U kunt automatische gebruikersregistratie (automatische registratie) instellen, zodat wijzigingen die u aanbrengt in gebruikersaccounts in Google Workspace automatisch worden gesynchroniseerd met deze app van derden.
Automatische gebruikersregistratie werkt alleen voor actieve, opgeschorte of verwijderde gebruikers. Gearchiveerde gebruikers worden niet meegenomen.
Voordat u begint: SSO instellen voor deze app
Een systeemgebruiker maken in uw SAP-account- Log in bij de beheerdersconsole van SAP Cloud Platform Identity Authentication.
- Klik in het linkervenster op Users & Authorizations (Gebruikers en autorisaties).
- Klik op Administrators > Add (Beheerders > Toevoegen).
- Voer deze instellingen in:
- Administrator type (Beheerderstype): System (Systeem)
- System administrator (Systeembeheerder): Google
- Stel onder Configure Authorizations (Autorisaties instellen) de opties Manage Users (Gebruikers beheren) en Manage Groups (Groepen beheren) in op On (Ingeschakeld).
- Klik op Save (Opslaan).
- Klik op de pagina System administrator details (Gegevens systeembeheerder) op Set Password (Wachtwoord instellen) voor de nieuwe systeembeheerder.
- Voer een wachtwoord in en klik op Save (Opslaan).
- Maak een gebruikers-ID voor de nieuwe systeembeheerder.
- Sla de gebruikers-ID en het wachtwoord van de beheerder op zodat u deze in de volgende stap kunt gebruiken.
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu
Apps
Web- en mobiele apps.
- Open de SAP Cloud Platform Identity Authentication-app.
- Klik in het gedeelte Auto-provisioning (Automatische registratie) op Configure auto-provisioning (Automatische registratie instellen).
- Voer de gebruikers-ID en het wachtwoord in die u in het SAP-systeem heeft gemaakt voor de Google-systeembeheerder.
Belangrijk: U moet mogelijk opnieuw autoriseren als het beheerderswachtwoord van uw SAP-account wordt gewijzigd. Als u het beheerderswachtwoord wijzigt, wordt de oorspronkelijke autorisatie ingetrokken.
- Klik op Continue (Doorgaan).
- Bewerk de Endpoint URL (Eindpunt-URL). Vervang {YOUR-TENANT-ID} (Uw-tenant-ID) door de tenant-ID van uw SAP-account.
- Controleer of alle verplichte SAP Cloud Platform Identity Authentication-kenmerken (de kenmerken die zijn gemarkeerd met een *) zijn toegewezen aan Google Cloud Directory-kenmerken. Klik anders op de pijl-omlaag
en wijs ze aan het juiste kenmerk toe.
- Klik op Continue (Doorgaan).
- (Optioneel) Beperk de registratie tot specifieke groepen:
- Voer de volledige groepsnaam of een deel ervan in het veld Search groups (Groepen zoeken) in.
Er wordt een lijst met beschikbare groepen weergegeven. Selecteer een groep om deze toe te voegen en een nieuw zoekveld te openen. - Voeg indien nodig meer groepen toe en kies een bereik.
- Als u een toegevoegde groep wilt verwijderen, klikt u naast de groep op
.
- Voer de volledige groepsnaam of een deel ervan in het veld Search groups (Groepen zoeken) in.
- Klik als u klaar bent op Continue (Doorgaan).
- Kies hoelang uitschrijfacties moeten worden uitgesteld voordat deze in werking treden. U kunt de tijd instellen op: binnen 24 uur of na 1, 7 of 21 dagen. Selecteer minstens één van deze opties:
- When an app is turned off for the user, suspend their account, hard delete their account, or both, after [number of days]. (Als een app wordt uitgeschakeld voor de gebruiker, het account opschorten, het account permanent verwijderen of beide, na [aantal dagen].)
- When a user is suspended on Google, suspend their account, hard delete their account, or both, after [number of days]. (Als een gebruiker wordt opgeschort in Google, het account opschorten, het account permanent verwijderen of beide, na [aantal dagen].)
- When a user is deleted from Google, suspend their account, hard delete their account, or both, after [number of days]. (Als een gebruiker wordt verwijderd uit Google, het account opschorten, het account permanent verwijderen of beide, na [aantal dagen].)
- Een opgeschort account is tijdelijk niet beschikbaar totdat het wordt hersteld.
- Een permanent verwijderd account kan niet worden hersteld.
Tip: De tijdsduur voordat het account van een gebruiker permanent wordt verwijderd, moet langer zijn dan de tijdsduur voordat het account wordt opgeschort.
- Klik op Finish (Voltooien).
- Klik in het gedeelte Auto-provisioning (Automatische registratie) op de schuifregelaar voor activering.
Opmerking: U kunt deze schuifregelaar alleen gebruiken als SAP Cloud Platform Identity Authentication is ingeschakeld voor gebruikers. Klik op User access (Gebruikerstoegang) en schakel de app in zodat de schuifregelaar actief wordt.
- Klik in het bevestigingsvenster op Turn on (Inschakelen).
Nadat de registratie is ingeschakeld, begint Google gebruiksgegevens te verzamelen. U ziet de gebruiksgegevens in het gedeelte Auto-provisioning (Automatische registratie). Er staan pas getallen naast de gebeurtenisnamen als u registratie inschakelt.
De volgende gebeurtenisnamen bieden de gebruiksgegevens van de afgelopen 30 dagen:
- Users created (Gemaakte gebruikers)
- Users suspended (Opgeschorte gebruikers)
- Users deleted (Verwijderde gebruikers)
- Failures (Mislukt)
Zie Gebruikersregistratie controleren voor meer informatie.
U kunt het bereik van de registratie beperken tot de leden van groepen die u opgeeft.
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu
- Open de SAP Cloud Platform Identity Authentication-app.
- Klik op het gedeelte Auto-provisioning (Automatische registratie) om de instellingenpagina te openen.
- Klik onder Provisioning scope (Registratiebereik) op Edit (Bewerken).
- Voer de volledige groepsnaam of een deel ervan in het veld Search groups (Groepen zoeken) in. Er wordt een lijst met beschikbare groepen weergegeven.
- Selecteer een groep om deze toe te voegen en een nieuw zoekveld te openen.
- Voeg indien nodig meer groepen toe en kies een bereik.
- Als u een toegevoegde groep wilt verwijderen, klikt u naast de groep op
Als een groep gebruikers uit een secundair domein of van buiten de organisatie bevat, worden deze gebruikers niet geregistreerd.
- Klik als u klaar bent op Update (Updaten).
De volgende keer dat u het registratiebereik bewerkt, staan de groepen die u heeft toegevoegd in het venster Provisioning scope (Registratiebereik). Als u de SAP Cloud Platform Identity Authentication-app heeft ingeschakeld voor bepaalde organisatie-eenheden, wordt het registratiebereik beperkt tot de gebruikers in de toegevoegde groepen die ook lid zijn van deze organisatie-eenheden.
Ga als volgt te werk om automatische registratie uit te schakelen voor de SAP Cloud Platform Identity Authentication-app, zonder dat alle installatiegegevens worden verwijderd:
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu
- Open de SAP Cloud Platform Identity Authentication-app.
- Voer een van de volgende acties uit:
- Klik in het gedeelte Auto-provisioning (Automatische registratie) op de schuifregelaar voor activering.
- Klik op het gedeelte Auto-provisioning (Automatische registratie) om de instellingenpagina te openen. Klik vervolgens op Status
- Klik in het bevestigingsvenster op Turn off (Uitschakelen).
Ga als volgt te werk om te bepalen hoelang uitschrijfacties moeten worden uitgesteld voordat deze in werking treden:
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu
- Open de SAP Cloud Platform Identity Authentication-app.
- Klik op het gedeelte Auto-provisioning (Automatische registratie) om de instellingenpagina te openen.
- Klik onder Deprovisioning (Uitschrijven) op Edit (Bewerken).
- Kies hoelang uitschrijfacties moeten worden uitgesteld voordat deze in werking treden. U kunt de tijd instellen op: binnen 24 uur of na 1, 7 of 21 dagen. Selecteer minstens één van deze opties:
- When an app is turned off for the user, suspend their account, hard delete their account, or both, after [number of days]. (Als een app wordt uitgeschakeld voor de gebruiker, het account opschorten, het account permanent verwijderen of beide, na [aantal dagen].)
- When a user is suspended on Google, suspend their account, hard delete their account, or both, after [number of days]. (Als een gebruiker wordt opgeschort in Google, het account opschorten, het account permanent verwijderen of beide, na [aantal dagen].)
- When a user is deleted from Google, suspend their account, hard delete their account, or both, after [number of days]. (Als een gebruiker wordt verwijderd uit Google, het account opschorten, het account permanent verwijderen of beide, na [aantal dagen].)
- Een opgeschort account is tijdelijk niet beschikbaar totdat het wordt hersteld.
- Een permanent verwijderd account kan niet worden hersteld.
Tip: De tijdsduur voordat het account van een gebruiker permanent wordt verwijderd, moet langer zijn dan de tijdsduur voordat het account wordt opgeschort.
- Klik op Update (Updaten) om de bewerkte uitschrijfconfiguratie op te slaan.
Ga als volgt te werk om automatische registratie uit te schakelen voor de SAP Cloud Platform Identity Authentication-app en alle installatiegegevens te verwijderen:
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu
- Open de SAP Cloud Platform Identity Authentication-app.
- Klik op het gedeelte Auto-provisioning (Automatische registratie) om de instellingenpagina te openen.
- Klik onder Delete configuration (Configuratie verwijderen) op Delete (Verwijderen).
- Klik op Delete (Verwijderen) om automatische registratie te deactiveren en alle installatiegegevens te verwijderen.
Bestaande gebruikers in SAP Cloud Platform Identity Authentication worden niet uitgeschreven.
Als het beheerderswachtwoord voor SAP Cloud Platform Identity Authentication wordt gewijzigd, werkt de automatische registratie niet meer. In dit geval wordt de oorspronkelijke autorisatie ingetrokken door SAP Cloud Platform Identity Authentication en moet u de automatische registratie opnieuw autoriseren.
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu
- Klik op de SAP Cloud Platform Identity Authentication-app.
- Klik op het gedeelte Auto-provisioning (Automatische registratie) om de instellingenpagina te openen.
- Klik onder App authorization (App-autorisatie) op Reauthorize (Opnieuw autoriseren).
- Voer uw gebruikersnaam en wachtwoord voor SAP Cloud Platform Identity Authentication in en klik op Re-authorize (Opnieuw autoriseren).
Nadat u opnieuw bent geautoriseerd, gaat u terug naar de pagina met instellingen voor automatische registratie in de Beheerdersconsole.
Opmerking: Een app van derden kan de autorisatie om andere redenen intrekken dan een gewijzigd beheerderswachtwoord. Bijvoorbeeld vanwege inactiviteit van het account. Bekijk de documentatie van de app van derden om te zien wanneer autorisatie kan worden ingetrokken.
Google, Google Workspace en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.