Mengonfigurasi penyediaan otomatis SAP Cloud Platform Identity Authentication

Berikut cara menyiapkan penyediaan pengguna otomatis untuk aplikasi pihak ketiga ini. Kemudian, Anda dapat mengotorisasi, membuat, mengubah, atau menghapus identitas pengguna di Google Workspace. Perubahan apa pun juga akan ditampilkan di aplikasi pihak ketiga.

Sebelum memulai: Siapkan SSO untuk aplikasi ini

Membuat pengguna sistem di akun SAP Anda
  1. Login ke konsol admin SAP Cloud Platform Identity Authentication Anda.
  2. Di panel sebelah kiri, klik Users & Authorizations.
  3. Klik Administrators > Add.
  4. Masukkan setelan ini:
    1. Administrator type: System
    2. System administrator: Google  
  5. Di bagian Configure Authorizations, setel Manage Users and Manage Groups ke On.
  6. Klik Save.
  7. Di halaman System administrator details, klik Set Password untuk administrator sistem baru.
  8. Buat sandi, lalu klik Save.
  9. Buat ID pengguna untuk administrator sistem baru.
  10. Simpan ID pengguna dan sandi administrator untuk digunakan di langkah berikutnya.
Menyiapkan penyediaan otomatis untuk aplikasi SAP Cloud Platform Identity Authentication
  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi web dan seluler.

  3. Buka aplikasi SAP Cloud Platform Identity Authentication.
  4. Di bagian Penyediaan otomatis, klik Konfigurasikan penyediaan otomatis.
  5. Masukkan ID pengguna dan sandi yang Anda buat untuk akun administrator sistem Google di sistem SAP.

    Penting: Anda mungkin harus memberi otorisasi ulang jika sandi admin untuk akun SAP Anda berubah. Jika sandi admin diubah, otorisasi awal akan dicabut.

  6. Klik Lanjutkan.
  7. Edit URL Endpoint, ganti {ID-TENANT-ANDA} dengan ID tenant untuk akun SAP Anda.
  8. Pastikan semua atribut wajib SAP Cloud Platform Identity Authentication (yang ditandai dengan *) dipetakan ke atribut Google Cloud Directory. Jika tidak, klik Panah bawah "" dan petakan ke atribut yang sesuai.
  9. Klik Lanjutkan.
  10.  (Opsional) Batasi penyediaan pada grup tertentu:
    1. Masukkan semua atau sebagian nama grup di kolom Telusuri grup.
      Daftar grup yang tersedia akan muncul. Pilih grup untuk menambahkannya dan buka kolom penelusuran baru.
    2. Jika diperlukan, tambahkan grup lain dan pilih cakupan. 
    3. Untuk menghapus grup yang telah ditambahkan, klik "" di sampingnya.
  11. Setelah selesai, klik Lanjutkan.
  12. Pilih durasi penundaan sebelum tindakan pencabutan akses diterapkan. Anda dapat menyetel durasi ke: dalam waktu 24 jam atau setelah satu, 7, atau 21 hari. Pilih setidaknya salah satu opsi berikut:
    • Jika aplikasi dinonaktifkan untuk pengguna, tangguhkan atau hapus akun mereka secara permanen, atau lakukan keduanya, setelah [jumlah hari].
    • Jika pengguna ditangguhkan di Google, tangguhkan atau hapus akun mereka secara permanen, atau lakukan keduanya, setelah [jumlah hari].
    • Jika pengguna dihapus dari Google, tangguhkan atau hapus akun mereka secara permanen, atau lakukan keduanya, setelah [jumlah hari].
    • Akun yang ditangguhkan tidak tersedia untuk sementara hingga akun dipulihkan.
    • Akun yang dihapus secara permanen tidak dapat dipulihkan.

    Tips: Sebelum menghapus akun pengguna secara permanen, selalu tetapkan durasi yang lebih lama daripada durasi penangguhan akun pengguna.

  13. Klik Selesai.
  14. Di bagian Penyediaan otomatis, klik penggeser aktivasi.

    Catatan: Penggeser aktivasi dinonaktifkan jika SAP Cloud Platform Identity Authentication tidak diaktifkan untuk pengguna mana pun. Klik Akses pengguna dan aktifkan aplikasi untuk mengaktifkan penggeser.

  15. Di kotak dialog konfirmasi, klik Aktifkan.
Menampilkan penyediaan otomatis

Setelah penyediaan aktif, Google mulai mengumpulkan informasi penggunaan. Anda akan melihat informasi penggunaan di bagian Penyediaan otomatis. Tidak akan ada angka apa pun di samping nama aktivitas sampai Anda mengaktifkan penyediaan.

Nama-nama aktivitas berikut memberikan informasi penggunaan selama 30 hari terakhir:

  • Pengguna dibuat
  • Pengguna ditangguhkan
  • Pengguna dihapus
  • Kegagalan

Untuk informasi selengkapnya, lihat Memantau penyediaan pengguna otomatis.

Mengedit cakupan penyediaan

Anda mungkin ingin membatasi cakupan penyediaan kepada anggota grup yang telah ditentukan. 

  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi web dan seluler.

  3. Buka aplikasi SAP Cloud Platform Identity Authentication.
  4. Klik bagian Penyediaan otomatis untuk membuka halaman setelan.
  5. Pada Cakupan penyediaan, klik Edit.
  6. Masukkan semua atau sebagian nama grup di kolom Telusuri grup. Daftar grup yang tersedia akan muncul.
    1. Pilih grup untuk menambahkannya dan buka kolom penelusuran baru.
    2. Jika diperlukan, tambahkan grup lain dan pilih cakupan. 
    3. Untuk menghapus grup yang telah ditambahkan, klik "" di sampingnya.

    Jika grup memiliki pengguna dari domain sekunder atau dari luar organisasi, pengguna tersebut tidak akan disediakan.

  7. Setelah selesai, klik Perbarui.

Saat Anda mengedit cakupan penyediaan lagi, grup yang ditambahkan akan muncul di jendela Cakupan penyediaan. Jika Anda mengaktifkan aplikasi SAP Cloud Platform Identity Authentication untuk serangkaian unit organisasi, cakupan penyediaan akan dibatasi bagi pengguna dalam grup yang ditambahkan yang juga merupakan anggota organisasi tersebut.

Menonaktifkan penyediaan otomatis

Untuk menonaktifkan penyediaan otomatis bagi aplikasi SAP Cloud Platform Identity Authentication tanpa harus kehilangan semua informasi konfigurasi:

  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi web dan seluler.

  3. Buka aplikasi SAP Cloud Platform Identity Authentication.
  4. Lakukan salah satu hal berikut:
    • Di bagian Penyediaan otomatis, klik penggeser aktivasi.
    • Klik bagian Penyediaan otomatis untuk membuka halaman setelan, lalu klik StatuslaluNonaktifkan.
  5. Di kotak dialog konfirmasi, klik Nonaktifkan
Menentukan jangka waktu pencabutan akses

Untuk menentukan durasi penundaan sebelum tindakan pencabutan akses diterapkan:

  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi web dan seluler.

  3. Buka aplikasi SAP Cloud Platform Identity Authentication.
  4. Klik bagian Penyediaan otomatis untuk membuka halaman setelan.
  5. Di bagian Pencabutan akses, klik Edit.
  6. Pilih durasi penundaan sebelum tindakan pencabutan akses diterapkan. Anda dapat menyetel durasi ke: dalam waktu 24 jam atau setelah satu, 7, atau 21 hari. Pilih setidaknya salah satu opsi berikut:
    • Jika aplikasi dinonaktifkan untuk pengguna, tangguhkan atau hapus akun mereka secara permanen, atau lakukan keduanya, setelah [jumlah hari].
    • Jika pengguna ditangguhkan di Google, tangguhkan atau hapus akun mereka secara permanen, atau lakukan keduanya, setelah [jumlah hari].
    • Jika pengguna dihapus dari Google, tangguhkan atau hapus akun mereka secara permanen, atau lakukan keduanya, setelah [jumlah hari].
    • Akun yang ditangguhkan tidak tersedia untuk sementara hingga akun dipulihkan.
    • Akun yang dihapus secara permanen tidak dapat dipulihkan.

    Tips: Sebelum menghapus akun pengguna secara permanen, selalu tetapkan durasi yang lebih lama daripada durasi penangguhan akun pengguna.

  7. Klik Perbarui untuk menyimpan konfigurasi pencabutan akses yang telah diedit.
Menghapus penyediaan otomatis

Untuk menonaktifkan penyediaan otomatis bagi aplikasi SAP Cloud Platform Identity Authentication dan menghapus semua informasi konfigurasi:

  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi web dan seluler.

  3. Buka aplikasi SAP Cloud Platform Identity Authentication.
  4. Klik bagian Penyediaan otomatis untuk membuka halaman setelan.
  5. Di bagian Hapus konfigurasi, klik Hapus.
  6. Klik Hapus untuk menonaktifkan penyediaan otomatis dan menghapus semua informasi konfigurasi.
    Pengguna yang sudah ada di SAP Cloud Platform Identity Authentication tidak akan dicabut aksesnya.
Penting: Jika penyediaan otomatis berhenti, Anda perlu mengotorisasi ulang aplikasi

Jika sandi admin untuk SAP Cloud Platform Identity Authentication telah berubah, penyediaan otomatis akan berhenti berfungsi. Dalam hal ini, otorisasi awal dicabut oleh SAP Cloud Platform Identity Authentication, dan Anda harus mengotorisasi ulang penyediaan otomatis.

  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi web dan seluler.

  3. Klik aplikasi SAP Cloud Platform Identity Authentication.
  4. Klik bagian Penyediaan otomatis untuk membuka halaman setelan.
  5. Di bagian Otorisasi aplikasi, klik Otorisasi ulang.
  6. Masukkan nama pengguna dan sandi SAP Cloud Platform Identity Authentication Anda, lalu klik Otorisasi ulang.

Setelah otorisasi ulang selesai, Anda akan diarahkan kembali ke halaman Setelan penyediaan otomatis di konsol Admin.

Catatan: Aplikasi pihak ketiga dapat mencabut otorisasi karena alasan selain perubahan sandi admin. Alasan tersebut dapat mencakup, misalnya, ketidakaktifan akun. Periksa dokumentasi aplikasi pihak ketiga untuk mengetahui skenario yang dapat menyebabkan otorisasi dicabut.


Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.
Apakah ini membantu?
Bagaimana cara meningkatkannya?