设置 LumApps 用户预配

 

您可以设置自动用户预配（自动预配），这样您在 Google Workspace 中对用户账号所做的任何更改都会自动同步到此第三方应用。

自动用户预配功能仅适用于有效、已暂停或已删除的用户。不包括封存用户。

准备工作

您需要先为 LumApps 设置单点登录，然后才能设置自动用户配置。如需了解相关步骤，请参阅 LumApps 云应用。

设置自动用户预配

打开此部分  |  全部收起

获取 LumApps 应用的 API 访问令牌和端点网址

1. 前往 LumApps 登录页面，然后使用您的 LumApps 管理员账号登录。
2. 点击顶部的“设置” 图标设置。
3. 在平台部分，点击提供方设置身份提供方。
4. 点击新建SCIM 以创建您的 SCIM 提供方。
5. 在名称部分，输入 SCIM 提供商的名称。
6. 对于客户端密钥，您可以输入任何值。记下此密钥令牌，因为这将是 API 令牌，而且您需要在管理控制台中使用该令牌来完成配置。
7. 对于 LumApps 身份提供方，请从下拉列表中选择一个 LumApps 提供方。
8. 开启启用用户预配。
9. 点击保存。
10. 您可以在身份提供方管理中找到提供方 UUID 作为您刚刚创建的 SCIM 提供方的 ID。复制并保存此 ID，因为您需要此 ID 在管理控制台中完成配置。
11. 按 Ctrl+Shift+? 打开高级调试信息窗口。
12. 在客户部分，点击 ID 编号旁边的“复制”图标 并保存 ID。
13. 对于奥斯曼单元格，点击网址旁边的“复制”图标 并保存网址。
    在管理控制台中完成配置时，您需要用到该 ID 和该网址。
14. 点击高级调试信息窗口之外的任意位置将其关闭。

为应用设置自动配置

您必须以超级用户身份登录，才能执行此任务。

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 LumApps。
4. 在自动预配部分，点击设置自动预配。
5. 在访问令牌部分，粘贴您从 LumApps 复制的 API 令牌。
6. 点击继续。
7. 对于端点网址，将 {base_url} 替换为奥斯曼单元格，将 {customer_id} 替换为客户 ID，将 {provider_uuid} 替换为您在上一部分中从 LumApps 复制的 SCIM 提供商 UUID。
8. 对于应用属性，请确认所有必需属性（标有星号 [*] 的属性）均已映射到 Google 目录属性。如果尚未映射，请点击向下箭头 ，将这些属性映射到适当的属性。
9. 点击继续。
10. （可选）如需将自动预配范围限制为特定用户群组，请按以下步骤操作：
    1. 在搜索群组部分，输入群组名称的一个或多个字母，然后选择群组名称以及范围。
    2. 添加任何其他群组。
    3. （可选）要移除群组，请点击“移除”图标 。

       如果群组中有用户来自辅助网域或来自贵组织外部，则系统不会配置这些用户。

11. 点击继续。
12. 决定用户在应用被关闭或者其 Google Workspace 账号被中止或删除后有权访问应用的时长。您可以在 LumApps 里中止用户的账号。您可以为每个选项分别设置时间范围，并选择 24 小时内、1 天后、7 天后或 21 天后等时间范围。
    1. 根据需要为下列各项设置选择选项：
       • 当关闭用户的应用时
       • 当用户账号被 Google 暂停时
       • 将用户从 Google 中删除时
    2. 点击完成。
13. 启用自动预配。
14. 点击启用进行确认。

修改预配信息

打开此部分  |  全部收起并转至页首

修改要自动配置的用户群组

如果您为某些组织部门启用了 LumApps 应用，则只有所添加群组中同时也是这些组织部门成员的用户才会进行自动配置。

您必须以超级用户身份登录，才能执行此任务。

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 LumApps。
4. 点击自动预配。
5. 在预配范围部分，点击修改。
6. 在搜索群组部分，输入群组名称的一个或多个字母，然后选择群组名称以及范围。
7. 添加任何其他群组。
8. （可选）要移除群组，请点击“移除”图标 。

   如果群组中有用户来自辅助网域或来自贵组织外部，则系统不会配置这些用户。

9. 点击更新。

修改取消配置的生效时限

 您必须以超级用户身份登录，才能执行此任务。

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 LumApps。
4. 点击自动预配。
5. 在取消预配部分，点击修改。
6. 决定用户在应用被关闭或者其 Google Workspace 账号被中止或删除后有权访问应用的时长。您可以在 LumApps 里中止用户的账号。您可以为每个选项分别设置时间范围，并选择 24 小时内、1 天后、7 天后或 21 天后等时间范围。 
   1. 根据需要为下列各项设置选择选项：
      • 当关闭用户的应用时
      • 当用户账号被 Google 暂停时
      • 将用户从 Google 中删除时
7. 点击更新。

关闭自动预配功能并删除配置信息

打开此部分  |  全部收起并转至页首

您可以为 LumApps 应用停用自动配置功能，而不会丢失配置信息。您也可以关闭自动配置功能并移除所有配置信息。

关闭自动配置功能

您必须以超级用户身份登录，才能执行此任务。

如需为应用停用自动预配功能并保留配置信息，请按以下步骤操作：

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 LumApps。
4. 根据需要选择操作步骤：
   • 关闭自动配置。
   • 点击自动配置状态关闭。
5. 点击关闭进行确认。

关闭自动预配功能并删除配置信息

您必须以超级用户身份登录，才能执行此任务。

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 LumApps。
4. 点击自动预配。
5. 在删除配置部分，点击删除。
6. 点击删除以关闭自动配置功能并移除所有配置信息。
   现有用户不会从 LumApps 中移除，并且仍然可以使用该应用。

查看使用情况信息

• 启用自动预配功能后，您可以查看使用情况信息。有关详情，请参阅监控自动用户预配。
• 您可以查看过去 30 天的以下使用情况信息：

管理员日志事件	说明
通过自动配置创建用户	通过自动预配创建的用户
更新自动配置的用户	通过自动配置更新的用户
暂停自动配置的用户	通过自动配置中止的用户
取消暂停自动配置的用户	通过自动配置重新激活的用户
硬删除自动配置的用户	通过自动配置删除了用户
失败	失败的请求

如果自动配置功能停止运行…

在部分情况下，由于账号处于非活跃状态或 LumApps 的管理员密码发生更改，自动配置功能会停止运行。如要继续将 Google Workspace 中的用户账号同步到该应用，您需要为自动配置功能重新授权。

  您必须以超级用户身份登录，才能执行此任务。

1. 登录您的 Google 管理控制台。

   请使用拥有超级用户权限的帐号（不是以 @gmail.com 结尾）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。
3. 点击 LumApps。
4. 点击自动预配。
5. 在应用授权部分，点击重新授权。
6. 对于访问令牌，输入 LumApps 提供的 API 令牌。

   如果您需要生成其他令牌，请按照获取 LumApps 应用的 API 访问令牌和端点网址（本页前面部分）中的步骤操作。

7. 点击重新授权。

如需详细了解自动配置功能可能停止运行的其他原因，请参阅应用的文档。

_{“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。}