Puoi configurare il provisioning automatico degli utenti (provisioning automatico) in modo che le modifiche che apporti agli account utente in Google Workspace vengano automaticamente sincronizzate con questa app di terze parti.
Il provisioning automatico degli utenti opera soltanto per gli utenti attivi, sospesi o eliminati. Non include gli utenti archiviati.
Prima di iniziare
Prima di poter configurare il provisioning automatico degli utenti, devi configurare l'accesso SSO per Netskope. Per la procedura, vai all'app cloud Netskope.
Configurare il provisioning automatico degli utenti
Ottenere il token di accesso all'API e aggiungere l'URL dell'endpoint per Netskope- Vai alla pagina di accesso di Netskope e accedi con il tuo account amministratore Netskope.
- A lato, fai clic su Impostazioni.
- A lato, fai clic su Strumenti
API REST v2.
- Fai clic su Nuovo token.
- In Nome token, inserisci un nome per il token.
- Fai clic su Aggiungi endpoint, cerca SCIM e seleziona api/v2/scim/Users.
- In Privilegio, seleziona Lettura/scrittura.
- Fai clic su Salva.
- Fai clic su Copia token e salva il token di accesso.
Ti servirà per completare la configurazione nella Console di amministrazione Google. - Fai clic su OK.
Per questa attività, devi aver eseguito l'accesso come super amministratore.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando un account con privilegi di super amministratore (non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
Applicazioni
- Fai clic su Netskope.
- In Autoprovisioning (Provisioning automatico), fai clic su Configure autoprovisioning (Configura il provisioning automatico).
- In Access token (Token di accesso), incolla il token di accesso che hai copiato da Netskope.
- Fai clic su Continua.
- In URL endpoint, sostituisci {tenant-name} con il nome del tenant configurato quando hai eseguito la registrazione per il tuo account Netskope.
- Fai clic su Continua.
-
Per Attributi app, verifica che tutti gli attributi obbligatori, contrassegnati da un asterisco (*), siano mappati agli attributi della directory Google. Se non lo sono, fai clic sulla Freccia già
e mappali agli attributi appropriati.
- Fai clic su Continua.
- (Facoltativo) Per limitare il provisioning automatico a gruppi specifici di utenti:
- In Search groups (Gruppi di ricerca), inserisci una o più lettere del nome del gruppo, seleziona il nome e scegli un ambito.
- Aggiungi eventuali altri gruppi.
- (Facoltativo) Per rimuovere un gruppo, fai clic su Rimuovi gruppo
.
Se un gruppo comprende utenti che appartengono a un dominio secondario o sono esterni all'organizzazione, questi non saranno sottoposti a provisioning.
- Fai clic su Continua.
- Stabilisci per quanto tempo gli utenti possono accedere all'app dopo che l'app è stata disattivata per loro o il loro account Google Workspace è stato sospeso o eliminato. Puoi eliminare definitivamente il loro account in Netskope. Puoi impostare l'intervallo di tempo singolarmente per ciascuna opzione e scegliere entro 24 ore o dopo 1 giorno, 7 giorni o 21 giorni.
- Scegli le opzioni per ciascuna di queste impostazioni, se necessario:
- Quando un'app viene disattivata per un utente
- Quando un utente è sospeso su Google
- Quando un utente viene eliminato da Google
Se elimini definitivamente l'account utente in Netskope, l'account viene rimosso dall'area di lavoro. Imposta sempre un periodo di tempo maggiore prima dell'eliminazione definitiva dell'account di un utente.
- Fai clic su Fine.
- Scegli le opzioni per ciascuna di queste impostazioni, se necessario:
- Attiva Autoprovisioning (provisioning automatico).
- Fai clic su Attiva per confermare.
Modificare le informazioni di provisioning
Apri sezione | Comprimi tutto e torna all'inizio della pagina
Modificare i gruppi di utenti soggetti al provisioning automaticoSe hai attivato l'app per determinate unità organizzative, solo gli utenti dei gruppi aggiunti che sono anche membri di queste unità organizzative sono soggetti al provisioning automatico.
Per questa attività, devi aver eseguito l'accesso come super amministratore.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando un account con privilegi di super amministratore (non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Fai clic su Netskope.
- Fai clic su Autoprovisioning (Provisioning automatico).
- In Provisioning scope (Ambito del provisioning), fai clic su Edit (Modifica).
-
In Gruppi di ricerca, inserisci una o più lettere del nome del gruppo, seleziona il nome e scegli un ambito.
- Aggiungi eventuali altri gruppi.
- (Facoltativo) Per rimuovere un gruppo, fai clic su Rimuovi gruppo
Se un gruppo comprende utenti che appartengono a un dominio secondario o sono esterni all'organizzazione, questi non saranno sottoposti a provisioning.
- Fai clic su Aggiorna.
Per questa attività, devi aver eseguito l'accesso come super amministratore.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando un account con privilegi di super amministratore (non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Fai clic su Netskope.
- Fai clic su Autoprovisioning (Provisioning automatico).
- Per il Deprovisioning, fai clic su Edit (Modifica).
- Stabilisci per quanto tempo gli utenti possono accedere all'app dopo che l'app è stata disattivata per loro o il loro account Google Workspace è stato sospeso o eliminato. Puoi eliminare definitivamente il loro account in Netskope. Puoi impostare l'intervallo di tempo singolarmente per ciascuna opzione e scegliere entro 24 ore o dopo 1 giorno, 7 giorni o 21 giorni.
Scegli le opzioni per ciascuna di queste impostazioni, se necessario:- Quando un'app viene disattivata per un utente
- Quando un utente è sospeso su Google
- Quando un utente viene eliminato da Google
- Fai clic su Aggiorna.
Disattivare il provisioning automatico ed elimina le informazioni di configurazione
Apri sezione | Comprimi tutto e torna all'inizio della pagina
Puoi disattivare il provisioning automatico per l'app senza perdere le informazioni di configurazione. In alternativa, puoi disattivare il provisioning automatico e rimuovere tutte le informazioni di configurazione.
Per questa attività, devi aver eseguito l'accesso come super amministratore.
Per disattivare il provisioning automatico per l'app e mantenere le informazioni di configurazione:
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando un account con privilegi di super amministratore (non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Fai clic su Netskope.
-
Scegli un'opzione:
- Disattiva il provisioning automatico.
- Fai clic su Provisioning automatico
- Fai clic su Turno off (Disattiva) per confermare.
Per questa attività, devi aver eseguito l'accesso come super amministratore.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando un account con privilegi di super amministratore (non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Fai clic su Netskope.
- Fai clic su Autoprovisioning (Provisioning automatico).
- In Delete configuration (Elimina configurazione), fai clic su Delete (Elimina).
- Fai clic su Delete (Elimina) per disattivare il provisioning automatico e rimuovere tutte le informazioni di configurazione.
Gli utenti esistenti non verranno rimossi da Netskope e potranno continuare a utilizzare l'app.
Esaminare le informazioni sull'utilizzo
- Dopo aver attivato il provisioning automatico, puoi esaminare le informazioni sull'utilizzo. Per maggiori dettagli, vedi Monitorare il provisioning automatico degli utenti.
- Puoi esaminare le seguenti informazioni sull'utilizzo relative agli ultimi 30 giorni:
| Evento dei log amministrativi | Descrizione |
|---|---|
| Creazione utente mediante provisioning automatico | Utenti creati mediante provisioning automatico |
| Aggiornamento utente di cui è stato eseguito il provisioning automatico | Utenti aggiornati mediante provisioning automatico |
| Eliminazione definitiva utente di cui è stato eseguito il provisioning automatico | Utenti eliminati mediante provisioning automatico |
| Errori | Richieste non riuscite |
Se il provisioning automatico non funziona più…
A volte, a causa di inattività dell'account o se la password amministratore di Netskope viene modificata, il provisioning automatico smette di funzionare. Per continuare a sincronizzare gli account utente di Google Workspace con l'app, devi autorizzare di nuovo il provisioning automatico.
Per questa attività, devi aver eseguito l'accesso come super amministratore.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando un account con privilegi di super amministratore (non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Fai clic su Netskope.
- Fai clic su Autoprovisioning (Provisioning automatico).
- In App authorization (Autorizzazione app), fai clic su Reauthorize (Autorizza di nuovo).
- In Access token (Token di accesso), inserisci il Token di accesso di Netskope.
Se devi generare un altro token, segui i passaggi descritti in Ottenere il token di accesso all'API e aggiungere l'URL dell'endpoint per Netskope (in precedenza in questa pagina).
- Fai clic su Autorizza di nuovo.
Per informazioni dettagliate su altri motivi per cui il provisioning automatico potrebbe smettere di funzionare, consulta la documentazione dell'app.
Google, Google Workspace e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.