Puoi configurare il provisioning automatico degli utenti (provisioning automatico) in modo che le modifiche che apporti agli account utente in Google Workspace vengano automaticamente sincronizzate con questa app di terze parti.
Il provisioning automatico degli utenti viene applicato solo agli utenti attivi, sospesi o eliminati. Non include gli utenti archiviati.
Prima di iniziare: configura il servizio SSO per l'app
Creare un utente di sistema sul tuo account SAP- Accedi alla console di amministrazione di SAP Cloud Platform Identity Authentication.
- Nel riquadro a sinistra, fai clic su Users & Authorizations (Utenti e autorizzazioni).
- Fai clic su Administrators (Amministratori) > Add (Aggiungi).
- Inserisci queste impostazioni:
- Administrator type (Tipo di amministratore): System (Sistema)
- System administrator (Amministratore di sistema): Google
- In Configure Authorizations, imposta Manage Users and Manage Groups su On (Configura autorizzazioni > Gestisci utenti e gestisci gruppi > On).
- Fai clic su Save (Salva).
- Nella pagina System administrator details (Informazioni amministratore di sistema), fai clic su Set Password (Imposta password) per il nuovo amministratore di sistema.
- Crea una password, quindi fai clic su Save (Salva).
- Genera un ID utente per il nuovo amministratore di sistema.
- Salva l'ID utente e la password amministratore, che utilizzerai nel passaggio successivo.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
Applicazioni
App web e mobile.
- Apri l'applicazione SAP Cloud Platform Identity Authentication.
- Nella sezione Provisioning automatico, fai clic su Configura il provisioning automatico.
- Inserisci l'ID utente e la password creati per l'account amministratore di sistema Google sul sistema SAP.
Importante: se la password amministratore di SAP è cambiata, potresti dover eseguire di nuovo l'autorizzazione, in quanto la modifica della password amministratore comporta la revoca dell'autorizzazione originale.
- Fai clic su Continua.
- Modifica l'URL endpoint, sostituendo {YOUR-TENANT-ID} con l'ID tenant del tuo account SAP.
- Verifica che tutti gli attributi obbligatori di SAP Cloud Platform Identity Authentication, contrassegnati da un asterisco (*), siano mappati agli attributi di Google Cloud Directory. Se non lo sono, fai clic sulla Freccia giù
e mappali agli attributi appropriati.
- Fai clic su Continua.
- (Facoltativo) Limita il provisioning a gruppi specifici:
- Inserisci tutto o parte del nome di un gruppo nel campo Cerca nei gruppi.
Viene visualizzato un elenco di gruppi disponibili. Seleziona un gruppo da aggiungere e apri un nuovo campo di ricerca. - Se necessario, aggiungi altri gruppi e scegli un ambito.
- Per rimuovere uno qualsiasi dei gruppi che hai aggiunto, fai clic su
in corrispondenza del suo nome.
- Inserisci tutto o parte del nome di un gruppo nel campo Cerca nei gruppi.
- Al termine, fai clic su Continua.
- Scegli di quanto devono essere ritardate le azioni di deprovisioning prima di essere eseguite. Puoi impostare il valore su: entro 24 ore, dopo 1 giorno, 7 giorni o 21 giorni. Seleziona almeno una di queste opzioni:
- Quando un'app viene disattivata per l'utente, sospendi o elimina definitivamente il suo account oppure esegui entrambe le operazioni dopo [numero di giorni].
- Quando un utente viene sospeso su Google, sospendi o elimina definitivamente il suo account oppure esegui entrambe le operazioni dopo [numero di giorni].
- Quando un utente viene eliminato da Google, sospendi o elimina definitivamente il suo account oppure esegui entrambe le operazioni dopo [numero di giorni].
- Un account sospeso è temporaneamente non disponibile fino a quando viene ripristinato.
- Una volta eliminato definitivamente, l'account non potrà essere ripristinato.
Suggerimento: imposta il periodo di tempo che trascorre prima dell'eliminazione definitiva dell'account di un utente su un valore maggiore rispetto a quello che trascorre prima che l'account viene sospeso.
- Fai clic su Fine.
- Nella sezione Provisioning automatico, fai clic sul dispositivo di scorrimento di attivazione.
Nota: il dispositivo di scorrimento di attivazione è disabilitato se l'app SAP Cloud Platform Identity Authentication non è attiva per alcun utente. Fai clic su Accesso utenti e attiva l'app per abilitare il dispositivo di scorrimento.
- Nella finestra di dialogo di conferma, fai clic su Attiva.
Una volta attivato il provisioning, Google inizia a raccogliere le informazioni sull'utilizzo, che saranno visibili nella sezione Provisioning automatico. Accanto ai nomi degli eventi non viene visualizzato alcun numero fino a quando non attivi il provisioning.
I seguenti nomi evento forniscono le informazioni sull'utilizzo relative agli ultimi 30 giorni:
- Utenti creati
- Utenti sospesi
- Utenti eliminati
- Errori
Per saperne di più, vedi Monitorare il provisioning automatico degli utenti.
Potresti avere l'esigenza di limitare l'ambito del provisioning ai membri di gruppi specifici.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Apri l'applicazione SAP Cloud Platform Identity Authentication.
- Fai clic sulla sezione Provisioning automatico per aprire la pagina delle impostazioni.
- In Ambito del provisioning, fai clic su Modifica.
- Inserisci tutto o parte del nome di un gruppo nel campo Cerca nei gruppi. Viene visualizzato un elenco di gruppi disponibili.
- Seleziona un gruppo da aggiungere e apri un nuovo campo di ricerca.
- Se necessario, aggiungi altri gruppi e scegli un ambito.
- Per rimuovere uno qualsiasi dei gruppi che hai aggiunto, fai clic su
Se un gruppo comprende utenti che appartengono a un dominio secondario o sono esterni all'organizzazione, questi non saranno sottoposti a provisioning.
- Al termine, fai clic su Aggiorna.
La volta successiva che modificherai l'ambito del provisioning, i gruppi che hai aggiunto saranno visualizzati nella finestra Ambito del provisioning. Se hai attivato l'applicazione SAP Cloud Platform Identity Authentication per un gruppo di unità organizzative, l'ambito del provisioning sarà limitato agli utenti dei gruppi aggiunti che sono anche membri di quelle unità.
Per disattivare il provisioning automatico per l'applicazione SAP Cloud Platform Identity Authentication senza perdere tutte le informazioni di configurazione:
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Apri l'applicazione SAP Cloud Platform Identity Authentication.
- Esegui una delle seguenti operazioni:
- Nella sezione Provisioning automatico, fai clic sul dispositivo di scorrimento di attivazione.
- Fai clic sulla sezione Provisioning automatico per aprire la pagina delle impostazioni, quindi fai clic su Stato
- Nella finestra di dialogo di conferma, fai clic su Disattiva.
Per specificare di quanto devono essere ritardate le azioni di deprovisioning prima di essere eseguite:
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Apri l'applicazione SAP Cloud Platform Identity Authentication.
- Fai clic sulla sezione Provisioning automatico per aprire la pagina delle impostazioni.
- In Deprovisioning, fai clic su Modifica.
- Scegli di quanto devono essere ritardate le azioni di deprovisioning prima di essere eseguite. Puoi impostare il valore su: entro 24 ore, dopo 1 giorno, 7 giorni o 21 giorni. Seleziona almeno una di queste opzioni:
- Quando un'app viene disattivata per l'utente, sospendi o elimina definitivamente il suo account oppure esegui entrambe le operazioni dopo [numero di giorni].
- Quando un utente viene sospeso su Google, sospendi o elimina definitivamente il suo account oppure esegui entrambe le operazioni dopo [numero di giorni].
- Quando un utente viene eliminato da Google, sospendi o elimina definitivamente il suo account oppure esegui entrambe le operazioni dopo [numero di giorni].
- Un account sospeso è temporaneamente non disponibile fino a quando viene ripristinato.
- Una volta eliminato definitivamente, l'account non potrà essere ripristinato.
Suggerimento: imposta il periodo di tempo che trascorre prima dell'eliminazione definitiva dell'account di un utente su un valore maggiore rispetto a quello che trascorre prima che l'account viene sospeso.
- Fai clic su Aggiorna per salvare le modifiche apportate alla configurazione del deprovisioning.
Per disattivare il provisioning automatico per l'applicazione SAP Cloud Platform Identity Authentication e rimuovere tutte le informazioni di configurazione:
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Apri l'applicazione SAP Cloud Platform Identity Authentication.
- Fai clic sulla sezione Provisioning automatico per aprire la pagina delle impostazioni.
- In Elimina configurazione, fai clic su Elimina.
- Fai clic su Elimina per disattivare il provisioning automatico e per rimuovere tutte le informazioni di configurazione.
Non verrà eseguito il deprovisioning degli utenti già esistenti su SAP Cloud Platform Identity Authentication.
Se la password amministratore di SAP Cloud Platform Identity Authentication è cambiata, il provisioning automatico smetterà di funzionare. In questo caso, SAP Cloud Platform Identity Authentication revocherà l'autorizzazione originale e dovrai autorizzare di nuovo il provisioning automatico.
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai a Menu
- Fai clic sull'applicazione SAP Cloud Platform Identity Authentication.
- Fai clic sulla sezione Provisioning automatico per aprire la pagina delle impostazioni.
- In Autorizzazione app, fai clic su Autorizza di nuovo.
- Inserisci il nome utente e la password SAP Cloud Platform Identity Authentication, quindi fai clic su Autorizza di nuovo.
Una volta ottenuta la nuova autorizzazione, il sistema ti reindirizzerà alla pagina delle impostazioni del provisioning automatico nella Console di amministrazione.
Nota: l'applicazione di terze parti potrebbe revocare l'autorizzazione per ragioni diverse dalla modifica della password di amministratore, ad esempio a causa dell'inattività dell'account. Consulta la documentazione dell'applicazione di terze parti per sapere in quali circostanze l'autorizzazione potrebbe essere revocata.
Google, Google Workspace e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.