É possível configurar o provisionamento automático de usuários (provisionamento automático) para sincronizar automaticamente as alterações feitas nas contas de usuário no Google Workspace com o app de terceiros.
O provisionamento de usuários automatizado funciona apenas para usuários ativos, suspensos ou excluídos. Ele não inclui os usuários arquivados.
Antes de começar: Configurar o SSO para este app
Gerar o token de acesso e o URL do endpoint do Keeper- Faça login no aplicativo Keeper Admin Console como administrador.
- Abra Configurations e ative Show Node Structure.
- Clique em Admin e selecione um nó ou crie um novo nó.
- Clique na guia Provisioning.
- Clique em Add Method e selecione SCIM.
- Clique em Next.
- Clique em Create Provisioning Token.
- Copie o URL e o Token.
- Clique em Save.
-
-
No Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.
- Abra o aplicativo Keeper.
- Na seção Provisionamento automático, clique em Configurar provisionamento automático.
- Digite o token de acesso que você copiou no Keeper.
- Clique em Continuar.
- Substitua o URL do endpoint pelo URL com seu ID exclusivo que você copiou no Keeper.
- Clique em Continuar.
- Verifique se os atributos obrigatórios do Keeper (marcados com um *) estão mapeados para os atributos do Google Cloud Directory. Se não estiverem, clique na seta para baixo e faça o mapeamento para o atributo adequado.
- Clique em Continuar.
- (Opcional) Restrinja o provisionamento a grupos específicos:
- Digite o nome de um grupo (ou parte dele) no campo Pesquisar grupos.
Aparecerá uma lista com os grupos disponíveis. Selecione um grupo para adicionar e abra um novo campo de pesquisa. - Se necessário, adicione outros grupos e escolha um escopo.
- Para remover um grupo adicionado, clique em ao lado dele.
- Digite o nome de um grupo (ou parte dele) no campo Pesquisar grupos.
- Ao terminar, clique em Continuar.
- Escolha por quanto tempo as ações de desprovisionamento devem ser adiadas até entrarem em vigor. É possível definir esse período como até 24 horas ou após 1 dia, 7 dias ou 30 dias. Selecione pelo menos uma destas opções:
- Quando um app estiver desativado para o usuário, faça a exclusão irreversível da conta dele após [número de dias].
- Quando um usuário estiver suspenso no Google, faça a exclusão irreversível da conta dele após [número de dias].
- Quando um usuário for excluído do Google, exclua a conta dele após [número de dias].
Dica: o período antes da exclusão irreversível da conta de um usuário sempre deve ser maior que o período antes da suspensão da conta.
- Clique em Concluir.
- Na seção Provisionamento automático, clique no controle deslizante de ativação.
Observação: esse controle fica desativado quando o Keeper não está ativado para os usuários. Clique em Acesso do usuário e ative o app para acionar o controle deslizante.
- Na caixa de diálogo de confirmação, clique em Ativar.
Após a ativação do provisionamento, o Google começa a coletar informações de uso. Essas informações são exibidas na seção Provisionamento automático. Os números só aparecem ao lado dos nomes dos eventos depois que você ativa o provisionamento.
Os seguintes nomes de eventos fornecem informações de uso dos últimos 30 dias:
- Usuários criados
- usuários suspensos
- Usuários excluídos
- Falhas
Veja mais informações em Monitorar o provisionamento automático de usuários.
Talvez você queira restringir o escopo do provisionamento a participantes de grupos definidos.
-
-
No Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.
- Abra o aplicativo Keeper.
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Escopo do provisionamento, clique em Editar.
- Digite o nome de um grupo (ou parte dele) no campo Pesquisar grupos. Aparecerá uma lista com os grupos disponíveis.
- Selecione um grupo para adicionar e abra um novo campo de pesquisa.
- Se necessário, adicione outros grupos e escolha um escopo.
- Para remover um grupo adicionado, clique em ao lado dele.
Se um grupo tiver usuários de um domínio secundário ou de fora da organização, eles não serão provisionados.
- Ao terminar, clique em Atualizar.
Na próxima vez que você editar o escopo do provisionamento, os grupos adicionados serão exibidos na janela Escopo do provisionamento. Se você tiver ativado o aplicativo Keeper para um conjunto de unidades organizacionais, o escopo do provisionamento será restrito aos usuários nos grupos adicionados que também fazem parte dessas organizações.
Se você quiser desativar o provisionamento automático para o aplicativo Keeper sem perder as informações de configuração, faça o seguinte:
-
-
No Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.
- Abra o aplicativo Keeper.
- Escolha uma destas opções:
- Na seção Provisionamento automático, clique no controle deslizante de ativação.
- Clique na seção Provisionamento automático para abrir a página de configurações e clique em StatusDesativar.
- Na caixa de diálogo de confirmação, clique em Desativar.
Para definir os prazos para as ações de desprovisionamento entrarem em vigor:
-
-
No Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.
- Abra o aplicativo Keeper.
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Desprovisionamento, clique em Editar.
- Escolha por quanto tempo as ações de desprovisionamento devem ser adiadas até entrarem em vigor. É possível definir esse período como até 24 horas ou após 1 dia, 7 dias ou 30 dias. Selecione pelo menos uma destas opções:
- Quando um app estiver desativado para o usuário, faça a exclusão irreversível da conta dele após [número de dias].
- Quando um usuário estiver suspenso no Google, faça a exclusão irreversível da conta dele após [número de dias].
- Quando um usuário for excluído do Google, exclua a conta dele após [número de dias].
Dica: o período antes da exclusão irreversível da conta de um usuário sempre deve ser maior que o período antes da suspensão da conta.
- Clique em Atualizar para salvar a configuração de desprovisionamento editada.
Se você quiser desativar o provisionamento automático para o aplicativo Keeper e remover as informações de configuração, faça o seguinte:
-
-
No Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.
- Abra o aplicativo Keeper.
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Excluir configuração, clique em Excluir.
- Clique em Excluir para desativar o provisionamento automático e remover as informações de configuração.
Os usuários do Keeper não serão desprovisionados.
Se a senha de administrador do Keeper tiver mudado, o provisionamento automático não funcionará mais. Nesse caso, a autorização original será revogada pelo Keeper, e você precisará reautorizar o provisionamento automático.
- Siga as etapas descritas acima em Gerar o token de acesso e o URL do endpoint do Keeper para receber um novo token de acesso.
-
-
No Admin Console, acesse Menu AppsApps da Web e para dispositivos móveis.
- Clique no aplicativo Keeper .
- Clique na seção Provisionamento automático para abrir a página de configurações.
- Em Autorização do app, clique em Reautorizar.
- Digite seu token de acesso do Keeper e clique em Reautorizar.
Após a reautorização, você voltará à página de configurações de provisionamento automático no Admin Console.
Observação: o aplicativo de terceiros pode revogar a autorização por outros motivos além da mudança da senha do administrador, como a inatividade da conta, por exemplo. Consulte a documentação do aplicativo para saber em quais situações a autorização pode ser revogada.
Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais eles estão associados.