É possível configurar o provisionamento automático de usuários (provisionamento automático) para sincronizar automaticamente as alterações feitas nas contas de usuário no Google Workspace com o app de terceiros.
O provisionamento de usuários automatizado funciona apenas para usuários ativos, suspensos ou excluídos. Ele não inclui os usuários arquivados.
Antes de começar:
- Configurar o SSO para este app
- Testar o recurso de provisionamento automático no Salesforce Sandbox antes de implementá-lo no ambiente de produção do Salesforce
-
-
No Admin Console, acesse Menu
Apps
Apps da Web e para dispositivos móveis.
- Abra o aplicativo Salesforce Sandbox.
- Na seção Provisionamento automático, clique em Configurar provisionamento automático.
- Clique em Autorizar.
O SalesForce Sandbox será aberto na mesma guia e solicitará a você uma autorização.
Observação: se você não tiver feito login na sua conta de administrador do Salesforce Sandbox antes de clicar em Autorizar, receberá uma solicitação para fazer login. Se não for possível acessar o aplicativo Salesforce Sandbox, clique em Reautorizar app para receber uma solicitação de login.
Importante: talvez seja necessário autorizar novamente se a senha de administrador do Salesforce Sandbox tiver sido mudada. A mudança da senha de administrador fará com que a autorização original seja revogada.
- Edite o campo URL do endpoint, substituindo {your-domain-name} pelo nome de domínio da sua instância do Salesforce.
- Clique em Continuar.
- Verifique se todos os atributos obrigatórios do Salesforce Sandbox (marcados com um *) estão mapeados para atributos do Google Cloud Directory. Em caso negativo, clique na seta para baixo
e faça o mapeamento para o atributo apropriado.
- Clique em Continuar.
- (Opcional) Restrinja o provisionamento a grupos específicos:
- Digite todo ou parte do nome de um grupo no campo Pesquisar grupos.
Uma lista dos grupos disponíveis será exibida. Selecione um grupo para adicionar e abra um novo campo de pesquisa. - Se necessário, adicione mais grupos e escolha um escopo.
- Para remover um grupo adicionado, clique em
ao lado dele.
- Digite todo ou parte do nome de um grupo no campo Pesquisar grupos.
- Quando terminar, clique em Continuar.
- Escolha por quanto tempo as ações de desprovisionamento devem ser adiadas antes de entrarem em vigor. É possível definir esse período como em até 24 horas ou após 1 dia, 7 dias ou 21 dias. Selecione pelo menos uma destas opções:
- Quando um app for desativado para o usuário, suspenda e/ou faça uma exclusão reversível da conta dele após [número de dias].
- Quando um usuário for suspenso no Google, suspenda e/ou faça uma exclusão reversível da conta dele após [número de dias].
- Quando um usuário for excluído do Google, suspenda e/ou faça uma exclusão reversível da conta dele após [número de dias].
- A conta suspensa estará temporariamente indisponível até que seja restaurada. Uma conta excluída de forma reversível poderá ser restaurada sem a perda de dados até sete dias após a exclusão.
Dica: o período antes da exclusão da conta de um usuário deve ser sempre maior que o período antes da suspensão da conta.
- Clique em Concluir.
- Na seção Provisionamento automático, clique no controle deslizante de ativação.
Observação: o controle deslizante de ativação será desativado se o Salesforce Sandbox não estiver ativado para os usuários. Clique em Acesso do usuário e ative o app para ativar o controle deslizante.
- Na caixa de diálogo de confirmação, clique em Ativar.
Depois que o provisionamento for ativado, o Google começará a coletar as informações de uso. Você verá as informações de uso na seção Provisionamento automático. Os números só serão exibidos ao lado dos nomes de eventos depois que você ativar o provisionamento.
Os seguintes nomes de eventos fornecem informações de uso dos últimos 30 dias:
- Usuários criados
- usuários suspensos
- Usuários excluídos
- Falhas
Para saber mais, consulte Monitorar o provisionamento automático de usuários.
Talvez você queira restringir o escopo do provisionamento a participantes de grupos definidos.
-
-
No Admin Console, acesse Menu
- Abra o aplicativo Salesforce Sandbox.
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Escopo de provisionamento, clique em Editar.
- Digite todo ou parte do nome de um grupo no campo Pesquisar grupos. Aparecerá uma lista dos grupos disponíveis.
- Selecione um grupo para adicionar e abra um novo campo de pesquisa.
- Se necessário, adicione mais grupos e escolha um escopo.
- Para remover um grupo adicionado, clique em
Se um grupo tiver usuários de um domínio secundário ou de fora da organização, esses usuários não serão provisionados.
- Quando terminar, clique em Atualizar.
Na próxima vez que você editar o escopo do provisionamento, os grupos adicionados aparecerão Escopo do provisionamento janela. Se você tiver ativado o aplicativo Salesforce Sandbox para um conjunto de unidades organizacionais, o escopo do provisionamento será restrito aos usuários nos grupos adicionados que também fazem parte dessas organizações.
Para desativar o provisionamento automático do aplicativo Salesforce Sandbox sem perder todas as informações de configuração:
-
-
No Admin Console, acesse Menu
- Abra o aplicativo Salesforce Sandbox.
- Escolha uma destas opções:
- Na seção Provisionamento automático, clique no controle deslizante de ativação.
- Clique na seção Provisionamento automático para abrir a página de configurações e clique em Status
- Na caixa de diálogo de confirmação, clique em Desativar.
Para definir os prazos para as ações de desprovisionamento entrarem em vigor:
-
-
No Admin Console, acesse Menu
- Abra o aplicativo Salesforce Sandbox.
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Desprovisionamento, clique em Editar.
- Escolha por quanto tempo as ações de desprovisionamento devem ser adiadas antes de entrarem em vigor. É possível definir esse período como em até 24 horas ou após 1 dia, 7 dias ou 21 dias. Selecione pelo menos uma destas opções:
- Quando um app for desativado para o usuário, suspenda e/ou faça uma exclusão reversível da conta dele após [número de dias].
- Quando um usuário for suspenso no Google, suspenda e/ou faça uma exclusão reversível da conta dele após [número de dias].
- Quando um usuário for excluído do Google, suspenda e/ou faça uma exclusão reversível da conta dele após [número de dias].
- A conta suspensa estará temporariamente indisponível até que seja restaurada. Uma conta excluída de forma reversível poderá ser restaurada sem a perda de dados até sete dias após a exclusão.
Dica: o período antes da exclusão da conta de um usuário deve ser sempre maior que o período antes da suspensão da conta.
- Clique em Atualizar para salvar a configuração de desprovisionamento editada.
Para desativar o provisionamento automático do aplicativo Salesforce Sandbox e remover todas as informações de configuração:
-
-
No Admin Console, acesse Menu
- Abra o aplicativo Salesforce Sandbox.
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Excluir configuração, clique em Excluir.
- Clique em Excluir para desativar o provisionamento automático e remover todas as informações de configuração.
Os usuários no Salesforce Sandbox não serão desprovisionados.
Se a senha de administrador do Salesforce Sandbox tiver sido mudada, o provisionamento automático não funcionará. Nesse caso, a autorização original será revogada pelo Salesforce Sandbox e você precisará autorizar novamente o provisionamento automático.
-
-
No Admin Console, acesse Menu
- Clique no aplicativo Salesforce Sandbox.
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Autorização de apps, clique em Reautorizar.
- Clique em Reautorizar.
Se você não fez login recentemente no Salesforce Sandbox, talvez seja necessário fazer login durante a reautorização.
Depois que a nova autorização for concluída, você retornará à página de configurações de provisionamento automático no Admin Console.
Observação: o aplicativo de terceiros pode revogar a autorização por outros motivos além da mudança da senha do administrador, como a inatividade da conta, por exemplo. Consulte a documentação do aplicativo para saber em quais situações a autorização pode ser revogada.
Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais eles estão associados.
