设置 ThousandEyes 自动配置

您可以设置自动用户预配（自动预配），这样您在 Google Workspace 中对用户账号所做的任何更改都会自动同步到此第三方应用。

自动用户预配功能仅适用于有效、已暂停或已删除的用户。不包括封存用户。

准备工作：为此应用设置单点登录

获取 ThousandEyes 应用的 OAuth 令牌

1. 登录您的 ThousandEyes 企业帐号。
2. 点击个人资料图标，然后选择 Account Settings（帐号设置） Security & Authentication（安全和身份验证）。
3. 复制并保存 OAuth 不记名令牌（如果没有令牌，您可以生成一个）。

为 ThousandEyes 应用设置自动配置

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 打开 ThousandEyes 应用。
4. 在自动配置部分，点击设置自动配置。
5. 输入您从 ThousandEyes 复制的 OAuth 令牌。
6. 点击继续。
7. 确认所有必填的 ThousandEyes 属性（标有 * 的属性）均已映射到 Google Cloud Directory 属性。如果尚未映射，请点击向下箭头 ，将这些属性映射到合适的属性。
8. 点击继续。
9. （可选）将配置范围限定在特定群组：
   1. 在搜索群组字段中输入群组的完整或部分名称。
      系统会显示可供选择的群组的列表。选择一个群组即可添加该群组，然后打开一个新的搜索字段。
   2. 如有必要，添加更多群组并选择范围。
   3. 要移除您添加的任何群组，请点击相应群组旁边的 。
10. 完成上述操作后，点击继续。
11. 选择取消配置操作将在延迟多长时间后生效。各选项的默认设置是在 24 小时内暂停帐号。取消配置操作的生效时间可以设置为 24 小时内、1 天后、7 天后或 21 天后。请至少选择以下一个选项：
    • 为用户停用应用 [天数] 天后硬删除该用户的帐号。已暂停的帐号在恢复之前暂时无法使用。帐号被硬删除后，最晚可在 3 天内恢复（具体取决于您设置的取消配置时间）而不会有数据丢失。若超过取消配置时间硬删除帐号，则无法再恢复帐号。
    • 暂停用户的 Google 帐号 [天数] 天后硬删除该用户的帐号。
    • 将用户从 Google 中删除 [天数] 天后硬删除该用户的帐号。

    提示：设置等待多长时间后再硬删除用户的帐号和等待多长时间后再暂停用户的帐号时，为前者设置的时间一定要比后者长。

12. 点击完成。
13. 在自动配置部分，点击激活滑块。
     

    注意：如果未为任何用户启用 ThousandEyes，则激活滑块处于停用状态。这种情况下，点击用户访问权限，然后启用该应用，即可启用激活滑块。

14. 在确认对话框中点击启用。

显示自动配置

配置功能一经启用，Google 就会开始收集使用情况信息。您会在自动配置部分看到这类信息。启用配置之前，事件名称旁边不会显示任何数字。

以下事件名称会提供过去 30 天内的使用情况信息：

• 用户被创建
• 用户被暂停
• 用户被删除
• 失败

有关详情，请参阅监控自动用户配置。

修改配置范围

您可能想要将配置范围限定为指定群组的成员。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 打开 ThousandEyes 应用。
4. 点击自动配置部分以打开设置页面。
5. 在配置范围下方，点击修改。
6. 在搜索群组字段中输入群组的完整或部分名称。系统会显示可供选择的群组的列表。
   1. 选择一个群组即可添加该群组，然后打开一个新的搜索字段。
   2. 如有必要，添加更多群组并选择范围。
   3. 要移除您添加的任何群组，请点击相应群组旁边的 。

   如果群组中有用户来自辅助网域或来自单位外部，则系统不会配置这些用户。

7. 完成上述操作后，请点击更新。

当您下次修改配置范围时，您添加的群组就会显示在配置范围窗口中。如果您为一组单位部门启用了 ThousandEyes 应用，系统就会将配置范围限定为既属于所添加的群组又属于这组单位部门的用户。

停用自动配置

如果想为 ThousandEyes 应用停用自动配置，但又不想丢失任何配置信息，请按以下步骤操作：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 打开 ThousandEyes 应用。
4. 执行下列其中一项操作：
   • 在自动配置部分，点击激活滑块。
   • 点击自动配置部分以打开设置页面，然后点击状态 停用。
5. 在确认对话框中点击停用。

指定取消配置的生效时限

要指定取消配置操作将在延迟多长时间后生效，请按照以下步骤操作：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 打开 ThousandEyes 应用。
4. 点击自动配置部分以打开设置页面。
5. 在取消配置下方，点击修改。
6. 选择取消配置操作将在延迟多长时间后生效。各选项的默认设置是在 24 小时内暂停帐号。取消配置操作的生效时间可以设置为 24 小时内、1 天后、7 天后或 21 天后。请至少选择以下一个选项：
   • 为用户停用应用 [天数] 天后硬删除该用户的帐号。已暂停的帐号在恢复之前暂时无法使用。帐号被硬删除后，最晚可在 3 天内恢复（具体取决于您设置的取消配置时间）而不会有数据丢失。若超过取消配置时间硬删除帐号，则无法再恢复帐号。
   • 暂停用户的 Google 帐号 [天数] 天后硬删除该用户的帐号。
   • 将用户从 Google 中删除 [天数] 天后硬删除该用户的帐号。

   提示：设置等待多长时间后再硬删除用户的帐号和等待多长时间后再暂停用户的帐号时，为前者设置的时间一定要比后者长。

7. 点击更新以保存修改后的取消配置设置。

移除自动配置

要为 ThousandEyes 应用停用自动配置，并移除所有配置信息，请按以下步骤操作：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 打开 ThousandEyes 应用。
4. 点击自动配置部分以打开设置页面。
5. 在删除配置下方，点击删除。
6. 点击删除以停用自动配置并移除所有配置信息。
   ThousandEyes 的现有用户不会被取消配置。

重要提示：如果自动配置停止，则您需要重新授权应用

如果 ThousandEyes 的管理员密码发生更改，自动配置功能将停止运行。在这种情况下，ThousandEyes 会撤消原始授权，您必须重新授权自动配置。

1. 按照上文获取 ThousandEyes 应用的 OAuth 令牌中的步骤操作，从 ThousandEyes 获取新的访问令牌。
2. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

3. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

4. 点击 ThousandEyes 应用。
5. 点击自动配置部分以打开设置页面。
6. 在应用授权下方，点击重新授权。
7. 输入您的 ThousandEyes 访问令牌，然后点击重新授权。

完成重新授权后，您将返回管理控制台的“自动配置”设置页面。

注意：您的第三方应用可能会出于管理员密码更改之外的原因撤消授权。此类原因可能包括帐号无活动等。要了解授权在哪些情况下会被撤消，请参阅相应第三方应用的说明文档。

_{“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。}