрибутами и следуйте указанным выше инструкциям, чтобы удалить атрибут или категорию.
Если вы планируете использовать настраиваемый атрибут в сервисе Secure LDAP, при его именовании придерживайтесь следующих рекомендаций:
- Названия настраиваемых атрибутов должны содержать только буквенно-цифровые символы и дефисы.
- Названия атрибутов в специальных наборах атрибутов не должны дублироваться.
- Если название настраиваемого атрибута совпадает с названием существующего системного атрибута, будет возвращаться значение последнего.
Как добавить значение настраиваемого атрибута
Чтобы выполнить эти действия, нужно иметь права администратора на изменение данных пользователя и чтение схемы для API.
Добавлять и изменять значения настраиваемых атрибутов можно на странице аккаунта пользователя.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
- В консоли администратора нажмите на значок меню
- Найдите нужного сотрудника в списке Пользователи. Узнайте, как найти аккаунт пользователя.
- Нажмите на имя, чтобы открыть страницу пользователя.
- Нажмите Информация о пользователе.
- Нажмите на раздел, который вы хотите изменить.
- Добавьте или измените информацию.
- Нажмите Сохранить.
Примечание. Добавить значения настраиваемых атрибутов с помощью загрузки файла с информацией о пользователе нельзя.
Статьи по теме
- Устранение ошибок в настраиваемых атрибутах пользователей
- Как изменить данные пользователя
- Как добавить или удалить псевдоним электронной почты в G Suite
