Вы можете настроить автоматическую инициализацию аккаунтов, чтобы изменения, внесенные вами в аккаунты пользователей Google Workspace, автоматически синхронизировались с этим сторонним приложением.
Автоинициализация действует в отношении активных, заблокированных и удаленных аккаунтов и не работает для отправленных в архив аккаунтов.
Подготовка
Чтобы настроить автоматическую инициализацию аккаунтов, настройте SSO для LumApps. Инструкции можно найти в статье Облачное приложение LumApps.
Как настроить автоматическую инициализацию аккаунтов
Развернуть раздел | Свернуть все
Как получить токен доступа к API и URL конечной точки для приложения LumApps- Перейдите на страницу входа в LumApps и войдите в аккаунт администратора LumApps.
- В верхней части страницы нажмите на значок настроек
Settings (Настройки).
- В разделе Platform (Платформа) выберите Provider settings (Параметры поставщика)
- Нажмите New (Создать)
- В поле Name (Название) укажите название поставщика SCIM.
- В поле Client Secret (Секретный код клиента) можно ввести любое значение. Запишите секретный токен, потому что он будет токеном API, необходимым для настройки в консоли администратора.
- В раскрывающемся списке LumApps identity provider (Поставщик идентификационной информации) выберите поставщика LumApps.
- Включите параметр Enable user provisioning (Включить инициализацию аккаунтов пользователей).
- Нажмите Сохранить.
- Provider UUID – это идентификатор созданного вами поставщика в управлении поставщиком идентификационной информации. Скопируйте и сохраните идентификатор, поскольку он вам понадобится для завершения настройки в консоли администратора.
- Нажмите Ctrl+Shift+?, чтобы открыть окно Advanced Debug info (Расширенные сведения для отладки).
- В разделе Customer (Клиент) рядом с идентификационным номером нажмите на значок копирования
и сохраните идентификатор.
- В разделе Haussmann cell возле URL нажмите на значок копирования
Для завершения настройки в консоли администратора понадобится и идентификатор, и URL. - Нажмите в любом месте за пределами окна Advanced Debug info (Расширенные сведения для отладки), чтобы закрыть его.
Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Приложения
- Нажмите LumApps.
- В разделе Автоинициализация выберите Настроить автоинициализацию.
- В поле Токен доступа вставьте токен API, скопированный из приложения LumApps.
- Нажмите Продолжить.
- В поле URL конечной точки замените {base_url} на значение Haussmann cell, {customer_id} – на идентификатор клиента, а {provider_uuid} – на UUID поставщика SCIM, скопированный из LumApps, как описано в предыдущем разделе.
- В разделе Атрибуты приложений убедитесь, что все обязательные атрибуты, помеченные звездочкой (*), сопоставлены с атрибутами каталога Google. Если это не так, нажмите на стрелку вниз
рядом с нужным атрибутом и выберите соответствующий вариант.
- Нажмите Продолжить.
- Чтобы разрешить автоматическую инициализацию только для определенных групп пользователей:
- В разделе Поиск в группах введите одну или несколько букв названия группы, выберите название, а затем выберите область действия.
- При необходимости добавьте также другие группы.
- Если вы хотите удалить группу, нажмите на значок "Удалить"
рядом с ней.
Если в группе есть пользователи из дополнительного домена или не входящие в организацию, подготовка таких пользователей не выполняется.
- Нажмите Продолжить.
- Укажите, в течение какого времени пользователь сохранит доступ к приложению, если оно будет отключено для него или его аккаунт Google Workspace будет заблокирован или удален. Заблокировать аккаунт можно в LumApps. Вы можете задать период времени отдельно для каждого варианта, выбрав 24 часа, один, семь или 21 день.
- Выберите значения для каждого из следующих параметров:
- При отключении приложения для пользователя
- Если пользователь заблокирован в Google
- Если пользователь удален из Google
- Нажмите Готово.
- Выберите значения для каждого из следующих параметров:
- Включите параметр Автоинициализация.
- Выберите Turn on (Включить), чтобы подтвердить действие.
Как изменить настройки инициализации
Развернуть раздел | Свернуть все и перейти к началу
Как изменить группы пользователей, для которых включена автоинициализацияЕсли вы включили приложение LumApps для определенных организационных подразделений, автоинициализация будет работать только для пользователей в добавленных группах, которые также входят в эти подразделения.
Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Нажмите LumApps.
- Выберите Автоинициализация.
- В разделе Область действия инициализации нажмите Изменить.
- В разделе Поиск в группах введите одну или несколько букв названия группы, выберите название, а затем выберите область действия.
- При необходимости добавьте также другие группы.
- Если вы хотите удалить группу, нажмите на значок "Удалить"
Если в группе есть пользователи из дополнительного домена или не входящие в организацию, инициализация таких пользователей не выполняется.
- Нажмите Обновить.
Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Нажмите LumApps.
- Выберите Автоинициализация.
- В разделе Деинициализация нажмите Изменить.
- Укажите, в течение какого времени пользователь сохранит доступ к приложению, если оно будет отключено для него или его аккаунт Google Workspace будет заблокирован или удален. Заблокировать аккаунт можно в LumApps. Вы можете задать период времени отдельно для каждого варианта, выбрав 24 часа, один, семь или 21 день.
- Выберите значения для каждого из следующих параметров:
- При отключении приложения для пользователя
- Если пользователь заблокирован в Google
- Если пользователь удален из Google
- Выберите значения для каждого из следующих параметров:
- Нажмите Обновить.
Как отключить автоинициализацию и удалить информацию конфигурации
Развернуть раздел | Свернуть все и перейти к началу
Вы можете отключить автоинициализацию для приложения LumApps и при этом сохранить или удалить информацию конфигурации.
Как отключить автоинициализациюЧтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
Чтобы отключить автоинициализацию для приложения и сохранить информацию конфигурации:
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Нажмите LumApps.
- Выберите один из вариантов ниже.
- Отключите параметр Автоинициализация.
- Нажмите Автоинициализация
- Подтвердите действие.
Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Нажмите LumApps.
- Выберите Автоинициализация.
- В разделе Удаление конфигурации нажмите Удалить.
- Нажмите Удалить, чтобы отключить автоинициализацию и удалить всю информацию конфигурации.
Существующие пользователи не будут удалены из LumApps и смогут продолжить работать с приложением.
Как посмотреть сведения об использовании
- После включения автоинициализации вы сможете просматривать сведения об использовании. Подробнее об отслеживании автоматической инициализации аккаунтов…
- Доступны следующие сведения об использовании за последние 30 дней:
| Событие журнала администрирования | Описание |
|---|---|
| Создание аккаунта с помощью автоинициализации | Аккаунты, созданные с помощью автоинициализации. |
| Обновление аккаунта, созданного с помощью автоинициализации | Аккаунты, обновленные с помощью автоинициализации. |
| Блокировка аккаунта, созданного с помощью автоинициализации | Аккаунты, заблокированные с помощью автоинициализации. |
| Отмена блокировки аккаунта, созданного с помощью автоинициализации | Аккаунты, блокировка которых была отменена с помощью автоинициализации. |
| Удаление аккаунта, созданного с помощью автоинициализации, без возможности восстановления | Аккаунты, удаленные с помощью автоинициализации. |
| Количество ошибок | Количество запросов, которые не удалось выполнить. |
Если автоинициализация перестает работать…
Иногда из-за бездействия аккаунта или смены пароля администратора LumApps автоинициализация перестает работать. Чтобы возобновить синхронизацию аккаунтов пользователей в Google Workspace с приложением, повторно авторизуйте автоинициализацию.
Чтобы выполнить эту задачу, войдите в аккаунт суперадминистратора.
-
Войдите в консоль администратора Google.
Для входа используйте аккаунт суперадминистратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Нажмите LumApps.
- Выберите Автоинициализация.
- В разделе Авторизация приложения нажмите Авторизовать повторно.
- В поле Токен доступа введите токен API из LumApps.
Если понадобится создать ещё один токен, следуйте инструкциям в разделе Как получить токен доступа к API и URL конечной точки для приложения LumApps (выше на этой странице).
- Нажмите Авторизовать повторно.
Информацию о других возможных причинах прекращения работы автоинициализации можно найти в документации к приложению.
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.
