Настройка синхронизации пользователей Sugar

После настройки системы единого входа необходимо включить автоматическую синхронизацию пользователей, чтобы авторизация, создание, изменение и удаление их профилей в G Suite отражались в системе Sugar.

Как настроить синхронизацию пользователей приложения Sugar
  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Приложения > SAML-приложения.

    Если на главной странице нет значка "Приложения", нажмите Добавить элементы управления внизу экрана. 

  3. Откройте приложение Sugar.
  4. Перейдите в раздел Синхронизация аккаунтов пользователей.
  5. Нажмите Настроить синхронизацию аккаунтов пользователей.
  6. В окне авторизации введите свои учетные данные администратора Sugar: имя пользователя и пароль.
  7. В поле URL токена замените метку-заполнитель: введите доменное имя экземпляра Sugar.
  8. Если вы уже создали идентификатор OAuth для синхронизации пользователей G Suite на портале администратора Sugar, введите значение ключа клиента в поле Идентификатор клиента, а значение криптоключа клиента в поле Секретный код клиента.

    Чтобы создать идентификатор OAuth, воспользуйтесь этими инструкциями на сайте службы поддержки Sugar. Используйте надежный криптоключ клиента и протокол OAuth версии 2.0.
  9. Нажмите След..

  10. В поле URL подключения замените метку-заполнитель: введите свое доменное имя Sugar аналогично тому, как это было сделано на шаге 7.

  11. Нажмите След..
  12. В диалоговом окне Сопоставление атрибутов выполните указанные ниже действия.
    1. Нажмите на стрелку вниз Стрелка вниз рядом с атрибутом из облачного каталога, соответствующим выбранному атрибуту Sugar. Атрибуты, которые требуется сопоставить, отмечены звездочкой (*).
    2. Нажмите Далее.
  13. Если вы хотите включить синхронизацию только для участников определенных групп, добавьте эти группы в диалоговом окне Выбор области синхронизации.
    1. Нажмите на символ подчеркивания и начните вводить название группы. 
      Появится список доступных групп.
    2. После добавления группы снова появится символ подчеркивания, позволяющий добавить следующую. При необходимости укажите другие группы. 
    3. Чтобы удалить группу, нажмите на значок Изменить рядом с ней.
  14. Завершив настройку, нажмите Готово.
  15. Проверьте информацию в диалоговом окне Данные о синхронизации и нажмите ОК.
  16. Нажмите Разрешить синхронизацию.
    Примечание. Если вы добавили группы в диалоговом окне Выбор области синхронизации, необходимо выбрать область синхронизации, иначе кнопка Разрешить синхронизацию будет неактивна. Перед включением синхронизации задайте для приложения параметр Включено для всех или Включено для некоторых организаций и обновите страницу. Если для приложения установлен параметр Выкл, эти настройки будут неактивны.
  17. В окне подтверждения нажмите Активировать.
Как просмотреть конфигурацию синхронизации

Как только вы включите синхронизацию, Google начнет собирать данные об использовании, которые будут отображаться рядом с разделом Синхронизация аккаунтов пользователей. Чтобы увидеть числа напротив названий различных событий, необходимо сначала включить синхронизацию.

Доступны следующие сведения за последние 30 дней:

  • созданные аккаунты пользователей;
  • заблокированные пользователи;
  • аккаунты пользователей, удаленные безвозвратно;
  • ошибки создания аккаунтов пользователей.

Подробную информацию можно найти в статье Отслеживание синхронизации пользователей.

Как изменить область синхронизации

Вы можете включить синхронизацию только для участников определенных групп. 

  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Приложения > SAML-приложения.

    Если на главной странице нет значка "Приложения", нажмите Добавить элементы управления внизу экрана. 

  3. Откройте приложение Sugar.
  4. Перейдите в раздел Синхронизация аккаунтов пользователей.
  5. Нажмите Изменить область синхронизации
  6. В диалоговом окне Выбор области синхронизации добавьте группы, для участников которых вы хотите включить синхронизацию.
    1. Нажмите на символ подчеркивания и начните вводить название группы. 
      Появится список доступных групп.
    2. После добавления группы снова появится символ подчеркивания, позволяющий добавить следующую. При необходимости укажите другие группы. 
    3. Чтобы удалить группу, нажмите на значок Изменить рядом с ней.
  7. Завершив настройку, нажмите Готово.
  8. Когда вы в следующий раз нажмете Изменить область синхронизации, добавленные группы появятся в окне Выбор области синхронизации. Если включить приложение Sugar для организационных подразделений, область синхронизации будет ограничена пользователями в добавленных группах, которые также являются участниками этих подразделений.
Как отключить синхронизацию пользователей

Чтобы отключить синхронизацию пользователей для приложения Sugar и сохранить при этом все сведения о конфигурации:

  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Приложения > SAML-приложения.

    Если на главной странице нет значка "Приложения", нажмите Добавить элементы управления внизу экрана. 

  3. Откройте приложение Sugar.
  4. Перейдите в раздел Синхронизация аккаунтов пользователей.
  5. Нажмите Отключить синхронизацию.
  6. В открывшемся диалоговом окне нажмите Отключить
Как настроить время до отключения синхронизации

Чтобы указать время до отключения синхронизации:

  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Приложения > SAML-приложения.

    Если на главной странице нет значка "Приложения", нажмите Добавить элементы управления внизу экрана. 

  3. Откройте приложение Sugar.
  4. Перейдите в раздел Синхронизация аккаунтов пользователей.
  5. Нажмите Изменить настройки отключения.
  6. В диалоговом окне Конфигурация отключения укажите, в каких случаях при блокировке и удалении аккаунта синхронизация будет отключаться через выбранное число дней:
    1. При отключении приложения для пользователя. 

      Заблокированный аккаунт будет недоступен до восстановления.

      Аккаунт, удаленный безвозвратно, невозможно восстановить в G Suite или в Sugar. Чтобы восстановить аккаунт и данные такого пользователя, обратитесь в службу поддержки Sugar.
       
    2. При блокировке пользователя в Google.
    3. При удалении аккаунта пользователя из Google.

      Синхронизация может быть отключена в течение 24 часов, через один, семь или 30 дней.

      По умолчанию аккаунт блокируется в течение 24 часов. Время до удаления аккаунта пользователя должно превышать время до его блокировки.
  7. Нажмите Сохранить.
Как удалить конфигурацию синхронизации

Чтобы отключить синхронизацию пользователей для приложения Sugar и удалить все сведения о конфигурации:

  1. Войдите в консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Приложения > SAML-приложения.

    Если на главной странице нет значка "Приложения", нажмите Добавить элементы управления внизу экрана. 

  3. Откройте приложение Sugar.
  4. Перейдите в раздел Синхронизация аккаунтов пользователей.
  5. Нажмите Удалить конфигурацию синхронизации.
  6. В диалоговом окне Удаление настроек синхронизации нажмите Удалить, чтобы отключить синхронизацию пользователей и удалить все сведения о конфигурации. 

    Обратите внимание, что синхронизация существующих пользователей Sugar отключена не будет.
Эта информация оказалась полезной?
Как можно улучшить эту статью?