Vous pouvez configurer le provisionnement automatique des utilisateurs de sorte que toutes les modifications que vous apportez aux comptes utilisateur dans Google Workspace soient automatiquement synchronisées avec cette application tierce.
Le provisionnement automatique des utilisateurs ne s'applique qu'aux utilisateurs actifs, suspendus ou supprimés. Il n'inclut pas les utilisateurs archivés.
Avant de commencer : Configurer l'authentification unique pour cette application
Obtenir le jeton d'accès Lucidchart- Connectez-vous à Lucidchart en tant qu'administrateur.
- Cliquez sur le lien Team (Équipe) en haut à droite.
- Accédez à App Integration > SCIM (Bearer Token) (Intégration des applications > SCIM (Jeton de support)).
- Générez le jeton.
- Copiez et enregistrez le jeton.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Applications
Applications Web et mobiles.
- Cliquez sur l'application Lucidchart.
- Dans la section Gestion automatique des comptes, cliquez sur Configurer la gestion automatique des comptes.
- Saisissez le jeton d'accès que vous avez copié à partir de Lucidchart.
- Cliquez sur Continuer.
- Vérifiez que tous les attributs de Lucidchart obligatoires (ceux marqués d'un *) sont mis en correspondance avec les attributs de l'annuaire Google Cloud. Dans le cas contraire, cliquez sur la flèche vers le bas
, puis mettez en correspondance les attributs appropriés.
Remarque : Attribuez des licences Lucidchart aux comptes utilisateur en créant un attribut booléen personnalisé défini sur "true" et en le mappant à l'attribut "canEdit".
- Cliquez sur Continuer.
- (Facultatif) Restreignez le provisionnement à certains groupes :
- Saisissez tout ou partie du nom d'un groupe dans le champ Rechercher dans les groupes.
La liste des groupes disponibles s'affiche. Sélectionnez un groupe à ajouter, puis ouvrez un nouveau champ de recherche. - Si nécessaire, ajoutez des groupes supplémentaires et choisissez une portée.
- Pour annuler un ajout, cliquez sur l'icône
à côté du groupe concerné.
- Saisissez tout ou partie du nom d'un groupe dans le champ Rechercher dans les groupes.
- Lorsque vous avez terminé, cliquez sur Continuer.
- Choisissez le délai avant le déprovisionnement, qui peut être dans les 24 heures, après 1 jour, 7 jours ou 30 jours. La configuration par défaut prévoit la suspension du compte au bout de 24 heures. Sélectionnez au moins l'une de ces options :
- Lorsqu'une application est désactivée pour l'utilisateur, le compte est suspendu et/ou supprimé définitivement au terme du nombre de jours que vous avez défini.
Un compte suspendu est inaccessible jusqu'à sa restauration.
Un compte supprimé de façon définitive peut être restauré sans perte de données dans un délai de sept jours suivant sa suppression, en fonction du délai de déprovisionnement que vous avez défini. Il est impossible de récupérer le compte une fois ce délai dépassé. - Lorsqu'un compte utilisateur est suspendu sur Google, le compte est suspendu et/ou supprimé de façon irréversible au terme du nombre de jours que vous avez défini.
- Lorsqu'un compte utilisateur est supprimé de Google, le compte est suspendu et/ou supprimé de façon irréversible au terme du nombre de jours que vous avez défini.
Conseil : Définissez toujours un délai de suppression supérieur au délai de suspension.
- Lorsqu'une application est désactivée pour l'utilisateur, le compte est suspendu et/ou supprimé définitivement au terme du nombre de jours que vous avez défini.
- Cliquez sur Terminer.
- Dans la section Gestion automatique des comptes, cliquez sur le curseur d'activation.
Remarque : Le curseur d'activation est désactivé si Lucidchart n'est activé pour aucun utilisateur. Cliquez sur Accès des utilisateurs, puis activez l'application pour activer le curseur.
- Dans la boîte de dialogue de confirmation, cliquez sur Activer.
Une fois le provisionnement activé, Google commence à recueillir des statistiques d'utilisation. Celles-ci sont disponibles dans la section Gestion automatique des comptes. Si vous n'activez pas le provisionnement, aucun chiffre n'apparaîtra à côté des événements répertoriés dans cette section.
Les statistiques d'utilisation répertorient les événements suivants survenus au cours des 30 derniers jours :
- Comptes utilisateur créés
- Comptes utilisateur suspendus
- Comptes utilisateur supprimés
- Nombre d'échecs
Pour en savoir plus, consultez Contrôler la gestion des comptes utilisateur.
Vous avez la possibilité de limiter la portée du provisionnement à certains groupes d'utilisateurs.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Cliquez sur l'application Lucidchart.
- Cliquez sur la section Gestion automatique des comptes pour ouvrir la page des paramètres.
- Sous Champ d'application du provisionnement, cliquez sur Modifier.
- Saisissez tout ou partie du nom d'un groupe dans le champ Rechercher dans les groupes. La liste des groupes disponibles s'affiche.
- Sélectionnez un groupe à ajouter, puis ouvrez un nouveau champ de recherche.
- Si nécessaire, ajoutez des groupes supplémentaires et choisissez une portée.
- Pour annuler un ajout, cliquez sur l'icône
Si un groupe contient des utilisateurs appartenant à un domaine secondaire ou externes à l'organisation, leur compte n'est pas provisionné.
- Une fois que vous avez terminé, cliquez sur Mettre à jour.
La prochaine fois que vous modifierez la portée du provisionnement, les groupes que vous avez ajoutés apparaîtront dans la fenêtre Champ d'application du provisionnement. Si vous avez activé l'application Lucidchart pour un ensemble d'unités organisationnelles, la portée du provisionnement sera limitée aux utilisateurs des groupes ajoutés qui sont également membres de ces unités.
Pour désactiver le provisionnement automatique pour l'application Lucidchart sans perdre les données de configuration :
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Cliquez sur l'application Lucidchart.
- Effectuez l'une des opérations suivantes :
- Dans la section Gestion automatique des comptes, cliquez sur le curseur d'activation.
- Cliquez sur la section Gestion automatique des comptes pour ouvrir la page des paramètres, puis cliquez sur État
- Dans la boîte de dialogue de confirmation, cliquez sur Désactiver.
Pour définir le délai avant le déprovisionnement :
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Cliquez sur l'application Lucidchart.
- Cliquez sur la section Gestion automatique des comptes pour ouvrir la page des paramètres.
- Sous Désactivation, cliquez sur Modifier.
- Choisissez le délai avant le déprovisionnement, qui peut être dans les 24 heures, après 1 jour, 7 jours ou 30 jours. La configuration par défaut prévoit la suspension du compte au bout de 24 heures. Sélectionnez au moins l'une de ces options :
- Lorsqu'une application est désactivée pour l'utilisateur, le compte est suspendu et/ou supprimé définitivement au terme du nombre de jours que vous avez défini.
Un compte suspendu est inaccessible jusqu'à sa restauration.
Un compte supprimé de façon définitive peut être restauré sans perte de données dans un délai de sept jours suivant sa suppression, en fonction du délai de déprovisionnement que vous avez défini. Il est impossible de récupérer le compte une fois ce délai dépassé. - Lorsqu'un compte utilisateur est suspendu sur Google, le compte est suspendu et/ou supprimé de façon irréversible au terme du nombre de jours que vous avez défini.
- Lorsqu'un compte utilisateur est supprimé de Google, le compte est suspendu et/ou supprimé de façon irréversible au terme du nombre de jours que vous avez défini.
Conseil : Définissez toujours un délai de suppression supérieur au délai de suspension.
- Lorsqu'une application est désactivée pour l'utilisateur, le compte est suspendu et/ou supprimé définitivement au terme du nombre de jours que vous avez défini.
- Cliquez sur Mettre à jour pour enregistrer votre nouvelle configuration de déprovisionnement.
Pour désactiver le provisionnement automatique pour l'application Lucidchart et supprimer toutes les données de configuration :
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Cliquez sur l'application Lucidchart.
- Cliquez sur la section Gestion automatique des comptes pour ouvrir la page des paramètres.
- Sous Supprimer la configuration, cliquez sur Supprimer.
- Cliquez sur Supprimer pour désactiver le provisionnement automatique tout en supprimant la totalité des données de configuration.
Le déprovisionnement ne s'applique pas aux utilisateurs existants de Lucidchart.
Si le mot de passe administrateur de Lucidchart a changé, le provisionnement automatique cesse de fonctionner. Dans ce cas, l'autorisation d'origine est révoquée par Lucidchart, et vous devez à nouveau autoriser le provisionnement automatique.
- Suivez la procédure Obtenir le jeton d'accès Lucidchart ci-dessus pour obtenir un nouveau jeton d'accès.
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Cliquez sur l'application Lucidchart.
- Cliquez sur la section Gestion automatique des comptes pour ouvrir la page des paramètres.
- Sous Autorisation de l'application, cliquez sur Autoriser à nouveau.
- Saisissez votre jeton d'accès Lucidchart, puis cliquez sur Autoriser à nouveau.
Une fois l'autorisation terminée, vous êtes redirigé vers la page des paramètres de provisionnement automatique dans la console d'administration.
Remarque : Votre application tierce peut révoquer l'autorisation pour des raisons autres que le changement du mot de passe administrateur (inactivité du compte, par exemple). Consultez la documentation de l'application tierce pour savoir si les autorisations peuvent être révoquées.
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.
