Настройка синхронизации пользователей Box Enterprise

После настройки системы единого входа необходимо настроить автоматическую синхронизацию пользователей, чтобы авторизация, создание, изменение и удаление их профилей в G Suite отражались в системе Box® Enterprise.

Как настроить синхронизацию пользователей приложения Box Enterprise

Воспользуйтесь мастером настройки:

  1. Войдите в Консоль администратора Google.

    Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

  2. Нажмите Приложения > SAML-приложения.
  3. Откройте приложение Box.
  4. Перейдите в раздел Синхронизация аккаунтов пользователей.
  5. Нажмите Настроить синхронизацию аккаунтов пользователей.
  6. Нажмите Авторизовать.
    В текущей вкладке откроется приложение Box, и появится запрос на авторизацию. Если вы увидите сообщение 
    Disabled by Administrator This application cannot be used because it is not allowed by your box administration (Отключено администратором. Это приложение нельзя использовать, так как оно запрещено вашим администратором Box), значит ваш администратор Box заблокировал доступ к неопубликованным приложениям.
    Вам необходимо внести наше приложение в белый список Box. Для этого сделайте следующее:
    1. Войдите в консоль администратора Box.
    2. Нажмите Admin Console (Консоль администратора).
    3. Нажмите на значок настроек.
    4. Выберите Business Settings (Настройки для Business) или Enterprise Settings (Настройки для Enterprise).
    5. В меню вверху нажмите Apps (Приложения).
      Если в разделе Applications Settings (Настройки приложений) установлен флажок Unpublished apps (Неопубликованные приложения), в текстовом поле введите следующий ключ API: av79ru9rj0082v4efu5wciehe9qwojvu.
    6. Нажмите Сохранить.
  7. В раскрывающихся меню выберите атрибуты каталога Google, соответствующие каждому из атрибутов Box. Атрибуты, которые требуется сопоставить, отмечены звездочкой (*).
  8. Откроется диалоговое окно Выбор области синхронизации, где можно добавить группу, если нужно включить синхронизацию только для участников определенных групп (необязательно).
    1. Нажмите на символ подчеркивания и начните вводить название группы. 
      Появится список доступных групп.
    2. При добавлении группы снова появляется символ подчеркивания, позволяющий добавить следующую. 
    3. Чтобы удалить группу, нажмите на значок Изменить рядом с ней.
  9. Завершив настройку, нажмите Готово.
    Откроется диалоговое окно Данные о синхронизации.
  10. Проверьте данные и нажмите ОК.
  11. Нажмите Разрешить синхронизацию
    Примечание. Перед включением синхронизации необходимо активировать для приложения параметр Включено для всех или Включено для некоторых организаций. Если для приложения установлен параметр Выкл, эти настройки будут неактивны.
  12. В окне подтверждения нажмите Активировать
Как посмотреть конфигурацию синхронизации

Как только вы включите синхронизацию, Google начнет собирать данные об использовании, которые появятся рядом с разделом Синхронизация аккаунтов пользователей. Чтобы увидеть числа напротив названий различных событий, необходимо сначала включить синхронизацию.

Доступны следующие сведения за последние 30 дней:

  • Созданные аккаунты пользователей.
  • Заблокированные пользователи.
  • Аккаунты пользователей, удаленные безвозвратно.
  • Ошибки создания аккаунтов пользователей.

Подробную информацию можно найти в статье Отслеживание синхронизации пользователей.

Как изменить область синхронизации

Вы можете включить синхронизацию только для участников определенных групп. Для этого сделайте следующее:

  1. Войдите в Консоль администратора Google.

    Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

  2. Нажмите Приложения > SAML-приложения.
  3. Откройте приложение Box.
  4. Перейдите в раздел Синхронизация аккаунтов пользователей.
  5. Нажмите Изменить область синхронизации.
    Откроется диалоговое окно Выбор области синхронизации
  6. Нажмите на символ подчеркивания и начните вводить название группы. 
    Появится список доступных групп.
  7. После добавления одной группы снова появляется символ подчеркивания, позволяющий добавить следующую. Чтобы удалить группу, нажмите на значок Изменить рядом с ней.
  8. Нажмите Сохранить, чтобы сохранить все добавленные группы.
    Когда вы в следующий раз нажмете Изменить область синхронизации в разделе Синхронизация аккаунтов пользователей, добавленные группы появятся в окне Выбор области синхронизации. Если включить приложение Box для организационных подразделений, область синхронизации будет ограничена пользователями в добавленных группах, которые также являются участниками этих подразделений.
Как отключить синхронизацию пользователей

Чтобы отключить синхронизацию пользователей для приложения Box Enterprise и сохранить при этом все данные конфигурации:

  1. Войдите в Консоль администратора Google.

    Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

  2. Нажмите Приложения > SAML-приложения.
  3. Откройте приложение Box.
  4. Перейдите в раздел Синхронизация аккаунтов пользователей.
  5. Нажмите Отключить синхронизацию.
    Откроется диалоговое окно Отключить синхронизацию.
  6. Нажмите Отключить
Как настроить время до отключения синхронизации

Чтобы указать время до отключения синхронизации:

  1. Войдите в Консоль администратора Google.

    Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

  2. Нажмите Приложения > SAML-приложения.
  3. Откройте приложение Box.
  4. Перейдите в раздел Синхронизация аккаунтов пользователей.
  5. Нажмите Изменить настройки отключения.
    Откроется диалоговое окно Конфигурация отключения.
  6. Чтобы указать время до отключения синхронизации, выберите один или несколько указанных ниже параметров. Вы можете заблокировать и/или навсегда удалить аккаунт пользователя спустя указанное количество дней в следующих случаях:
    1. При отключении приложения для пользователя. Заблокированный аккаунт будет недоступен до восстановления. Приложение Box удаляет только аккаунты пользователей без управляемого содержимого.
    2. При блокировке пользователя в Google.
    3. При удалении аккаунта пользователя из Google.

      Синхронизация может быть отключена в течение 24 часов, через один, семь или 30 дней. По умолчанию аккаунт блокируется в течение 24 часов. Время до удаления аккаунта пользователя без возможности восстановления должно превышать время до его блокировки.
  7. Нажмите Сохранить, чтобы сохранить измененную конфигурацию отключения.
Как удалить конфигурацию синхронизации

Чтобы отключить синхронизацию пользователей для приложения Box Enterprise и удалить все сведения о конфигурации:

  1. Войдите в Консоль администратора Google.

    Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

  2. Нажмите Приложения > SAML-приложения.
  3. Откройте приложение Box.
  4. Перейдите в раздел Синхронизация аккаунтов пользователей.
  5. Нажмите Удалить конфигурацию синхронизации.
    Откроется диалоговое окно Удаление настроек синхронизации.
  6. Нажмите Удалить, чтобы отключить синхронизацию пользователей и удалить все сведения о конфигурации. Синхронизация существующих пользователей Box не будет отключена.
Эта информация оказалась полезной?
Как можно улучшить эту статью?