Możesz skonfigurować automatyczną obsługę administracyjną użytkowników, aby wszelkie zmiany wprowadzane na kontach użytkowników w Google Workspace były automatycznie synchronizowane z daną aplikacją innej firmy.
Automatyczna obsługa administracyjna użytkowników działa tylko na kontach aktywnych, zawieszonych i usuniętych. Nie obejmuje to zarchiwizowanych kont użytkowników.
Zanim zaczniesz
Aby skonfigurować automatyczną obsługę administracyjną użytkowników, musisz skonfigurować logowanie jednokrotne w aplikacji LumApps. Instrukcje znajdziesz na stronie aplikacji w chmurze LumApps.
Konfigurowanie automatycznej obsługi administracyjnej użytkowników
Uzyskiwanie tokena dostępu interfejsu API i adresu URL punktu końcowego aplikacji LumApps- Wejdź na stronę logowania LumApps i zaloguj się na konto administratora LumApps.
- U góry kliknij ikonę Settings (Ustawienia)
Settings.
- W polu Platform (Platforma) kliknij Provider settings (Ustawienia dostawcy)
- Kliknij New (Nowy)
- W polu Name (Nazwa) wpisz nazwę dostawcy SCIM.
- W polu Client Secret (Tajny klucz klienta) możesz wpisać dowolną wartość. Zapisz tajny token, ponieważ będzie to token interfejsu API. Będzie on potrzebny do konfiguracji w konsoli administracyjnej.
- W polu LumApps identity provider (Dostawca tożsamości LumApps) wybierz na liście dostawcę LumApps.
- Włącz opcję Enable user provisioning (Włącz obsługę administracyjną użytkowników).
- Kliknij Zapisz.
- Możesz znaleźć Provider UUID (UIDD dostawcy) w sekcji Identity provider management (Zarządzanie dostawcami tożsamości) jako identyfikator utworzonego przed chwilą dostawcy SCIM Skopiuj i zapisz identyfikator, który będzie potrzebny do ukończenia konfiguracji w konsoli administracyjnej.
- Naciśnij Ctrl + Shift + ?, aby otworzyć okno Advanced Debug info (Zaawansowane dane debugowania).
- W sekcji Customer (Klient) obok numeru identyfikatora kliknij Copy (kopiuj)
i zapisz identyfikator.
- W sekcji Haussmann cell (komórka Haussmanna) obok adresu URL kliknij Copy
Do ukończenia konfiguracji w konsoli administracyjnej będą potrzebne zarówno identyfikator, jak i adres URL. - Kliknij dowolne miejsce poza oknem Advanced Debug info, aby je zamknąć.
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
Aplikacje
- Kliknij LumApps.
- Na stronie Automatyczna obsługa administracyjna kliknij Skonfiguruj automatyczną obsługę administracyjną.
- W polu Token dostępu wklej token interfejsu API skopiowany z aplikacji LumApps.
- Kliknij Dalej.
- W sekcji URL punktu końcowego zastąp {base_url} komórką Haussmanna, {customer_id} identyfikatorem klienta oraz {provider_uuid} identyfikatorem UUID dostawcy SCIM skopiowanymi z LumApps w poprzedniej sekcji.
- W przypadku atrybutów aplikacji sprawdź, czy wszystkie wymagane atrybuty (oznaczone gwiazdką) są zmapowane na atrybuty katalogu Google. Jeśli tak nie jest, kliknij strzałkę w dół
i zmapuj je.
- Kliknij Dalej.
- (Opcjonalnie) Aby ograniczyć automatyczną obsługę administracyjną określonym grupom użytkowników:
- W polu Wyszukaj grupy wpisz co najmniej 1 literę nazwy grupy i wybierz nazwę grupy oraz zakres.
- W razie potrzeby dodaj kolejne grupy.
- (Opcjonalnie) Aby usunąć grupę, kliknij Usuń
.
Jeśli grupa ma użytkowników z domeny dodatkowej lub spoza organizacji, nie będą oni obsługiwani.
- Kliknij Dalej.
- Określ, jak długo użytkownicy będą mieli dostęp do aplikacji po jej wyłączeniu lub po zawieszeniu albo usunięciu konta Google Workspace. Możesz zawiesić konto użytkownika w LumApps. Możesz określić przedział czasu osobno dla każdej opcji i wybrać 24 godziny, 1 dzień, 7 dni lub 21 dni.
- Wybierz odpowiednie opcje każdego z tych ustawień:
- Gdy aplikacja jest wyłączona dla użytkownika
- Gdy konto użytkownika jest zawieszone w Google
- Gdy konto użytkownika zostanie usunięte z Google
- Kliknij Zakończ.
- Wybierz odpowiednie opcje każdego z tych ustawień:
- Włącz Automatyczną obsługę administracyjną.
- Kliknij Włącz, aby potwierdzić tę czynność.
Edytowanie informacji o obsłudze administracyjnej
Otwórz sekcję | Zwiń wszystko i przejdź na górę strony
Edytowanie grup użytkowników objętych automatyczną obsługą administracyjnąJeśli aplikacja LumApps została włączona w określonych jednostkach organizacyjnych, automatyczna obsługa administracyjna będzie dotyczyła tylko użytkowników z dodanych grup, którzy są również członkami tych jednostek organizacyjnych.
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Kliknij LumApps.
- Kliknij Automatyczna obsługa administracyjna.
- W polu Zakres obsługi administracyjnej kliknij Edytuj.
- W polu Wyszukaj grupy wpisz co najmniej 1 literę nazwy grupy i wybierz nazwę grupy oraz zakres.
- W razie potrzeby dodaj kolejne grupy.
- (Opcjonalnie) Aby usunąć grupę, kliknij Usuń
Jeśli grupa ma użytkowników z domeny dodatkowej lub spoza organizacji, nie będą oni obsługiwani.
- Kliknij Aktualizuj.
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Kliknij LumApps.
- Kliknij Automatyczna obsługa administracyjna.
- W sekcji Wyrejestrowywanie kliknij Edytuj.
- Określ, jak długo użytkownicy będą mieli dostęp do aplikacji po jej wyłączeniu lub po zawieszeniu albo usunięciu konta Google Workspace. Możesz zawiesić konto użytkownika w LumApps. Możesz określić przedział czasu osobno dla każdej opcji i wybrać 24 godziny, 1 dzień, 7 dni lub 21 dni.
- Wybierz odpowiednie opcje każdego z tych ustawień:
- Gdy aplikacja jest wyłączona dla użytkownika
- Gdy konto użytkownika jest zawieszone w Google
- Gdy konto użytkownika zostanie usunięte z Google
- Wybierz odpowiednie opcje każdego z tych ustawień:
- Kliknij Aktualizuj.
Wyłączanie automatycznej obsługi administracyjnej i usuwanie informacji o konfiguracji
Otwórz sekcję | Zwiń wszystko i przejdź na górę strony
Możesz wyłączyć automatyczną obsługę administracyjną aplikacji LumApps bez utraty informacji o konfiguracji. Możesz też wyłączyć automatyczną obsługę administracyjną i usunąć wszystkie informacje o konfiguracji.
Wyłączanie automatycznej obsługi administracyjną.Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
Aby wyłączyć automatyczną obsługę administracyjną aplikacji i zachować informacje o konfiguracji:
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Kliknij LumApps.
- Wybierz odpowiednią opcję:
- Wyłącz Automatyczną obsługę administracyjną.
- Kliknij Automatyczna obsługa administracyjna
- Kliknij Wyłącz, aby potwierdzić tę czynność.
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Kliknij LumApps.
- Kliknij Automatyczna obsługa administracyjna.
- W polu Usuwanie konfiguracji kliknij Usuń.
- Kliknij Usuń, aby wyłączyć automatyczną obsługę administracyjną i usunąć wszystkie informacje o konfiguracji.
Obecni użytkownicy nie zostaną usunięci z LumApps i nadal będą mogli korzystać z aplikacji.
Sprawdzanie informacji o wykorzystaniu
- Po włączeniu automatycznej obsługi administracyjnej możesz przeglądać informacje o wykorzystaniu. Szczegółowe informacje znajdziesz w artykule Monitorowanie automatycznej obsługi administracyjnej użytkowników.
- Możesz przejrzeć te informacje o wykorzystaniu z ostatnich 30 dni:
| Zdarzenie z dziennika administratora | Opis |
|---|---|
| Utworzenie użytkownika przy użyciu automatycznej obsługi administracyjnej | Konta użytkowników utworzone przy użyciu automatycznej obsługi administracyjnej |
| Aktualizacja konta użytkownika utworzonego przy użyciu automatycznej obsługi administracyjnej | Konta użytkowników zaktualizowane przy użyciu automatycznej obsługi administracyjnej |
| Zawieszenie konta użytkownika utworzonego przy użyciu automatycznej obsługi administracyjnej | Konta użytkowników zawieszone przy użyciu automatycznej obsługi administracyjnej |
| Anulowanie zawieszenia konta użytkownika utworzonego przy użyciu automatycznej obsługi administracyjnej | Konta użytkowników ponownie aktywowane przy użyciu automatycznej obsługi administracyjnej |
| Trwałe usunięcie konta użytkownika, które zostało utworzone przy użyciu automatycznej obsługi administracyjnej | Konta użytkowników usunięte przy użyciu automatycznej obsługi administracyjnej |
| Błędy | Nieudane żądania |
Jeśli automatyczna obsługa administracyjna przestanie działać…
Czasami automatyczna obsługa administracyjna przestaje działać z powodu braku aktywności na koncie lub zmiany hasła administratora do LumApps. Aby nadal synchronizować konta użytkowników Google Workspace z aplikacją, musisz dokonać ponownej autoryzacji automatycznej obsługi administracyjnej.
Aby wykonać te czynności, musisz zalogować się na konto superadministratora.
-
Zaloguj się w: konsoli administracyjnej Google.
Zaloguj się, używając konta z uprawnieniami superadministratora (adres nie kończy się ciągiem @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Kliknij LumApps.
- Kliknij Automatyczna obsługa administracyjna.
- W sekcji Autoryzacja aplikacji kliknij Autoryzuj ponownie.
- W polu Token dostępu wpisz token interfejsu API z LumApps.
Jeśli musisz wygenerować kolejny token, wykonaj czynności opisane w sekcji Uzyskiwanie tokena dostępu interfejsu API i adresu URL punktu końcowego aplikacji LumApps (powyżej).
- Kliknij Autoryzuj ponownie.
Szczegółowe informacje o innych powodach, dla których automatyczna obsługa administracyjna może przestać działać, znajdziesz w dokumentacji aplikacji.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.
