Możesz skonfigurować automatyczną obsługę administracyjną użytkowników, aby wszelkie zmiany wprowadzane na kontach użytkowników w Google Workspace były automatycznie synchronizowane z daną aplikacją innej firmy.
Automatyczna obsługa administracyjna użytkowników działa tylko na kontach aktywnych, zawieszonych i usuniętych. Nie obejmuje to zarchiwizowanych kont użytkowników.
Zanim zaczniesz: skonfiguruj logowanie jednokrotne w tej usłudze
Tworzenie użytkownika systemu na koncie SAP- Zaloguj się w konsoli administracyjnej usługi SAP Cloud Platform Identity Authentication.
- W panelu po lewej kliknij Users & Authorizations (Użytkownicy i autoryzacje).
- Kliknij Administrators > Add (Administratorzy > Dodaj).
- Wybierz następujące ustawienia:
- Administrator type (Typ administratora): System
- System administrator (Administrator systemu): Google
- W sekcji Configure Authorizations (Skonfiguruj autoryzacje) ustaw opcje Manage Users / Manage Groups (Zarządzanie użytkownikami / Zarządzanie grupami) na On (Włączone).
- Kliknij Save (Zapisz).
- Na stronie System administrator details (Szczegóły administratora systemu) kliknij Set Password (Ustaw hasło) obok nowego administratora systemu.
- Utwórz hasło i kliknij Save (Zapisz).
- Wygeneruj identyfikator użytkownika dla nowego administratora systemu.
- Zapisz identyfikator użytkownika i hasło administratora – będą Ci potrzebne w kolejnym kroku.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu
Aplikacje
Aplikacje internetowe i mobilne.
- Otwórz SAP Cloud Platform Identity Authentication.
- W sekcji Automatyczna obsługa administracyjna kliknij Skonfiguruj automatyczną obsługę administracyjną.
- Wpisz identyfikator użytkownika i hasło utworzone dla konta administratora Google w systemie SAP.
Ważne: jeśli hasło administratora konta SAP zostanie zmienione, może zajść potrzeba ponownej autoryzacji. Zmiana hasła administratora powoduje unieważnienie pierwotnej autoryzacji.
- Kliknij Dalej.
- Zmień wartość w polu URL punktu końcowego, zastępując element {YOUR-TENANT-ID} identyfikatorem najemcy Twojego konta SAP.
- Upewnij się, że wszystkie wymagane atrybuty usługi SAP Cloud Platform Identity Authentication (oznaczone gwiazdką) są zmapowane na atrybuty Google Cloud Directory. Jeśli tak nie jest, kliknij strzałkę w dół
i zmapuj je.
- Kliknij Dalej.
- (Opcjonalnie) Ogranicz zakres obsługi administracyjnej do wybranych grup:
- Wpisz całą nazwę grupy lub jej część w polu Wyszukaj grupy.
Pojawi się lista dostępnych grup. Wybierz grupę, by ją dodać i otworzyć nowe pole wyszukiwania. - Jeśli chcesz, dodaj więcej grup i wybierz zakres.
- Aby usunąć którąś z dodanych grup, kliknij
obok niej.
- Wpisz całą nazwę grupy lub jej część w polu Wyszukaj grupy.
- Gdy skończysz, kliknij Dalej.
- Określ, o ile ma zostać opóźnione wyrejestrowanie. Możesz ustawić opóźnienie na: okres poniżej 24 godzin, 1 dzień, 7 dni lub 21 dni, wybierając co najmniej jedną z tych opcji:
- Gdy usługa zostanie wyłączona dla użytkownika, po upływie [liczba dni] jego konto zostanie zawieszone, trwale usunięte lub zarówno zawieszone, jak i trwale usunięte.
- Gdy konto użytkownika zostanie zawieszone w Google, po upływie [liczba dni] zostanie ono zawieszone, trwale usunięte lub zarówno zawieszone, jak i trwale usunięte.
- Gdy konto użytkownika zostanie usunięte w Google, po upływie [liczba dni] zostanie ono zawieszone, trwale usunięte lub zarówno zawieszone, jak i trwale usunięte.
- Zawieszone konto jest tymczasowo niedostępne, aż zostanie przywrócone.
- Trwale usuniętego konta nie można przywrócić.
Wskazówka: opóźnienie trwałego usunięcia konta użytkownika powinno być dłuższe niż opóźnienie jego zawieszenia.
- Kliknij Zakończ.
- W sekcji Automatyczna obsługa administracyjna kliknij suwak aktywacji.
Uwaga: suwak aktywacji będzie nieaktywny, jeśli usługa SAP Cloud Platform Identity Authentication nie została włączona dla żadnych użytkowników. Aby go aktywować, kliknij Dostęp użytkownika i włącz usługę.
- W oknie potwierdzenia kliknij Włącz.
Gdy włączysz obsługę administracyjną, Google zacznie gromadzić informacje o używaniu usług. Informacje te znajdziesz w sekcji Automatyczna obsługa administracyjna. Dopóki nie włączysz obsługi administracyjnej, obok nazw zdarzeń nie będą widoczne żadne wartości.
Następujące nazwy zdarzeń obejmują informacje o użyciu z ostatnich 30 dni:
- Utworzone konta użytkowników
- Zawieszone konta użytkowników
- Usunięte konta użytkowników
- Błędy
Więcej informacji znajdziesz w artykule Monitorowanie obsługi administracyjnej użytkowników.
Możesz ograniczyć zakres obsługi administracyjnej do członków zdefiniowanych przez siebie grup.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Otwórz SAP Cloud Platform Identity Authentication.
- Kliknij sekcję Automatyczna obsługa administracyjna, by otworzyć stronę ustawień.
- W sekcji Zakres obsługi administracyjnej kliknij Edytuj.
- Wpisz całą nazwę grupy lub jej część w polu Wyszukaj grupy. Pojawi się lista dostępnych grup.
- Wybierz grupę, by ją dodać i otworzyć nowe pole wyszukiwania.
- Jeśli chcesz, dodaj więcej grup i wybierz zakres.
- Aby usunąć którąś z dodanych grup, kliknij
Jeśli grupa ma użytkowników z domeny dodatkowej lub spoza organizacji, nie będą oni obsługiwani.
- Gdy skończysz, kliknij Aktualizuj.
Gdy następnym razem będziesz edytować zakres obsługi administracyjnej, dodane grupy pojawią się w oknie Zakres obsługi administracyjnej. Jeśli usługa SAP Cloud Platform Identity Authentication została włączona tylko w niektórych jednostkach organizacyjnych, zakres obsługi administracyjnej będzie obejmować tylko użytkowników z dodanych grup, którzy są również członkami tych jednostek organizacyjnych.
Aby wyłączyć automatyczną obsługę administracyjną dla usługi SAP Cloud Platform Identity Authentication z zachowaniem całej konfiguracji:
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Otwórz SAP Cloud Platform Identity Authentication.
- Wykonaj jedną z tych czynności:
- W sekcji Automatyczna obsługa administracyjna kliknij suwak aktywacji.
- Kliknij sekcję Automatyczna obsługa administracyjna, by otworzyć stronę ustawień, a następnie kliknij Stan
- W oknie potwierdzenia kliknij Wyłącz.
Aby określić, o ile zostanie opóźnione wyrejestrowanie:
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Otwórz SAP Cloud Platform Identity Authentication.
- Kliknij sekcję Automatyczna obsługa administracyjna, by otworzyć stronę ustawień.
- W sekcji Wyrejestrowywanie kliknij Edytuj.
- Określ, o ile ma zostać opóźnione wyrejestrowanie. Możesz ustawić opóźnienie na: okres poniżej 24 godzin, 1 dzień, 7 dni lub 21 dni, wybierając co najmniej jedną z tych opcji:
- Gdy usługa zostanie wyłączona dla użytkownika, po upływie [liczba dni] jego konto zostanie zawieszone, trwale usunięte lub zarówno zawieszone, jak i trwale usunięte.
- Gdy konto użytkownika zostanie zawieszone w Google, po upływie [liczba dni] zostanie ono zawieszone, trwale usunięte lub zarówno zawieszone, jak i trwale usunięte.
- Gdy konto użytkownika zostanie usunięte w Google, po upływie [liczba dni] zostanie ono zawieszone, trwale usunięte lub zarówno zawieszone, jak i trwale usunięte.
- Zawieszone konto jest tymczasowo niedostępne, aż zostanie przywrócone.
- Trwale usuniętego konta nie można przywrócić.
Wskazówka: opóźnienie trwałego usunięcia konta użytkownika powinno być dłuższe niż opóźnienie jego zawieszenia.
- Kliknij Aktualizuj, by zapisać zmiany w ustawieniach wyrejestrowania.
Aby wyłączyć automatyczną obsługę administracyjną dla usługi SAP Cloud Platform Identity Authentication i usunąć wszystkie ustawienia:
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Otwórz SAP Cloud Platform Identity Authentication.
- Kliknij sekcję Automatyczna obsługa administracyjna, by otworzyć stronę ustawień.
- W sekcji Usuwanie konfiguracji kliknij Usuń.
- Kliknij Usuń, by wyłączyć automatyczną obsługę administracyjną oraz usunąć wszystkie ustawienia.
Obsługa administracyjna dotychczasowych użytkowników usługi SAP Cloud Platform Identity Authentication nie zostanie wyłączona.
Po zmianie hasła do konta administratora usługi SAP Cloud Platform Identity Authentication automatyczna obsługa administracyjna przestaje działać. W takim przypadku pierwotna autoryzacja zostaje unieważniona przez usługę SAP Cloud Platform Identity Authentication i zachodzi potrzeba przeprowadzenia ponownej autoryzacji automatycznej obsługi administracyjnej.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu
- Kliknij SAP Cloud Platform Identity Authentication.
- Kliknij sekcję Automatyczna obsługa administracyjna, by otworzyć stronę ustawień.
- W sekcji Autoryzacja aplikacji kliknij Autoryzuj ponownie.
- Wpisz nazwę użytkownika i hasło do konta w usłudze SAP Cloud Platform Identity Authentication, a następnie kliknij Autoryzuj ponownie.
Gdy ponowna autoryzacja zostanie ukończona, nastąpi przekierowanie z powrotem na stronę ustawień automatycznej obsługi administracyjnej w konsoli administracyjnej.
Uwaga: jeśli używasz aplikacji innych firm, mogą one unieważnić autoryzację z powodów innych niż zmiana hasła administratora. Do powodów tych może należeć na przykład brak aktywności na koncie. Sprawdź, czy w dokumentacji aplikacji innej firmy znajdują się informacje na temat okoliczności, w których może dojść do unieważnienia autoryzacji.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.
