Vous pouvez configurer le provisionnement automatique des utilisateurs de sorte que toutes les modifications que vous apportez aux comptes utilisateur dans Google Workspace soient automatiquement synchronisées avec cette application tierce.
Le provisionnement automatique des utilisateurs ne s'applique qu'aux utilisateurs actifs, suspendus ou supprimés. Il n'inclut pas les utilisateurs archivés.
Avant de commencer :
- Configurez l'authentification unique pour cette application.
- Testez la fonctionnalité de provisionnement automatique dans l'application Salesforce Sandbox, avant de l'implémenter dans votre environnement de production Salesforce.
-
Connectez-vous à la Console d'administration Google avec un compte administrateur.
Si vous n'utilisez pas de compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Menu
Applications > Applications Web et mobiles.
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- Ouvrez l'application Salesforce Sandbox.
- Dans la section Provisionnement automatique, cliquez sur Configurer le provisionnement automatique.
- Cliquez sur Autoriser.
L'application Salesforce Sandbox s'ouvre dans le même onglet et vous invite à donner votre autorisation.
Remarque : Si vous ne vous êtes pas connecté à votre compte administrateur Salesforce Sandbox avant de cliquer sur Autoriser, vous serez invité à vous connecter. Si vous n'avez pas accès à votre application Salesforce Sandbox, cliquez sur Réautoriser l'accès à l'application pour être invité à vous connecter.
Important : Vous devrez peut-être générer une nouvelle autorisation si le mot de passe administrateur de l'application Salesforce Sandbox a été modifié. La modification du mot de passe administrateur entraîne la révocation de l'autorisation d'origine.
- Dans le champ URL du point de terminaison, remplacez {your-domain-name} par le nom de domaine de votre instance Salesforce.
- Cliquez sur Continuer.
- Vérifiez que tous les attributs de l'application Salesforce Sandbox obligatoires (ceux marqués d'un astérisque *) sont mis en correspondance avec les attributs de l'annuaire Google Cloud. Dans le cas contraire, cliquez sur la flèche vers le bas
, puis mettez en correspondance les attributs appropriés.
- Cliquez sur Continuer.
- (Facultatif) Restreignez le provisionnement à certains groupes :
- Saisissez tout ou partie du nom d'un groupe dans le champ Rechercher dans les groupes.
La liste des groupes disponibles s'affiche. Sélectionnez un groupe à ajouter, puis ouvrez un nouveau champ de recherche. - Si nécessaire, ajoutez des groupes supplémentaires, puis choisissez une portée.
- Pour annuler un ajout, cliquez sur l'icône
à côté du groupe concerné.
- Saisissez tout ou partie du nom d'un groupe dans le champ Rechercher dans les groupes.
- Lorsque vous avez terminé, cliquez sur Continuer.
- Choisissez le délai avant le déprovisionnement, qui peut être de 24 heures, 1 jour, 7 jours ou 21 jours. Sélectionnez au moins l'une de ces options :
- Lorsqu'une application est désactivée pour l'utilisateur, suspendre son compte et/ou le supprimer de façon réversible après [nombre de jours].
- Lorsqu'un compte utilisateur est suspendu au niveau de Google, suspendre le compte et/ou le supprimer de façon réversible après [nombre de jours].
- Lorsqu'un compte utilisateur est supprimé de Google, suspendre le compte et/ou le supprimer de façon réversible après [nombre de jours].
- Un compte suspendu est inaccessible jusqu'à sa restauration. Un compte supprimé de façon réversible peut être restauré sans perte de données dans un délai de 7 jours suivant sa suppression.
Conseil : Définissez toujours un délai de suppression supérieur au délai de suspension.
- Cliquez sur Terminer.
- Dans la section Provisionnement automatique, cliquez sur le curseur d'activation.
Remarque : Le curseur d'activation est désactivé si l'application Salesforce Sandbox n'est activée pour aucun utilisateur. Cliquez sur Accès des utilisateurs, puis activez l'application pour activer le curseur.
- Dans la boîte de dialogue de confirmation, cliquez sur Activer.
Une fois le provisionnement activé, Google commence à recueillir des statistiques d'utilisation. Celles-ci sont disponibles dans la section Provisionnement automatique. Si vous n'activez pas le provisionnement, aucun chiffre n'apparaîtra à côté des événements répertoriés dans cette section.
Les statistiques d'utilisation répertorient les événements suivants survenus au cours des 30 derniers jours :
- Comptes utilisateur créés
- Comptes utilisateur suspendus
- Comptes utilisateur supprimés
- Nombre d'échecs
Pour en savoir plus, consultez Contrôler le provisionnement automatique des utilisateurs.
Vous avez la possibilité de limiter la portée du provisionnement à certains membres de groupes que vous avez définis.
-
Connectez-vous à la Console d'administration Google avec un compte administrateur.
Si vous n'utilisez pas de compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Menu
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- Ouvrez l'application Salesforce Sandbox.
- Cliquez sur la section Provisionnement automatique pour ouvrir la page des paramètres.
- Sous Portée du provisionnement, cliquez sur Modifier.
- Saisissez tout ou partie du nom d'un groupe dans le champ Rechercher dans les groupes. La liste des groupes disponibles s'affiche.
- Sélectionnez un groupe à ajouter, puis ouvrez un nouveau champ de recherche.
- Si nécessaire, ajoutez des groupes supplémentaires, puis choisissez une portée.
- Pour annuler un ajout, cliquez sur l'icône
Si un groupe contient des utilisateurs appartenant à un domaine secondaire ou externe à l'organisation, ces utilisateurs ne sont pas provisionnés.
- Une fois que vous avez terminé, cliquez sur Mettre à jour.
La prochaine fois que vous modifierez la portée de provisionnement, les groupes que vous avez ajoutés apparaîtront dans la fenêtre Portée du provisionnement. Si vous avez activé l'application Salesforce Sandbox pour un ensemble d'unités organisationnelles, la portée de provisionnement sera limitée aux utilisateurs des groupes ajoutés qui sont également membres de ces unités.
Pour désactiver le provisionnement automatique pour l'application Salesforce Sandbox sans perdre les données de configuration :
-
Connectez-vous à la Console d'administration Google avec un compte administrateur.
Si vous n'utilisez pas de compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Menu
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- Ouvrez l'application Salesforce Sandbox.
- Effectuez l'une des opérations suivantes :
- Dans la section Provisionnement automatique, cliquez sur le curseur d'activation.
- Cliquez sur la section Provisionnement automatique pour ouvrir la page des paramètres, puis cliquez sur État
Désactiver.
- Dans la boîte de dialogue de confirmation, cliquez sur Désactiver.
Pour définir le délai avant le déprovisionnement :
-
Connectez-vous à la Console d'administration Google avec un compte administrateur.
Si vous n'utilisez pas de compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Menu
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- Ouvrez l'application Salesforce Sandbox.
- Cliquez sur la section Provisionnement automatique pour ouvrir la page des paramètres.
- Sous Déprovisionnement, cliquez sur Modifier.
- Choisissez le délai avant le déprovisionnement, qui peut être de 24 heures, 1 jour, 7 jours ou 21 jours. Sélectionnez au moins l'une de ces options :
- Lorsqu'une application est désactivée pour l'utilisateur, suspendre son compte et/ou le supprimer de façon réversible après [nombre de jours].
- Lorsqu'un compte utilisateur est suspendu au niveau de Google, suspendre le compte et/ou le supprimer de façon réversible après [nombre de jours].
- Lorsqu'un compte utilisateur est supprimé de Google, suspendre le compte et/ou le supprimer de façon réversible après [nombre de jours].
- Un compte suspendu est inaccessible jusqu'à sa restauration. Un compte supprimé de façon réversible peut être restauré sans perte de données dans un délai de 7 jours suivant sa suppression.
Conseil : Définissez toujours un délai de suppression supérieur au délai de suspension.
- Cliquez sur Mettre à jour pour enregistrer votre nouvelle configuration de déprovisionnement.
Pour désactiver le provisionnement automatique pour l'application Salesforce Sandbox et supprimer toutes les données de configuration :
-
Connectez-vous à la Console d'administration Google avec un compte administrateur.
Si vous n'utilisez pas de compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Menu
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- Ouvrez l'application Salesforce Sandbox.
- Cliquez sur la section Provisionnement automatique pour ouvrir la page des paramètres.
- Sous Supprimer la configuration, cliquez sur Supprimer.
- Cliquez sur Supprimer pour désactiver le provisionnement automatique tout en supprimant la totalité des données de configuration.
Le déprovisionnement ne s'applique pas aux utilisateurs existants de Salesforce Sandbox.
Si le mot de passe administrateur de l'application Salesforce Sandbox a changé, le provisionnement automatique cesse de fonctionner. Dans ce cas, l'autorisation d'origine est révoquée par l'application Salesforce Sandbox, et vous devez à nouveau autoriser le provisionnement automatique.
-
Connectez-vous à la Console d'administration Google avec un compte administrateur.
Si vous n'utilisez pas de compte administrateur, vous ne pouvez pas accéder à la console d'administration.
-
Accédez à Menu
Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- Cliquez sur l'application Salesforce Sandbox.
- Cliquez sur la section Provisionnement automatique pour ouvrir la page des paramètres.
- Sous Autorisation de l'application, cliquez sur Autoriser à nouveau.
- Cliquez sur Autoriser à nouveau.
Si vous ne vous êtes pas connecté à l'application Salesforce Sandbox récemment, vous devrez peut-être vous connecter pour procéder à une nouvelle autorisation.
Une fois l'autorisation terminée, vous êtes redirigé vers la page des paramètres de provisionnement automatique dans la console d'administration.
Remarque : Votre application tierce peut révoquer l'autorisation pour des raisons autres que le changement du mot de passe administrateur (inactivité du compte, par exemple). Consultez la documentation de l'application tierce pour savoir dans quels cas les autorisations peuvent être révoquées.
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.
