กำหนดค่าการจัดสรรผู้ใช้ Workplace by Facebook

ในฐานะผู้ดูแลระบบ เมื่อตั้งค่า SSO แล้ว ขั้นตอนถัดไปที่ต้องดำเนินการคือการตั้งค่าการจัดสรรผู้ใช้โดยอัตโนมัติ เพื่อให้สิทธิ์ สร้าง แก้ไข หรือลบข้อมูลประจำตัวของผู้ใช้เมื่ออยู่ใน G Suite และทำให้การเปลี่ยนแปลงข้อมูลประจำตัวนั้นมีผลใน Workplace by Facebook

ตั้งค่าการจัดสรรผู้ใช้สำหรับแอปพลิเคชัน Workplace by Facebook
  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2.  

    จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นแอป SAML

     

  3. คลิกแอปพลิเคชัน Workplace by Facebook 

  4. เลือกการจัดสรรผู้ใช้
  5. คลิกตั้งค่าการจัดสรรผู้ใช้ในส่วนการจัดสรรผู้ใช้
  6. ในหน้าต่างให้สิทธิ์ ให้คลิกให้สิทธิ์

    Workplace by Facebook จะเปิดในแท็บใหม่ และจะขอให้คุณมอบสิทธิ์ Workplace by Facebook ซึ่งเป็นขั้นตอนที่ต้องทำเพียงครั้งเดียว ถ้าคุณเคยให้สิทธิ์ Google ไว้แล้ว แอปพลิเคชัน Workplace by Facebook จะไม่ขออนุมัติจากคุณอีก แต่ถ้าคุณเพิกถอนสิทธิ์เข้าถึงและยังไม่ได้ให้สิทธิ์ใหม่ ระบบจะขอสิทธิ์จากคุณ

    หมายเหตุ: ถ้าคุณยังไม่ได้ลงชื่อเข้าใช้บัญชีผู้ดูแลระบบของ Workplace by Facebook ก่อนคลิกให้สิทธิ์ ระบบจะแจ้งให้คุณลงชื่อเข้าใช้ ถ้าเข้าไปยังแอปพลิเคชัน Workplace by Facebook ไม่ได้ ให้คลิกให้สิทธิ์แอปอีกครั้ง ระบบจะแจ้งให้คุณลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ 
  7. หลังจากลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบแล้ว ในแท็บแอปพลิเคชัน Workplace by Facebook ให้ไปที่แท็บการรวมในหน้าแดชบอร์ดชุมชน (เข้าได้จากเมนูที่มุมขวาบน) เพื่อรับโทเค็นการเข้าถึง
  8. เลือกสร้างแอป
  9. ป้อนชื่อที่เหมาะสม (เช่น “G Suite as IdP”) และคำอธิบาย
  10. มอบหมายสิทธิ์ "จัดการบัญชี" ให้กับแอป
  11. คัดลอกโทเค็นเพื่อการเข้าถึงที่แสดงอยู่ แล้ววางลงในช่องข้อความในหน้าต่างคอนโซลผู้ดูแลระบบ G Suite ที่ขอโทเค็นนั้น
  12. ย้อนกลับไปที่แท็บที่มีส่วนการจัดสรรผู้ใช้
  13. ป้อน https://www.facebook.com/scim/v1/ ในช่องระบุอุปกรณ์ปลายทาง SCIM
  14. จับคู่แอตทริบิวต์ในกล่องโต้ตอบโดย
    1. ถัดจากแอตทริบิวต์ Cloud Directory ที่เลือก ให้คลิกลูกศรลง ลูกศรลง เพื่อจับคู่กับแอตทริบิวต์ Workplace by Facebook ที่สอดคล้องกัน โดยจะต้องจับคู่แอตทริบิวต์ที่มีเครื่องหมาย (*)
    2. คลิกถัดไป
  15. (ไม่บังคับ) เพิ่มกลุ่มในกล่องโต้ตอบตั้งขอบเขตการจัดสรรเพื่อจำกัดการจัดสรรสำหรับสมาชิกกลุ่มที่คุณกำหนด:
    1. คลิกขีดล่างแล้วเริ่มพิมพ์ชื่อกลุ่ม 
      รายชื่อกลุ่มที่ใช้ได้จะปรากฏขึ้น
    2. เพิ่มกลุ่มที่ต้องการโดยการเลือกกลุ่ม จากนั้นขีดล่างจะปรากฏขึ้นใหม่เพื่อใช้สำหรับเพิ่มกลุ่มใหม่ เพิ่มกลุ่มเพิ่มเติมหากจำเป็น 
    3. คลิกแก้ไข แก้ไข ข้างกลุ่มที่เพิ่มไว้เพื่อนำออก
  16. เมื่อเพิ่มกลุ่มเสร็จแล้ว ให้คลิกเสร็จสิ้น
  17. ตรวจสอบข้อมูลในกล่องโต้ตอบสรุปการจัดสรร แล้วคลิกตกลง
  18. ที่มุมด้านขวาของช่องสีเทา ให้คลิกแก้ไขบริการ
    องค์กรระดับบนสุดและหน่วยขององค์กรต่างๆ จะปรากฏขึ้นทางด้านซ้าย

  19. คลิกเปิดใช้การจัดสรร
    หมายเหตุ: คุณต้องเลือกขอบเขต หากเคยเพิ่มกลุ่มโดยใช้กล่องโต้ตอบตั้งขอบเขตการจัดสรรไว้ ไม่เช่นนั้นปุ่มเปิดใช้การจัดสรรจะยังเป็นสีเทา คุณต้องตั้งแอปเป็นเปิดสำหรับทุกคนหรือเปิดสำหรับบางองค์กร แล้วรีเฟรชหน้านั้นก่อนเปิดใช้การจัดสรร หากแอปตั้งไว้เป็นปิด ตัวเลือกนี้จะเป็นสีเทา
  20. คลิกเปิดใช้ ในหน้าต่างสำหรับยืนยัน  
ให้สิทธิ์การจัดสรรผู้ใช้แก่แอปพลิเคชัน Workplace by Facebook อีกครั้ง

ถ้าคุณรีเซ็ตโทเค็นการเข้าถึง หรือลบแอปในแอปพลิเคชัน Workplace by Facebook คุณควรให้สิทธิ์การจัดสรรผู้ใช้แก่แอปพลิเคชัน Workplace by Facebook อีกครั้ง โดยทำดังนี้

  1. ลงชื่อเข้าใช้แอปพลิเคชัน Workplace by Facebook ในฐานะผู้ดูแลระบบ

  2. หลังจากลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบแล้ว ในแท็บแอปพลิเคชัน Workplace by Facebook ให้ไปที่แท็บการรวมในหน้าแดชบอร์ดชุมชน (เข้าได้จากเมนูที่มุมขวาบน) เพื่อรับโทเค็นการเข้าถึง

  3. เลือกสร้างแอป
  4. ป้อนชื่อที่เหมาะสม (เช่น “G Suite as IdP”) และคำอธิบาย
  5. มอบหมายสิทธิ์ "จัดการบัญชี" ให้กับแอป
  6. คัดลอกโทเค็นการเข้าถึงที่แสดงอยู่
  7. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  8. ไปที่แอป > แอป SAML

  9. คลิกแอปพลิเคชัน Workplace by Facebook 

  10. เลือกให้สิทธิ์แอปอีกครั้ง

  11. วางโทเค็นการเข้าถึงที่คัดลอกไว้ลงในช่องข้อความในหน้าต่างคอนโซลผู้ดูแลระบบ G Suite ที่ขอโทเค็นนั้น

  12. คลิกบันทึก  

แสดงการจัดสรรผู้ใช้

เมื่อเปิดใช้การจัดสรรแล้ว Google จะเริ่มรวบรวมข้อมูลการใช้งาน คุณจะเห็นส่วนข้อมูลการใช้ข้างการจัดสรรผู้ใช้ และจะไม่มีตัวเลขใดข้างชื่อกิจกรรมจนกว่าคุณจะเปิดใช้การจัดสรร

ชื่อกิจกรรมต่อไปนี้จะให้ข้อมูลการใช้งานสำหรับ 30 วันที่ผ่านมา

  • สร้างผู้ใช้แล้ว
  • ระงับผู้ใช้แล้ว
  • ลบผู้ใช้แล้ว
  • ข้อบกพร่องของผู้ใช้

โปรดดูข้อมูลเพิ่มเติมในเฝ้าติดตามการจัดสรรผู้ใช้

แก้ไขขอบเขตการจัดสรร

คุณอาจต้องการจำกัดขอบเขตของการจัดสรรไว้เฉพาะกับสมาชิกกลุ่มที่กำหนด

  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นแอป SAML
  3. คลิกแอปพลิเคชัน Workplace by Facebook
  4. เลือกการจัดสรรผู้ใช้
  5. คลิกแก้ไขการจัดสรรกลุ่มในส่วนการจัดสรรผู้ใช้
  6.  เพิ่มกลุ่มในกล่องโต้ตอบตั้งขอบเขตการจัดสรรเพื่อจำกัดการจัดสรรสำหรับสมาชิกกลุ่มที่คุณกำหนด โดยดำเนินการดังนี้
    1. คลิกขีดล่างแล้วเริ่มพิมพ์ชื่อกลุ่ม 
      รายชื่อกลุ่มที่ใช้ได้จะปรากฏขึ้น
    2. เพิ่มกลุ่มที่ต้องการโดยการเลือกกลุ่ม จากนั้นขีดล่างจะปรากฏขึ้นใหม่เพื่อใช้สำหรับเพิ่มกลุ่มใหม่ เพิ่มกลุ่มเพิ่มเติมหากจำเป็น 
    3. คลิกแก้ไข แก้ไข ข้างกลุ่มที่เพิ่มไว้เพื่อนำออก
  7. เมื่อเพิ่มกลุ่มเสร็จแล้ว ให้คลิกเสร็จสิ้น
  8. เมื่อคุณคลิกแก้ไขขอบเขตการจัดสรรในหัวข้อการจัดสรรผู้ใช้ในครั้งหน้า กลุ่มที่เพิ่มไว้จะปรากฏในหน้าต่างตั้งขอบเขตการจัดสรร หากเปิดแอปพลิเคชัน Workplace by Facebook ไว้ให้กับหน่วยขององค์กรส่วนหนึ่ง ขอบเขตการจัดสรรจะจำกัดไว้กับผู้ใช้ในกลุ่มที่เพิ่มไว้ซึ่งเป็นสมาชิกขององค์กรเหล่านั้นด้วยเท่านั้น
ปิดใช้การจัดสรรผู้ใช้

วิธีปิดใช้การจัดสรรผู้ใช้สำหรับแอปพลิเคชัน Workplace by Facebook โดยยังเก็บข้อมูลการกำหนดค่าทั้งหมดไว้

  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นแอป SAML
  3. คลิกแอปพลิเคชัน Workplace by Facebook 
  4. เลือกการจัดสรรผู้ใช้
  5. คลิกปิดใช้การจัดสรรในส่วนการจัดสรรผู้ใช้
  6. คลิกปิดใช้ในกล่องโต้ตอบปิดใช้การจัดสรร
กำหนดระยะเวลาในการยกเลิกจัดสรร

เมื่อต้องการกำหนดระยะเวลาก่อนที่การทำงานต่างๆ สำหรับการยกเลิกจัดสรรจะมีผลหลังจากดำเนินการ ให้ทำดังนี้

  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นแอป SAML
  3. คลิกแอปพลิเคชัน Workplace by Facebook 
  4. เลือกการจัดสรรผู้ใช้
  5. คลิกแก้ไขการกำหนดค่าการยกเลิกการจัดสรรในส่วนการจัดสรรผู้ใช้
  6. เลือกอย่างน้อยหนึ่งในตัวเลือกต่อไปนี้ในกล่องโต้ตอบการเลิกจัดสรรการกำหนดค่าเพื่อระบุระยะเวลาที่ควรรอก่อนการดำเนินการยกเลิกการจัดสรรจะมีผล
    1. เมื่อปิดแอปสำหรับผู้ใช้ ให้ระงับบัญชีของผู้ใช้ ลบบัญชีผู้ใช้ออกชั่วคราว หรือทำทั้งสองอย่างหลังจากเวลาผ่านไปตามจำนวนวันที่เลือก 

      บัญชีที่ถูกระงับจะไม่สามารถใช้ได้ชั่วคราวจนกว่าจะได้รับการกู้คืน

      บัญชีที่ลบชั่วคราวจะสามารถกู้คืนได้โดยไม่มีข้อมูลสูญหายหลังจากลบออกไปแล้วไม่เกิน 7 วัน
    2. เมื่อผู้ใช้ถูกระงับใน Google ให้ระงับบัญชีผู้ใช้ ลบบัญชีผู้ใช้ออกชั่วคราว หรือทำทั้งสองอย่างหลังจากเวลาผ่านไปตามจำนวนวันที่เลือก
    3. เมื่อผู้ใช้ถูกลบออกจาก Google ให้ระงับบัญชีผู้ใช้ ลบบัญชีผู้ใช้ออกชั่วคราว หรือทำทั้งสองอย่างหลังจากเวลาผ่านไปตามจำนวนวันที่เลือก

      คุณสามารถกำหนดระยะเวลาก่อนที่การยกเลิกการจัดสรรจะมีผลได้ โดยตัวเลือกที่มีได้แก่ ภายใน 24 ชั่วโมง หลังจาก 1 วัน หลังจาก 7 วัน หรือหลังจาก 30 วัน

      ค่าเริ่มต้นของแต่ละทางเลือกคือให้ระงับบัญชีภายใน 24 ชั่วโมง โปรดตั้งระยะเวลาก่อนลบบัญชีของผู้ใช้ออกให้นานกว่าระยะเวลาก่อนระงับบัญชีของผู้ใช้เสมอ
  7. คลิกบันทึก
นำการจัดสรรผู้ใช้ออก

วิธีปิดใช้การจัดสรรผู้ใช้สำหรับแอปพลิเคชัน Workplace by Facebook และนำข้อมูลการกำหนดค่าทั้งหมดออก

  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นแอป SAML
  3. คลิกแอปพลิเคชัน Workplace by Facebook 
  4. เลือกการจัดสรรผู้ใช้
  5. คลิกลบการจัดสรรในส่วนการจัดสรรผู้ใช้
  6. คลิกลบในกล่องโต้ตอบลบการกำหนดค่าการจัดสรรเพื่อปิดใช้การจัดสรรผู้ใช้และนำข้อมูลการกำหนดค่าทั้งหมดออก 

    ระบบจะไม่ยกเลิกการจัดสรรผู้ใช้ที่มีอยู่เดิมใน Workplace by Facebook
ข้อมูลนี้มีประโยชน์ไหม
เราจะปรับปรุงได้อย่างไร