Configurar o provisionamento automático do Keeper

Veja como configurar o provisionamento automático de usuários para este app de terceiros. Você pode autorizar, criar, modificar ou excluir a identidade de um usuário no Google Workspace. As mudanças também aparecerão no app de terceiros.

Antes de começarConfigurar o SSO para este app

Gerar o token de acesso e o URL do endpoint do Keeper
  1. Faça login no aplicativo Keeper Admin Console como administrador.
  2. Abra Configurations e ative Show Node Structure.
  3. Clique em Admin e selecione um nó ou crie um novo nó.
  4. Clique na guia Provisioning.
  5. Clique em Add Method e selecione SCIM.
  6. Clique em Next.
  7. Clique em Create Provisioning Token.
  8. Copie o URL e o Token.
  9. Clique em Save.
Configurar o provisionamento automático para o aplicativo Keeper
  1. Faça login no Google Admin Console.

    Faça login com sua conta de administrador (não termina em @gmail.com).

  2. Na página inicial do Admin Console, acesse Appse depoisApps para a Web e dispositivos móveis.

  3. Abra o aplicativo Keeper.
  4. Na seção Provisionamento automático, clique em Configurar provisionamento automático.
  5. Digite o token de acesso que você copiou no Keeper.
  6. Clique em Continuar.
  7. Substitua o URL do endpoint pelo URL com seu ID exclusivo que você copiou no Keeper.
  8. Clique em Continuar.
  9. Verifique se os atributos obrigatórios do Keeper (marcados com um *) estão mapeados para os atributos do Google Cloud Directory. Se não estiverem, clique na seta para baixo "" e faça o mapeamento para o atributo adequado.
  10. Clique em Continuar.
  11.  (Opcional) Restrinja o provisionamento a grupos específicos:
    1. Digite o nome de um grupo (ou parte dele) no campo Pesquisar grupos.
      Aparecerá uma lista com os grupos disponíveis. Selecione um grupo para adicionar e abra um novo campo de pesquisa.
    2. Se necessário, adicione outros grupos e escolha um escopo. 
    3. Para remover um grupo adicionado, clique em "" ao lado dele.
  12. Ao terminar, clique em Continuar.
  13. Escolha por quanto tempo as ações de desprovisionamento devem ser adiadas até entrarem em vigor. É possível definir esse período como até 24 horas ou após 1 dia, 7 dias ou 30 dias. Selecione pelo menos uma destas opções:
    • Quando um app estiver desativado para o usuário, faça a exclusão irreversível da conta dele após [número de dias].
    • Quando um usuário estiver suspenso no Google, faça a exclusão irreversível da conta dele após [número de dias].
    • Quando um usuário for excluído do Google, exclua a conta dele após [número de dias].

    Dica: o período antes da exclusão irreversível da conta de um usuário sempre deve ser maior que o período antes da suspensão da conta.

  14. Clique em Concluir.
  15. Na seção Provisionamento automático, clique no controle deslizante de ativação.
     

    Observação: esse controle fica desativado quando o Keeper não está ativado para os usuários. Clique em Acesso do usuário e ative o app para acionar o controle deslizante.

  16. Na caixa de diálogo de confirmação, clique em Ativar.
Mostrar o provisionamento automático

Após a ativação do provisionamento, o Google começa a coletar informações de uso. Essas informações são exibidas na seção Provisionamento automático. Os números só aparecem ao lado dos nomes dos eventos depois que você ativa o provisionamento.

Os seguintes nomes de eventos fornecem informações de uso dos últimos 30 dias:

  • Usuários criados
  • usuários suspensos
  • Usuários excluídos
  • Falhas

Veja mais informações em Monitorar o provisionamento automático de usuários.

Editar o escopo do provisionamento

Talvez você queira restringir o escopo do provisionamento a participantes de grupos definidos. 

  1. Faça login no Google Admin Console.

    Faça login com sua conta de administrador (não termina em @gmail.com).

  2. Na página inicial do Admin Console, acesse Appse depoisApps para a Web e dispositivos móveis.

  3. Abra o aplicativo Keeper.
  4. Clique na seção Provisionamento automático para abrir a página de configurações.
  5. Em Escopo do provisionamento, clique em Editar.
  6. Digite o nome de um grupo (ou parte dele) no campo Pesquisar grupos. Aparecerá uma lista com os grupos disponíveis.
    1. Selecione um grupo para adicionar e abra um novo campo de pesquisa.
    2. Se necessário, adicione outros grupos e escolha um escopo. 
    3. Para remover um grupo adicionado, clique em "" ao lado dele.

    Se um grupo tiver usuários de um domínio secundário ou de fora da organização, eles não serão provisionados.

  7. Ao terminar, clique em Atualizar.

Na próxima vez que você editar o escopo do provisionamento, os grupos adicionados serão exibidos na janela Escopo do provisionamento. Se você tiver ativado o aplicativo Keeper para um conjunto de unidades organizacionais, o escopo do provisionamento será restrito aos usuários nos grupos adicionados que também fazem parte dessas organizações.

Desativar o provisionamento automático

Se você quiser desativar o provisionamento automático para o aplicativo Keeper sem perder as informações de configuração, faça o seguinte:

  1. Faça login no Google Admin Console.

    Faça login com sua conta de administrador (não termina em @gmail.com).

  2. Na página inicial do Admin Console, acesse Appse depoisApps para a Web e dispositivos móveis.

  3. Abra o aplicativo Keeper.
  4. Escolha uma destas opções:
    • Na seção Provisionamento automático, clique no controle deslizante de ativação.
    • Clique na seção Provisionamento automático para abrir a página de configurações e clique em Statuse depoisDesativar.
  5. Na caixa de diálogo de confirmação, clique em Desativar
Definir os prazos de desprovisionamento

Para definir os prazos para as ações de desprovisionamento entrarem em vigor:

  1. Faça login no Google Admin Console.

    Faça login com sua conta de administrador (não termina em @gmail.com).

  2. Na página inicial do Admin Console, acesse Appse depoisApps para a Web e dispositivos móveis.

  3. Abra o aplicativo Keeper.
  4. Clique na seção Provisionamento automático para abrir a página de configurações.
  5. Em Desprovisionamento, clique em Editar.
  6. Escolha por quanto tempo as ações de desprovisionamento devem ser adiadas até entrarem em vigor. É possível definir esse período como até 24 horas ou após 1 dia, 7 dias ou 30 dias. Selecione pelo menos uma destas opções:
    • Quando um app estiver desativado para o usuário, faça a exclusão irreversível da conta dele após [número de dias].
    • Quando um usuário estiver suspenso no Google, faça a exclusão irreversível da conta dele após [número de dias].
    • Quando um usuário for excluído do Google, exclua a conta dele após [número de dias].

    Dica: o período antes da exclusão irreversível da conta de um usuário sempre deve ser maior que o período antes da suspensão da conta.

  7. Clique em Atualizar para salvar a configuração de desprovisionamento editada.
Remover o provisionamento automático

Se você quiser desativar o provisionamento automático para o aplicativo Keeper e remover as informações de configuração, faça o seguinte:

  1. Faça login no Google Admin Console.

    Faça login com sua conta de administrador (não termina em @gmail.com).

  2. Na página inicial do Admin Console, acesse Appse depoisApps para a Web e dispositivos móveis.

  3. Abra o aplicativo Keeper.
  4. Clique na seção Provisionamento automático para abrir a página de configurações.
  5. Em Excluir configuração, clique em Excluir.
  6. Clique em Excluir para desativar o provisionamento automático e remover as informações de configuração.
    Os usuários do Keeper não serão desprovisionados.
Importante: se o provisionamento automático parar e for necessário reautorizar o aplicativo

Se a senha de administrador do Keeper tiver mudado, o provisionamento automático não funcionará mais. Nesse caso, a autorização original será revogada pelo Keeper, e você precisará reautorizar o provisionamento automático.

  1. Siga as etapas descritas acima em Gerar o token de acesso e o URL do endpoint do Keeper para receber um novo token de acesso.
  2. Faça login no Google Admin Console.

    Faça login com sua conta de administrador (não termina em @gmail.com).

  3. Na página inicial do Admin Console, acesse Appse depoisApps para a Web e dispositivos móveis.

  4. Clique no aplicativo Keeper .
  5. Clique na seção Provisionamento automático para abrir a página de configurações.
  6. Em Autorização do app, clique em Reautorizar.
  7. Digite seu token de acesso do Keeper e clique em Reautorizar.

Após a reautorização, você voltará à página de configurações de provisionamento automático no Admin Console.

Observação: o aplicativo de terceiros pode revogar a autorização por outros motivos além da mudança da senha do administrador, como a inatividade da conta, por exemplo. Consulte a documentação do aplicativo para saber em quais situações a autorização pode ser revogada.


Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais eles estão associados.

Isso foi útil?
Como podemos melhorá-lo?

Precisa de mais ajuda?

Faça login e veja mais opções de suporte para resolver o problema rapidamente.