Vous pouvez configurer le provisionnement automatique des utilisateurs de sorte que toutes les modifications que vous apportez aux comptes utilisateur dans Google Workspace soient automatiquement synchronisées avec cette application tierce.
Le provisionnement automatique des utilisateurs ne s'applique qu'aux utilisateurs actifs, suspendus ou supprimés. Il n'inclut pas les utilisateurs archivés.
Avant de commencer
Pour pouvoir configurer le provisionnement automatique des utilisateurs, vous devez configurer l'authentification unique pour LumApps. Pour connaître la procédure à suivre, consultez Application cloud LumApps.
Configurer le provisionnement automatique des utilisateurs
Ouvrir la section | Tout réduire
Obtenir le jeton d'accès à l'API et l'URL du point de terminaison pour l'application LumApps- Accédez à la page de connexion LumApps, puis connectez-vous avec votre compte administrateur LumApps.
- En haut de la page, cliquez sur l'icône Settings
Settings (Paramètres > Paramètres).
- Dans Platform (Plate-forme), cliquez sur Provider settings
- Cliquez sur New
- Dans le champ Name(Nom), saisissez le nom de votre fournisseur.
- Vous pouvez saisir n'importe quelle valeur dans le champ Client Secret (Code secret du client). Notez le jeton secret, car il s'agit du jeton d'API. Vous en aurez besoin pour la configuration dans la console d'administration.
- Sous LumApps identity provider (Fournisseur d'identité LumApps), sélectionnez un fournisseur LumApps dans la liste déroulante.
- Activez l'option Activer le provisionnement des utilisateurs.
- Cliquez sur Enregistrer.
- Vous trouverez l'UUID du fournisseur dans Identity provider management (Gestion du fournisseur d'identité) en tant qu'ID du fournisseur SCIM que vous venez de créer. Copiez et enregistrez l'ID, car vous en aurez besoin pour terminer la configuration dans la console d'administration.
- Appuyez sur Ctrl+Maj+? pour ouvrir la fenêtre Advanced Debug info(Informations de débogage avancé).
- Dans Customer (Client), cliquez sur Copy
(Copier) à côté de l'ID et enregistrez l'ID.
- Pour une cellule Haussmann, à côté de l'URL, cliquez sur Copy
Vous aurez besoin de l'ID et de l'URL pour terminer la configuration dans la console d'administration. - Cliquez n'importe où en dehors de la fenêtre Advanced Debug info(Informations de débogage avancé) pour la fermer.
Pour ce faire, vous devez être connecté en tant que super-administrateur.
-
Connectez-vous à votre Console d'administration Google.
Connectez-vous avec un compte disposant de droits de super-administrateur (ne se terminant pas par @gmail.com).
-
Dans la console d'administration, accédez à Menu
Applications
- Cliquez sur LumApps.
- Dans le champ Provisionnement automatique, cliquez sur Configurer le provisionnement automatique.
- Dans le champ Jeton d'accès, collez le jeton d'API que vous avez copié depuis LumApps.
- Cliquez sur Continuer.
- Dans le champ URL du point de terminaison, remplacez {base_url} par la cellule Haussmann, {customer_id} par le numéro client et {provider_uuid} par l'UUID du fournisseur SCIM que vous avez copié depuis LumApps dans la section précédente.
- Dans le champ Attributs de l'application, vérifiez que tous les attributs obligatoires (ceux marqués d'un astérisque *) sont associés aux attributs de l'annuaire Google. Dans le cas contraire, cliquez sur la flèche vers le bas
, puis mettez-les en correspondance avec les attributs appropriés.
- Cliquez sur Continuer.
- (Facultatif) Pour limiter le provisionnement automatique à des groupes d'utilisateurs spécifiques :
- Dans le champ Search groups (Rechercher des groupes), saisissez une ou plusieurs lettres du nom du groupe, sélectionnez-en un et choisissez un niveau d'accès.
- Ajoutez d'autres groupes.
- (Facultatif) Pour supprimer un groupe, cliquez sur Remove
(Supprimer).
Si un groupe contient des utilisateurs externes à l'organisation ou appartenant à un domaine secondaire, ces utilisateurs ne sont pas provisionnés.
- Cliquez sur Continuer.
- Déterminez la durée pendant laquelle les utilisateurs peuvent accéder à l'application une fois que celle-ci est désactivée pour eux, ou que leur compte Google Workspace est suspendu ou supprimé. Vous pouvez suspendre leur compte dans LumApps. Vous pouvez définir la période (24 heures, 1 jour, 7 jours ou 21 jours) individuellement pour chaque option.
- Sélectionnez les options de chaque paramètre si nécessaire :
- Lorsqu'une application est désactivée pour un utilisateur
- Lorsqu'un compte utilisateur est suspendu au niveau de Google
- Lorsqu'un compte utilisateur est supprimé de Google
- Cliquez sur Terminer.
- Sélectionnez les options de chaque paramètre si nécessaire :
- Activez le provisionnement automatique.
- Cliquez sur Activer pour confirmer.
Modifier les informations de provisionnement
Ouvrir la section | Tout réduire et revenir en haut de la page
Modifier les groupes d'utilisateurs soumis au provisionnement automatiqueSi vous avez activé l'application LumApps pour certaines unités organisationnelles, seuls les utilisateurs des groupes ajoutés qui sont également membres de ces unités organisationnelles sont soumis au provisionnement automatique.
Pour ce faire, vous devez être connecté en tant que super-administrateur.
-
Connectez-vous à votre Console d'administration Google.
Connectez-vous avec un compte disposant de droits de super-administrateur (ne se terminant pas par @gmail.com).
-
Dans la console d'administration, accédez à Menu
- Cliquez sur LumApps.
- Cliquez sur Provisionnement automatique.
- Pour Portée du provisionnement, cliquez sur Modifier.
- Dans le champ Search groups (Rechercher des groupes), saisissez une ou plusieurs lettres du nom du groupe, sélectionnez-en un et choisissez un niveau d'accès.
- Ajoutez d'autres groupes.
- (Facultatif) Pour supprimer un groupe, cliquez sur Remove
Si un groupe contient des utilisateurs externes à l'organisation ou appartenant à un domaine secondaire, ces utilisateurs ne sont pas provisionnés.
- Cliquez sur Mettre à jour.
Pour ce faire, vous devez être connecté en tant que super-administrateur.
-
Connectez-vous à votre Console d'administration Google.
Connectez-vous avec un compte disposant de droits de super-administrateur (ne se terminant pas par @gmail.com).
-
Dans la console d'administration, accédez à Menu
- Cliquez sur LumApps.
- Cliquez sur Provisionnement automatique.
- Dans le champ Déprovisionnement, cliquez sur Modifier.
- Déterminez la durée pendant laquelle les utilisateurs peuvent accéder à l'application une fois que celle-ci est désactivée pour eux, ou que leur compte Google Workspace est suspendu ou supprimé. Vous pouvez suspendre leur compte dans LumApps. Vous pouvez définir la période (24 heures, 1 jour, 7 jours ou 21 jours) individuellement pour chaque option.
- Sélectionnez les options de chaque paramètre si nécessaire :
- Lorsqu'une application est désactivée pour un utilisateur
- Lorsqu'un compte utilisateur est suspendu au niveau de Google
- Lorsqu'un compte utilisateur est supprimé de Google
- Sélectionnez les options de chaque paramètre si nécessaire :
- Cliquez sur Mettre à jour.
Désactiver le provisionnement automatique et supprimer les informations de configuration
Ouvrir la section | Tout réduire et revenir en haut de la page
Vous pouvez désactiver le provisionnement automatique pour l'application LumApps sans perdre les informations de configuration. Vous pouvez également désactiver le provisionnement automatique et supprimer toutes les informations de configuration.
Désactiver le provisionnement automatiquePour ce faire, vous devez être connecté en tant que super-administrateur.
Pour désactiver le provisionnement automatique pour l'application et conserver les informations de configuration :
-
Connectez-vous à votre Console d'administration Google.
Connectez-vous avec un compte disposant de droits de super-administrateur (ne se terminant pas par @gmail.com).
-
Dans la console d'administration, accédez à Menu
- Cliquez sur LumApps.
- Sélectionnez une option :
- Désactivez le provisionnement automatique.
- Cliquez sur Provisionnement automatique
- Cliquez sur Désactiver pour confirmer.
Pour ce faire, vous devez être connecté en tant que super-administrateur.
-
Connectez-vous à votre Console d'administration Google.
Connectez-vous avec un compte disposant de droits de super-administrateur (ne se terminant pas par @gmail.com).
-
Dans la console d'administration, accédez à Menu
- Cliquez sur LumApps.
- Cliquez sur Provisionnement automatique.
- Dans le champ Supprimer la configuration, cliquez sur Supprimer.
- Cliquez sur Supprimer pour désactiver le provisionnement automatique et supprimer toutes les informations de configuration.
Les utilisateurs existants ne seront pas supprimés de LumApps et pourront toujours utiliser l'application.
Consulter les informations sur l'utilisation
- Une fois le provisionnement automatique activé, vous pouvez consulter les informations sur l'utilisation. Pour en savoir plus, consultez Contrôler le provisionnement automatique des utilisateurs.
- Vous pouvez consulter les informations suivantes sur l'utilisation des 30 derniers jours :
| Événement du journal d'administration | Description |
|---|---|
| Création d'un compte utilisateur avec la gestion automatique des comptes | Utilisateurs créés lors du provisionnement automatique |
| Mise à jour de l'utilisateur provisionné automatiquement | Utilisateurs mis à jour lors du provisionnement automatique |
| Suspension de l'utilisateur provisionné automatiquement | Utilisateurs suspendus lors du provisionnement automatique |
| Annuler la suspension de l'utilisateur provisionné automatiquement | Utilisateurs réactivés lors du provisionnement automatique |
| Supprimer définitivement l'utilisateur provisionné automatiquement | Utilisateurs supprimés lors du provisionnement automatique |
| Nombre d'échecs | Requêtes ayant échoué |
Si le provisionnement automatique cesse de fonctionner…
Il peut arriver que le provisionnement automatique cesse de fonctionner en raison d'une inactivité du compte ou d'un changement du mot de passe administrateur LumApps. Pour continuer à synchroniser les comptes utilisateur entre Google Workspace et l'application, vous devez à nouveau autoriser le provisionnement automatique.
Pour ce faire, vous devez être connecté en tant que super-administrateur.
-
Connectez-vous à votre Console d'administration Google.
Connectez-vous avec un compte disposant de droits de super-administrateur (ne se terminant pas par @gmail.com).
-
Dans la console d'administration, accédez à Menu
- Cliquez sur LumApps.
- Cliquez sur Provisionnement automatique.
- Dans le champ Autorisation de l'application, cliquez sur Autoriser à nouveau.
- Dans le champ Jeton d'accès, saisissez le jeton d'API obtenu auprès de LumApps.
Si vous devez générer un autre jeton, suivez la procédure Obtenir un jeton d'accès à l'API et l'URL du point de terminaison pour l'application LumApps (plus haut sur cette page).
- Cliquez sur Autoriser à nouveau.
Pour en savoir plus sur les autres raisons pour lesquelles le provisionnement automatique peut cesser de fonctionner, consultez la documentation de l'application.
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.
