Appar som skyddas med lösenordshanterare var tillgängliga i utgåvorna Enterprise, Education Standard och Education Plus fram till juni 2022. Nedstängning av den här funktionen påbörjades den 21 september 2022 och avslutas den 21 juni 2023. Läs mer
Google Workspace har stöd för enkel inloggning för appar med federation via SAML. Många appar har stöd för denna standard, men det finns tusentals appar som inte har stöd för federation och kräver användaruppgifter vid inloggning.
Som administratör kan du använda tjänsten för appar som skyddas med lösenordshanterare för att hantera åtkomst till vissa av apparna som inte har stöd för federation och som är tillgängliga för användare i användaröversikten. Tjänsten för appar som skyddas med lösenordshanterare med lösenordsskydd sparar inloggningsuppgifter för appar och tilldelar dessa användaruppgifter till användare genom grupptilldelning. När en användare får åtkomst till en av dessa appar via en grupp kan han eller hon logga in på appen via användaröversikten eller direkt från den specifika appen. Denna funktion blir möjlig att använda med tillägg/pluginprogram för Chrome eller Firefox.
När du lägger till en app i tjänsten för appar som skyddas med lösenordshanterare kan du söka efter och välja bland de webbaserade apparna i appbiblioteket eller lägga till en anpassad app. hantera användarnamn och lösenord på ett säkert sätt samtidigt som användarna i organisationen får snabb åtkomst till alla appar de redan använder med ett enda klick.
Innan du konfigurerar appar som skyddas med lösenordshanterare för organisationen rekommenderar vi att du skapar en ny gruppstruktur i Googles administratörskonsol som är utformad specifikt för appar som skyddas med lösenordshanterare. När du skapar en ny gruppstruktur hjälper det dig att undvika påverkan på andra arbetsflöden och konfigurationer i administratörskonsolen. Det förbättrar även upplevelsen för användare som får åtkomst till appar som skyddas med lösenordshanterare i användaröversikten.
Följ de här stegen när du skapar en ny gruppstruktur som är avsedd för appar som skyddas med lösenordshanterare:
- Skapa minst en åtkomstgrupp för varje app som du lägger till tjänsten för appar som skyddas med lösenordshanterare. I dessa grupper kan du skapa gruppuppgifter för användarna. Detaljer och mer information om användning av grupper för att styra åtkomsten finns i Så här skapar du grupper.
- Lägg till användare (eller andra grupper) i åtkomstgrupperna.
Du kan exempelvis konfigurera gruppstrukturen så här (där pva står för password vaulted apps, appar som hanteras med lösenordsskydd):
| App | Appgrupp (innehåller användaruppgifter) | Medlemmar (grupper, användare, roller) |
|---|---|---|
| Mixateria | pva_mixateria | Säljteam |
| pva_twitter | Säljteam, drift | |
| Slack | pva_slack_pr | PR, marknadsföring |
| Slack | pva_slack_legal | Juridiska råd |
När du har lagt till appar i tjänsten för appar som skyddas med lösenordshanterare kan du hantera åtkomsten till apparna genom att hantera gruppmedlemskapet.
Obs!
- I vissa fall kan du ha flera instanser av en app (kallas även appar med multitenans) i användaröversikten med olika inloggningsadresser för varje app. Du kan till exempel konfigurera en installation av Slack-appen för PR och marknadsföring och en annan för juridiska råd, enligt tabellen ovan.
- Du måste skapa dessa grupper i administratörskonsolen, Directory API eller Google Cloud Directory Sync. Grupper som skapats i Groups for Business kan inte användas som åtkomstgrupper. (I administratörskonsolen visas inte om en grupp har skapats i Groups for Business.)
- Med tjänsten för lösenordsskyddade appar kan du hantera åtkomst till appar via gruppassociation, men inte via association till organisationsenheter.
Så här konfigurerar du appar som skyddas med lösenordshanterare i Googles administratörskonsol.
- Lägg till appar i tjänsten appar som skyddas med lösenordshanterare (välj ur den befintliga katalogen)
- Lägg till inloggningsuppgifter
- Ge användare eller grupper åtkomst till appar
Viktiga riktlinjer:
- Som administratör ska du uppdatera lösenorden i Googles administratörskonsol på Appar > Lösenordsskyddade appar i Googles administratörskonsol.
- När en medarbetare lämnar företaget kan administratörer ändra den underliggande behörigheten – både i den externa appen och i Googles administratörskonsol – för appar med samma användaruppgift. För enskilda konton kan du ta bort kontot i appen om du vill. I administratörskonsolen väljer du aktuell app, går till kortet med användaruppgifter och gör ändringen. Gör detta först efter att du har ändrat lösenordet för den externa appen.
- Om tvåstegsverifiering ingår i en app och du lägger till appen i tjänsten för appar som skyddas med lösenordshanterare fungerar Chrome-tillägget på normalt sätt – tillägget fyller med andra ord i kontots användarnamn och lösenord för användaren – men användaren uppmanas att ange den andra faktorn när han eller hon försöker få åtkomst till appen som skyddas med lösenordshanterare.
- Lösenordshantering ger kontroll över användaruppgifter och åtkomst till appar. Säkerställ att lösenord inte visas av misstag genom att säkerställa att andra appar med lösenordshantering eller appar som sparar lösenord vid inloggning inte är aktiva för användarna.
- Appar som skyddas med lösenordshanterare stöds enbart i Chrome och Firefox och stöds i nuläget inte för användare på mobila enheter.
- Användarna kan få åtkomst till lösenorden för inloggning på webbplatser när de använder utvecklingsverktyg som Chrome Developers Console. Om användaruppgifterna är känsliga och du inte kan riskera att användarna får åtkomst till lösenorden kan du använda SAML-autentisering istället för appar som hanteras med lösenordsskydd.
Användarna måste installera webbläsartillägget Cloud Identity Account Manager för Chrome med hjälp av anvisningarna nedan för att få åtkomst till appar från tjänsten för appar som skyddas med lösenordshanterare.
Om du använder Chrome Browser Cloud Management kan du installera tillägget för användarna. Mer information finns i Hantera tillägg för webbläsaren Chrome i administratörskonsolenoch Installera automatiskt appar och tillägg. Detta tillägg måste installeras med följande tilläggs-id:
bepedphhpelcmjancenhicofcbepgmpk
Hjälp användare att få åtkomst till lösenordsskyddade appar genom att uppmana dem att följa de här stegen:
- Logga in på ditt företagskonto – inte ditt personliga Gmail-konto.
- Installera webbläsartillägget Cloud Identity Account Manager för Chrome. Gå till följande webbadress:
https://chrome.google.com/webstore/detail/cloud-identity-account-ma/bepedphhpelcmjancenhicofcbepgmpk - Klicka på Lägg till i Chrome.
Valfritt: Om du inte har installerat webbläsartillägget Cloud Identity Account Manager ännu uppmanas du att installera tillägget om du klickar på en app som skyddas med lösenordshantering i användaröversikten. Klicka på Installera tillägg i popup-fönstret. Du kan sedan följa stegen för att lägga till tillägget.
Obs!
- Om du inte har loggat in på Chrome-profilen medan du försöker installera webbläsartillägget Cloud Identity Account Manager uppmanas du att aktivera synkronisering innan du fortsätter. Logga in med ditt företagskonto, klicka på Länka data och klicka sedan på Ja, jag är inloggad i fönstret Aktivera synkronisering.
- När du har installerat tillägget kan du inte använda lösenordsskyddade appar i översikten som IT-administratören har gett åtkomst till. Du kan även ha möjlighet att logga in på lösenordsskyddade appar automatiskt genom att besöka en extern webbplats (exempelvis box.com eller twitter.com).
- Funktionen i webbläsartillägget för Firefox är identisk med Chrome, men du behöver inte synkronisera profilen med Firefox.
- Mer information om översikten finns i Kom igång med Google Workspace-översikten.
