คุณสามารถตั้งค่าการจัดสรรผู้ใช้อัตโนมัติ (การจัดสรรอัตโนมัติ) เพื่อให้การเปลี่ยนแปลงใดก็ตามที่ดำเนินการกับบัญชีผู้ใช้ใน Google Workspace ซิงค์กับแอปของบุคคลที่สามนี้โดยอัตโนมัติ
การจัดสรรผู้ใช้อัตโนมัติจะมีผลกับผู้ใช้ที่ใช้งานอยู่ ที่ถูกระงับ หรือที่ถูกลบเท่านั้น แต่จะไม่รวมผู้ใช้เก่า
ก่อนเริ่มต้น: ตั้ง SSO สำหรับแอปนี้
สร้างผู้ใช้ระบบในบัญชี SAP- ลงชื่อเข้าใช้คอนโซลผู้ดูแลระบบ SAP Cloud Platform Identity Authentication
- คลิก Users & Authorizations ในแผงด้านซ้าย
- คลิก Administrators > Add
- ป้อนการตั้งค่าเหล่านี้
- Administrator type: System
- System administrator: Google
- ในส่วน Configure Authorizations ให้ตั้ง Manage Users and Manage Groups เป็น On
- คลิก Save
- ในหน้า System administrator details ให้คลิก Set Password ให้กับผู้ดูแลระบบคนใหม่
- สร้างรหัสผ่านแล้วคลิก Save
- สร้างรหัสผู้ใช้ให้กับผู้ดูแลระบบคนใหม่
- บันทึกรหัสผู้ใช้และรหัสผ่านของผู้ดูแลระบบเพื่อใช้ในขั้นตอนถัดไป
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู
แอป
แอปบนเว็บและอุปกรณ์เคลื่อนที่
- เปิดแอปพลิเคชัน SAP Cloud Platform Identity Authentication
- ในส่วนการจัดสรรอัตโนมัติ ให้คลิกกำหนดค่าการจัดสรรอัตโนมัติ
- ป้อนรหัสผู้ใช้และรหัสผ่านที่สร้างไว้สำหรับบัญชีผู้ดูแลระบบของ Google ในระบบ SAP
ข้อสำคัญ: คุณอาจต้องให้สิทธิ์อีกครั้งหากรหัสผ่านของผู้ดูแลระบบสำหรับบัญชี SAP เปลี่ยนไป เนื่องจากการเปลี่ยนรหัสผ่านของผู้ดูแลระบบจะทำให้ระบบเพิกถอนการให้สิทธิ์เดิม
- คลิกต่อไป
- แก้ไข URL ปลายทางโดยแทนที่ {YOUR-TENANT-ID} ด้วยรหัสกลุ่มผู้ใช้สำหรับบัญชี SAP
- ยืนยันว่าแอตทริบิวต์ SAP Cloud Platform Identity Authentication ที่จำเป็นทั้งหมด (ที่มีเครื่องหมาย *) แมปกับแอตทริบิวต์ Google Cloud Directory แล้ว หากแมปไม่ครบ ให้คลิกลูกศรลง
แล้วแมปกับแอตทริบิวต์ที่เหมาะสม
- คลิกต่อไป
- (ไม่บังคับ) จำกัดการจัดสรรไปยังกลุ่มที่ต้องการ โดยทำดังนี้
- ป้อนชื่อเต็มหรือชื่อเพียงบางส่วนของกลุ่มในช่องค้นหากลุ่ม
รายชื่อกลุ่มที่ใช้ได้จะปรากฏขึ้น เลือกกลุ่มที่จะเพิ่มแล้วเปิดช่องค้นหาใหม่ - หากจำเป็นก็ให้เพิ่มกลุ่มอื่นแล้วเลือกขอบเขต
- หากต้องการนำกลุ่มที่เพิ่มไว้ออก ให้คลิก
ถัดจากกลุ่ม
- ป้อนชื่อเต็มหรือชื่อเพียงบางส่วนของกลุ่มในช่องค้นหากลุ่ม
- เมื่อเพิ่มกลุ่มเสร็จแล้ว ให้คลิกต่อไป
- เลือกระยะหน่วงเวลาก่อนที่ระบบจะดำเนินการยกเลิกการจัดสรร ซึ่งจะกำหนดเวลาให้เป็นภายใน 24 ชั่วโมงหรือหลังจาก 1 วัน 7 วัน หรือ 21 วันก็ได้ โดยเลือกตัวเลือกต่อไปนี้อย่างน้อย 1 รายการ
- เมื่อปิดแอปให้กับผู้ใช้แล้ว ให้ระงับบัญชีผู้ใช้ ลบออกจริง หรือทำทั้งสองอย่าง หลังจาก [จำนวนวัน]
- เมื่อมีการระงับผู้ใช้ใน Google ให้ระงับบัญชีผู้ใช้ ลบออกจริง หรือทำทั้งสองอย่าง หลังจาก [จำนวนวัน]
- เมื่อผู้ใช้ถูกลบออกจาก Google ให้ระงับบัญชีผู้ใช้ ลบออกจริง หรือทำทั้งสองอย่าง หลังจาก [จำนวนวัน]
- บัญชีที่ถูกระงับจะใช้ไม่ได้ชั่วคราวจนกว่าจะกู้คืน
- คุณจะกู้บัญชีที่ลบออกจริงไม่ได้
เคล็ดลับ: โปรดกำหนดเวลาก่อนจะลบบัญชีผู้ใช้ออกจริงให้นานกว่าเวลาที่จะระงับบัญชีผู้ใช้เสมอ
- คลิกเสร็จสิ้น
- คลิกแถบเลื่อนเปิดใช้งานในส่วนการจัดสรรอัตโนมัติ
หมายเหตุ: ระบบจะปิดใช้แถบเลื่อนเปิดใช้งานหากไม่ได้เปิด SAP Cloud Platform Identity Authentication ให้กับผู้ใช้ ให้คลิกสิทธิ์เข้าถึงของผู้ใช้แล้วเปิดแอปเพื่อเปิดใช้แถบเลื่อน
- คลิกเปิดในกล่องโต้ตอบเพื่อยืนยัน
เมื่อเปิดการจัดสรรแล้ว Google จะเริ่มรวบรวมข้อมูลการใช้งาน ซึ่งดูได้ในส่วนการจัดสรรอัตโนมัติ ทั้งนี้ จะไม่มีตัวเลขกำกับข้างชื่อกิจกรรมต่างๆ จนกว่าจะเปิดใช้การจัดสรร
ชื่อกิจกรรมต่อไปนี้จะให้ข้อมูลการใช้งานช่วง 30 วันที่ผ่านมา
- สร้างผู้ใช้แล้ว
- ระงับผู้ใช้แล้ว
- ลบผู้ใช้แล้ว
- การทำงานผิดพลาด
โปรดดูข้อมูลเพิ่มเติมที่หัวข้อตรวจสอบการจัดสรรผู้ใช้อัตโนมัติ
คุณอาจต้องจำกัดขอบเขตของการจัดสรรไว้เฉพาะกับสมาชิกกลุ่มที่กำหนด
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู
- เปิดแอปพลิเคชัน SAP Cloud Platform Identity Authentication
- คลิกส่วนการจัดสรรอัตโนมัติเพื่อเปิดหน้าการตั้งค่า
- ในส่วนขอบเขตการจัดสรร ให้คลิกแก้ไข
- ป้อนชื่อเต็มหรือชื่อเพียงบางส่วนของกลุ่มในช่องค้นหากลุ่ม รายชื่อกลุ่มที่ใช้ได้จะปรากฏขึ้น
- เลือกกลุ่มที่จะเพิ่มแล้วเปิดช่องค้นหาใหม่
- หากจำเป็นก็ให้เพิ่มกลุ่มอื่นแล้วเลือกขอบเขต
- หากต้องการนำกลุ่มที่เพิ่มไว้ออก ให้คลิก
หากกลุ่มมีผู้ใช้จากโดเมนรองหรือจากภายนอกองค์กร ระบบจะไม่จัดสรรผู้ใช้เหล่านั้น
- เมื่อเพิ่มกลุ่มเสร็จแล้ว ให้คลิกอัปเดต
เมื่อแก้ไขขอบเขตการจัดสรรในครั้งถัดไป กลุ่มที่เพิ่มไว้จะปรากฏในหน้าต่างขอบเขตการจัดสรร หากคุณเปิดแอปพลิเคชัน SAP Cloud Platform Identity Authentication ให้กับหน่วยขององค์กรกลุ่มหนึ่ง ขอบเขตการจัดสรรจะจำกัดให้เฉพาะผู้ใช้ในกลุ่มที่เพิ่มไว้ซึ่งเป็นสมาชิกหน่วยขององค์กรดังกล่าวด้วยเท่านั้น
วิธีปิดใช้การจัดสรรอัตโนมัติสำหรับแอปพลิเคชัน SAP Cloud Platform Identity Authentication โดยที่ยังเก็บข้อมูลการกำหนดค่าทั้งหมดไว้
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู
- เปิดแอปพลิเคชัน SAP Cloud Platform Identity Authentication
- ทำตามข้อใดข้อหนึ่งต่อไปนี้
- คลิกแถบเลื่อนเปิดใช้งานในส่วนการจัดสรรอัตโนมัติ
- คลิกส่วนการจัดสรรอัตโนมัติเพื่อเปิดหน้าการตั้งค่า แล้วคลิกสถานะ
- คลิกปิดในกล่องโต้ตอบเพื่อยืนยัน
วิธีกำหนดระยะหน่วงเวลาก่อนที่ระบบจะดำเนินการยกเลิกการจัดสรร
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู
- เปิดแอปพลิเคชัน SAP Cloud Platform Identity Authentication
- คลิกส่วนการจัดสรรอัตโนมัติเพื่อเปิดหน้าการตั้งค่า
- คลิกแก้ไขในส่วนการยกเลิกการจัดสรร
- เลือกระยะหน่วงเวลาก่อนที่ระบบจะดำเนินการยกเลิกการจัดสรร ซึ่งจะกำหนดเวลาให้เป็นภายใน 24 ชั่วโมงหรือหลังจาก 1 วัน 7 วัน หรือ 21 วันก็ได้ โดยเลือกตัวเลือกต่อไปนี้อย่างน้อย 1 รายการ
- เมื่อปิดแอปให้กับผู้ใช้แล้ว ให้ระงับบัญชีผู้ใช้ ลบออกจริง หรือทำทั้งสองอย่าง หลังจาก [จำนวนวัน]
- เมื่อมีการระงับผู้ใช้ใน Google ให้ระงับบัญชีผู้ใช้ ลบออกจริง หรือทำทั้งสองอย่าง หลังจาก [จำนวนวัน]
- เมื่อผู้ใช้ถูกลบออกจาก Google ให้ระงับบัญชีผู้ใช้ ลบออกจริง หรือทำทั้งสองอย่าง หลังจาก [จำนวนวัน]
- บัญชีที่ถูกระงับจะใช้ไม่ได้ชั่วคราวจนกว่าจะกู้คืน
- คุณจะกู้บัญชีที่ลบออกจริงไม่ได้
เคล็ดลับ: โปรดกำหนดเวลาก่อนจะลบบัญชีผู้ใช้ออกจริงให้นานกว่าเวลาที่จะระงับบัญชีผู้ใช้เสมอ
- คลิกอัปเดตเพื่อบันทึกการกำหนดค่าการยกเลิกการจัดสรรที่คุณแก้ไข
วิธีปิดใช้การจัดสรรอัตโนมัติสำหรับแอปพลิเคชัน SAP Cloud Platform Identity Authentication และนำข้อมูลการกำหนดค่าทั้งหมดออก
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู
- เปิดแอปพลิเคชัน SAP Cloud Platform Identity Authentication
- คลิกส่วนการจัดสรรอัตโนมัติเพื่อเปิดหน้าการตั้งค่า
- คลิกลบในส่วนลบการกำหนดค่า
- คลิกลบเพื่อปิดใช้การจัดสรรอัตโนมัติและนำข้อมูลการกำหนดค่าทั้งหมดออก
ระบบจะไม่ยกเลิกการจัดสรรผู้ใช้ที่มีอยู่ใน SAP Cloud Platform Identity Authentication
หากรหัสผ่านของผู้ดูแลระบบสำหรับ SAP Cloud Platform Identity Authentication เปลี่ยนไป ระบบจะหยุดการจัดสรรอัตโนมัติ ในกรณีนี้ SAP Cloud Platform Identity Authentication จะเพิกถอนการให้สิทธิ์เดิม และคุณต้องให้สิทธิ์การจัดสรรอัตโนมัติอีกครั้ง
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
ในคอนโซลผู้ดูแลระบบ ไปที่เมนู
- คลิกแอปพลิเคชัน SAP Cloud Platform Identity Authentication
- คลิกส่วนการจัดสรรอัตโนมัติเพื่อเปิดหน้าการตั้งค่า
- คลิกให้สิทธิ์อีกครั้งในส่วนการตรวจสอบสิทธิ์แอป
- ป้อนชื่อผู้ใช้และรหัสผ่าน SAP Cloud Platform Identity Authentication จากนั้นคลิกให้สิทธิ์อีกครั้ง
หลังจากให้สิทธิ์อีกครั้งเสร็จแล้ว ระบบจะนำคุณกลับไปที่หน้าการตั้งค่าการจัดสรรอัตโนมัติในคอนโซลผู้ดูแลระบบ
หมายเหตุ: แอปพลิเคชันของบุคคลที่สามอาจเพิกถอนการให้สิทธิ์ด้วยเหตุผลอื่นนอกเหนือจากการเปลี่ยนรหัสผ่านของผู้ดูแลระบบ โดยเหตุผลเหล่านี้อาจรวมถึงการไม่ใช้งานบัญชี เป็นต้น โปรดอ่านเอกสารประกอบสำหรับแอปพลิเคชันของบุคคลที่สามเพื่อดูสถานการณ์ที่ระบบอาจเพิกถอนการให้สิทธิ์
Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง