Możesz skonfigurować automatyczną obsługę administracyjną użytkowników, aby wszelkie zmiany wprowadzane na kontach użytkowników w Google Workspace były automatycznie synchronizowane z daną aplikacją innej firmy.
Automatyczna obsługa administracyjna użytkowników działa tylko na kontach aktywnych, zawieszonych i usuniętych. Nie obejmuje to zarchiwizowanych kont użytkowników.
Zanim zaczniesz: skonfiguruj logowanie jednokrotne w tej aplikacji
Uzyskiwanie tokena API dla aplikacji Spoke- Zaloguj się w aplikacji Spoke przy użyciu konta administratora.
- Otwórz Settings (Ustawienia).
- Kliknij kartę SSO.
- Włącz przełącznik Provision Users with SCIM (Obsługa administracyjna użytkowników przez SCIM).
- Kliknij Generate a token (Wygeneruj token).
- Skopiuj i zapisz token interfejsu API.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu AplikacjeAplikacje internetowe i mobilne.
- Otwórz aplikację Spoke.
- W sekcji Automatyczna obsługa administracyjna kliknij Skonfiguruj automatyczną obsługę administracyjną.
- Wpisz token API skopiowany z aplikacji Spoke.
- Kliknij Dalej.
- Upewnij się, że wszystkie wymagane atrybuty Spoke (oznaczone gwiazdką) są zmapowane na atrybuty Google Cloud Directory. Jeśli tak nie jest, kliknij strzałkę w dół i zmapuj je.
- Kliknij Dalej.
- (Opcjonalnie) Ogranicz zakres obsługi administracyjnej do wybranych grup:
- Wpisz całą nazwę grupy lub jej część w polu Wyszukaj grupy.
Pojawi się lista dostępnych grup. Wybierz grupę, by ją dodać i otworzyć nowe pole wyszukiwania. - Jeśli chcesz, dodaj więcej grup i wybierz zakres.
- Aby usunąć którąś z dodanych grup, kliknij obok niej.
- Wpisz całą nazwę grupy lub jej część w polu Wyszukaj grupy.
- Gdy skończysz, kliknij Dalej.
- Określ, o ile ma zostać opóźnione wyrejestrowanie. Możesz ustawić opóźnienie na: okres poniżej 24 godzin, 1 dzień, 7 dni lub 21 dni, wybierając co najmniej jedną z tych opcji:
- Gdy aplikacja zostanie wyłączona dla użytkownika, po upływie [liczba dni] jego konto zostanie usunięte.
- Gdy konto użytkownika zostanie zawieszone w Google, po upływie [liczba dni] zostanie ono usunięte.
- Gdy konto użytkownika zostanie usunięte z Google, po upływie [liczba dni] zostanie ono usunięte.
Wskazówka: opóźnienie trwałego usunięcia konta użytkownika powinno być dłuższe niż opóźnienie jego zawieszenia.
- Kliknij Zakończ.
- W sekcji Automatyczna obsługa administracyjna kliknij suwak aktywacji.
Uwaga: suwak aktywacji będzie nieaktywny, jeśli aplikacja Spoke nie została włączona dla żadnych użytkowników. Aby go aktywować, kliknij Dostęp użytkownika i włącz aplikację.
- W oknie potwierdzenia kliknij Włącz.
Gdy włączysz obsługę administracyjną, Google zacznie gromadzić informacje o używaniu usług. Informacje te znajdziesz w sekcji Automatyczna obsługa administracyjna. Dopóki nie włączysz obsługi administracyjnej, obok nazw zdarzeń nie będą widoczne żadne wartości.
Następujące nazwy zdarzeń obejmują informacje o użyciu z ostatnich 30 dni:
- Utworzone konta użytkowników
- Zawieszone konta użytkowników
- Usunięte konta użytkowników
- Błędy
Więcej informacji znajdziesz w artykule Monitorowanie obsługi administracyjnej użytkowników.
Możesz ograniczyć zakres obsługi administracyjnej do członków zdefiniowanych przez siebie grup.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu AplikacjeAplikacje internetowe i mobilne.
- Otwórz aplikację Spoke.
- Kliknij sekcję Automatyczna obsługa administracyjna, by otworzyć stronę ustawień.
- W sekcji Zakres obsługi administracyjnej kliknij Edytuj.
- Wpisz całą nazwę grupy lub jej część w polu Wyszukaj grupy. Pojawi się lista dostępnych grup.
- Wybierz grupę, by ją dodać i otworzyć nowe pole wyszukiwania.
- Jeśli chcesz, dodaj więcej grup i wybierz zakres.
- Aby usunąć którąś z dodanych grup, kliknij obok niej.
Jeśli grupa ma użytkowników z domeny dodatkowej lub spoza organizacji, nie będą oni obsługiwani.
- Gdy skończysz, kliknij Aktualizuj.
Gdy następnym razem będziesz edytować zakres obsługi administracyjnej, dodane grupy pojawią się w oknie Zakres obsługi administracyjnej. Jeśli aplikacja Spoke została włączona tylko w niektórych jednostkach organizacyjnych, obsługa administracyjna będzie obejmować tylko użytkowników z dodanych grup, którzy też są członkami tych jednostek organizacyjnych.
Aby wyłączyć automatyczną obsługę administracyjną dla aplikacji Spoke z zachowaniem całej konfiguracji:
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu AplikacjeAplikacje internetowe i mobilne.
- Otwórz aplikację Spoke.
- Wykonaj jedną z tych czynności:
- W sekcji Automatyczna obsługa administracyjna kliknij suwak aktywacji.
- Kliknij sekcję Automatyczna obsługa administracyjna, by otworzyć stronę ustawień, a następnie kliknij Stan Wyłącz.
- W oknie potwierdzenia kliknij Wyłącz.
Aby określić, o ile zostanie opóźnione wyrejestrowanie:
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu AplikacjeAplikacje internetowe i mobilne.
- Otwórz aplikację Spoke.
- Kliknij sekcję Automatyczna obsługa administracyjna, by otworzyć stronę ustawień.
- W sekcji Wyrejestrowywanie kliknij Edytuj.
- Określ, o ile ma zostać opóźnione wyrejestrowanie. Możesz ustawić opóźnienie na: okres poniżej 24 godzin, 1 dzień, 7 dni lub 21 dni, wybierając co najmniej jedną z tych opcji:
- Gdy aplikacja zostanie wyłączona dla użytkownika, po upływie [liczba dni] jego konto zostanie usunięte.
- Gdy konto użytkownika zostanie zawieszone w Google, po upływie [liczba dni] zostanie ono usunięte.
- Gdy konto użytkownika zostanie usunięte z Google, po upływie [liczba dni] zostanie ono usunięte.
Wskazówka: opóźnienie trwałego usunięcia konta użytkownika powinno być dłuższe niż opóźnienie jego zawieszenia.
- Kliknij Aktualizuj, by zapisać zmiany w ustawieniach wyrejestrowania.
Aby wyłączyć automatyczną obsługę administracyjną dla aplikacji Spoke i usunąć całą konfigurację:
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu AplikacjeAplikacje internetowe i mobilne.
- Otwórz aplikację Spoke.
- Kliknij sekcję Automatyczna obsługa administracyjna, by otworzyć stronę ustawień.
- W sekcji Usuwanie konfiguracji kliknij Usuń.
- Kliknij Usuń, by wyłączyć automatyczną obsługę administracyjną oraz usunąć wszystkie ustawienia.
Obsługa administracyjna dotychczasowych użytkowników aplikacji Spoke nie zostanie wyłączona.
Po zmianie hasła do konta administratora aplikacji Spoke automatyczna obsługa administracyjna przestaje działać. W takim przypadku pierwotna autoryzacja zostaje unieważniona przez aplikację Spoke i zachodzi potrzeba przeprowadzenia ponownej autoryzacji automatycznej obsługi administracyjnej.
- Wykonaj czynności opisane w sekcji Uzyskiwanie tokena API dla aplikacji Spoke powyżej, by uzyskać nowy token dostępu z aplikacji Spoke.
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej otwórz Menu AplikacjeAplikacje internetowe i mobilne.
- Kliknij aplikację Spoke.
- Kliknij sekcję Automatyczna obsługa administracyjna, by otworzyć stronę ustawień.
- W sekcji Autoryzacja aplikacji kliknij Autoryzuj ponownie.
- Wpisz token dostępu aplikacji Spoke, a następnie kliknij Autoryzuj ponownie.
Gdy ponowna autoryzacja zostanie ukończona, nastąpi przekierowanie z powrotem na stronę ustawień automatycznej obsługi administracyjnej w konsoli administracyjnej.
Uwaga: jeśli używasz aplikacji innych firm, mogą one unieważnić autoryzację z powodów innych niż zmiana hasła administratora. Do powodów tych może należeć na przykład brak aktywności na koncie. Sprawdź, czy w dokumentacji aplikacji innej firmy znajdują się informacje na temat okoliczności, w których może dojść do unieważnienia autoryzacji.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.