กำหนดค่าการจัดสรรผู้ใช้ SAP IAS

ในฐานะผู้ดูแลระบบ เมื่อตั้งค่าการลงชื่อเพียงครั้งเดียว (SSO) แล้ว ขั้นตอนถัดไปคือ กำหนดค่าการจัดสรรผู้ใช้แบบอัตโนมัติเพื่อให้สิทธิ์ สร้าง แก้ไข หรือลบข้อมูลประจำตัวของผู้ใช้เมื่ออยู่ใน G Suite แล้วทำให้การเปลี่ยนแปลงข้อมูลประจำตัวนั้นมีผลใน SAP IAS

ตั้งค่าการจัดสรรผู้ใช้สำหรับแอปพลิเคชัน SAP IAS
  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นแอป SAML
  3. คลิกแอปพลิเคชัน SAP IAS
  4. เลือกการจัดสรรผู้ใช้
  5. คลิกตั้งค่าการจัดสรรผู้ใช้ในส่วนการจัดสรรผู้ใช้
    คุณจะได้รับข้อความแจ้งให้ป้อนชื่อผู้ใช้และรหัสผ่านสำหรับผู้ใช้ระบบในบัญชี SAP
  6. ในแท็บใหม่ ให้ทำตามขั้นตอนต่อไปนี้เพื่อสร้างผู้ใช้ระบบใน SAP

    1. ลงชื่อเข้าสู่ระบบคอนโซลผู้ดูแลระบบ SAP IAS: https://YOUR-TENANT-ID.accounts.ondemand.com/admin/

    2. ในช่องด้านซ้าย ให้คลิกผู้ใช้และการให้สิทธิ์

    3. ในเมนูแบบเลื่อนลง ให้คลิกผู้ดูแลระบบ

    4. ที่ด้านล่างของช่องตรงกลางที่แสดงรายชื่อผู้ดูแลระบบ ให้คลิก+ เพิ่ม

    5. เลือกระบบเป็นประเภทผู้ดูแลระบบ

    6. ป้อน Google เป็นชื่อของผู้ดูแลระบบ

    7. ตรวจสอบให้มั่นใจว่าได้ตั้งค่าเปิด "จัดการผู้ใช้และจัดการกลุ่ม" ไว้ภายใต้กำหนดค่าการให้สิทธิ์

    8. คลิกบันทึก

      ขณะนี้การสร้างบัญชีผู้ดูแลระบบก็เสร็จสิ้นแล้ว ต่อไปคุณจำเป็นต้องตั้งรหัสผ่านด้วย

    9. ในหน้ารายละเอียดผู้ดูแลระบบ ให้คลิกตั้งรหัสผ่านให้กับผู้ดูแลระบบ Google ที่สร้างขึ้นใหม่

    10. ป้อนแล้วกรอกรหัสผ่านแบบสุ่มที่รัดกุมอีกครั้งให้กับบัญชีผู้ดูแลระบบ ขอแนะนำว่าอย่าใช้รหัสผ่านใดๆ ที่เคยใช้อยู่ และต่อไปนี้คือคำแนะนำในการใช้รหัสผ่านที่รัดกุม แต่หากมีการปิดใช้ช่องอินพุตรหัสผู้ใช้ นั่นเป็นเพราะจะมีการสร้างรหัสผู้ใช้ขึ้นโดยอัตโนมัติในภายหลัง

    11. ที่ด้านขวาล่างของหน้า ให้คลิกบันทึก
      โดยจะมีการเปลี่ยนเส้นทางคุณไปที่หน้ารายละเอียดผู้ดูแลระบบ

    12. คลิกตั้งรหัสผ่าน

    13. คัดลอกรหัสผู้ใช้ที่สร้างขึ้นใหม่

  7. วางรหัสผู้ใช้ที่คัดลอกมาจากขั้นตอนก่อนหน้าลงในช่องชื่อผู้ใช้ในขั้นตอนให้สิทธิ์ของวิซาร์ดการจัดสรรผู้ใช้

  8. ป้อนรหัสผ่านของบัญชีผู้ดูแลระบบ Google ในระบบ SAP

  9. คลิกถัดไป

  10. ป้อนอุปกรณ์ปลายทางของ SCIM URL ของบัญชี SAP
    ซึ่งเราได้ป้อนข้อมูลในช่องนี้ไว้ให้ล่วงหน้าแล้ว แทนที่ YOUR-TENANT-ID ด้วยรหัสผู้เช่า ซึ่งจะเป็นรหัสผู้เช่าเดียวกันกับที่คุณมองเห็นใน URL ในคอนโซลผู้ดูแลระบบ SAP IAS:
    (https://YOUR-TENANT-ID.accounts.ondemand.com/admin)
  11. จับคู่แอตทริบิวต์ในกล่องโต้ตอบโดย
    1. ที่ด้านข้างแอตทริบิวต์ไดเรกทอรีระบบคลาวด์ที่เลือก ให้คลิกลูกศรลง "" เพื่อจับคู่กับแอตทริบิวต์ SAP IAS ที่เกี่ยวข้องกัน โดยจะต้องจับคู่แอตทริบิวต์ที่มีเครื่องหมาย (*)
    2. คลิกถัดไป
  12. (ไม่บังคับ) เพิ่มกลุ่มในกล่องโต้ตอบตั้งขอบเขตการจัดสรรเพื่อจำกัดการจัดสรรสำหรับสมาชิกกลุ่มที่คุณกำหนด:
    1. คลิกขีดล่างแล้วเริ่มพิมพ์ชื่อกลุ่ม 
      รายชื่อกลุ่มที่ใช้ได้จะปรากฏขึ้น
    2. เพิ่มกลุ่มที่ต้องการโดยการเลือกกลุ่ม จากนั้นขีดล่างจะปรากฏขึ้นใหม่เพื่อใช้สำหรับเพิ่มกลุ่มใหม่ เพิ่มกลุ่มเพิ่มเติมหากจำเป็น 
    3. หากต้องการนำกลุ่มใดๆ ที่ได้เพิ่มเข้าไปออก ให้คลิกแก้ไข  ที่ด้านข้าง
  13. เมื่อเพิ่มกลุ่มเสร็จแล้ว ให้คลิกเสร็จสิ้น
  14. ตรวจสอบข้อมูลในกล่องโต้ตอบสรุปการจัดสรร แล้วคลิกตกลง
  15. คลิกเปิดใช้การจัดสรร
    หมายเหตุ: หากคุณเพิ่มกลุ่มโดยใช้กล่องโต้ตอบตั้งขอบเขตการจัดสรร คุณต้องเลือกขอบเขต มิฉะนั้นปุ่มเปิดใช้การจัดสรรจะยังเป็นสีเทา คุณต้องตั้งแอปเป็นเปิดสำหรับทุกคนหรือเปิดสำหรับบางองค์กร แล้วรีเฟรชหน้านั้นก่อนเปิดใช้การจัดสรร หากแอปตั้งไว้เป็นปิด ตัวเลือกนี้จะเป็นสีเทา
  16. คลิกเปิดใช้งานในกล่องโต้ตอบสำหรับยืนยัน
แสดงการจัดสรรผู้ใช้

เมื่อเปิดใช้การจัดสรรแล้ว Google จะเริ่มรวบรวมข้อมูลการใช้งาน คุณจะเห็นส่วนข้อมูลการใช้ข้างการจัดสรรผู้ใช้ และจะไม่มีตัวเลขใดข้างชื่อกิจกรรมจนกว่าคุณจะเปิดใช้การจัดสรร

ชื่อกิจกรรมต่อไปนี้จะให้ข้อมูลการใช้งานสำหรับ 30 วันที่ผ่านมา

  • สร้างผู้ใช้แล้ว
  • ระงับผู้ใช้แล้ว
  • ลบผู้ใช้แบบถาวรแล้ว
  • ข้อบกพร่องของผู้ใช้

โปรดดูข้อมูลเพิ่มเติมในเฝ้าติดตามการจัดสรรผู้ใช้

แก้ไขขอบเขตการจัดสรร

คุณอาจต้องการจำกัดขอบเขตของการจัดสรรไว้เฉพาะกับสมาชิกกลุ่มที่กำหนด 

  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นแอป SAML
  3. คลิกแอปพลิเคชัน SAP IAS
  4. เลือกการจัดสรรผู้ใช้
  5. คลิกแก้ไขการจัดสรรกลุ่มในส่วนการจัดสรรผู้ใช้ 
  6. เพิ่มกลุ่มในกล่องโต้ตอบตั้งขอบเขตการจัดสรรเพื่อจำกัดการจัดสรรสำหรับสมาชิกกลุ่มที่คุณกำหนด:
    1. คลิกขีดล่างแล้วเริ่มพิมพ์ชื่อกลุ่ม 
      รายชื่อกลุ่มที่ใช้ได้จะปรากฏขึ้น
    2. เพิ่มกลุ่มที่ต้องการโดยการเลือกกลุ่ม จากนั้นขีดล่างจะปรากฏขึ้นใหม่เพื่อใช้สำหรับเพิ่มกลุ่มใหม่ เพิ่มกลุ่มเพิ่มเติมหากจำเป็น 
    3. หากต้องการนำกลุ่มใดๆ ที่ได้เพิ่มเข้าไปออก ให้คลิกแก้ไข  ที่ด้านข้าง
  7. เมื่อเพิ่มกลุ่มเสร็จแล้ว ให้คลิกเสร็จสิ้น
  8. เมื่อคลิกแก้ไขขอบเขตการจัดสรรอีกครั้ง กลุ่มที่เพิ่มไว้จะปรากฏในหน้าต่างตั้งขอบเขตการจัดสรร หากเปิดแอปพลิเคชัน SAP IAS สำหรับชุดของหน่วยขององค์กร จะมีการจำกัดขอบเขตการจัดสรรไว้ที่ผู้ใช้ในกลุ่มที่เพิ่มเข้าไปผู้ซึ่งเป็นสมาชิกขององค์กรเหล่านั้นด้วย
ปิดใช้การจัดสรรผู้ใช้

หากต้องการปิดใช้การจัดสรรผู้ใช้สำหรับแอปพลิเคชัน SAP IAS โดยไม่สูญเสียข้อมูลการกำหนดค่าทั้งหมด ให้ทำดังนี้

  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นแอป SAML
  3. คลิกแอปพลิเคชัน SAP IAS
  4. เลือกการจัดสรรผู้ใช้
  5. คลิกปิดใช้การจัดสรรในส่วนการจัดสรรผู้ใช้
  6. คลิกปิดใช้ในกล่องโต้ตอบปิดใช้การจัดสรร 
กำหนดระยะเวลาในการยกเลิกการจัดสรร

วิธีกำหนดระยะเวลาก่อนที่การดำเนินการยกเลิกการจัดสรรจะมีผล

  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นแอป SAML
  3. คลิกแอปพลิเคชัน SAP IAS
  4. เลือกการจัดสรรผู้ใช้
  5. คลิกแก้ไขการกำหนดค่าการยกเลิกการจัดสรรในส่วนการจัดสรรผู้ใช้
  6. เลือกอย่างน้อยหนึ่งในตัวเลือกต่อไปนี้ในกล่องโต้ตอบการเลิกจัดสรรการกำหนดค่าเพื่อระบุระยะเวลาที่ควรรอก่อนการดำเนินการยกเลิกการจัดสรรจะมีผล
    1. เมื่อปิดแอปสำหรับผู้ใช้ ให้ระงับบัญชีของผู้ใช้ ลบบัญชีผู้ใช้ถาวร หรือทำทั้งสองอย่างหลังจากเวลาผ่านไปตามจำนวนวันที่เลือก 

      บัญชีที่ถูกระงับจะไม่สามารถใช้ได้ชั่วคราวจนกว่าจะได้รับการกู้คืน

      ไม่สามารถคืนค่าบัญชีที่มีการลบออกอย่างถาวรแล้ว
       
    2. เมื่อผู้ใช้ถูกระงับใน Google ให้ระงับบัญชีผู้ใช้ ลบบัญชีผู้ใช้ออกถาวร หรือทำทั้งสองอย่างหลังจากเวลาผ่านไปตามจำนวนวันที่เลือก
    3. เมื่อผู้ใช้ถูกลบออกจาก Google ให้ระงับบัญชีผู้ใช้ ลบบัญชีผู้ใช้ออกถาวร หรือทำทั้งสองอย่างหลังจากเวลาผ่านไปตามจำนวนวันที่เลือก

      ​คุณสามารถกำหนดระยะเวลาก่อนที่การยกเลิกการจัดสรรจะมีผลได้เป็นภายใน 24 ชั่วโมง หลังจาก 1 วัน หลังจาก 7 วัน หรือหลังจาก 30 วัน

      โดยค่าเริ่มต้น จะมีการระงับบัญชีภายใน 24 ชั่วโมงในแต่ละกรณี โปรดตั้งระยะเวลาก่อนลบบัญชีของผู้ใช้ออกให้นานกว่าระยะเวลาก่อนระงับบัญชีของผู้ใช้เสมอ
  7. คลิกบันทึก
นำการจัดสรรผู้ใช้ออก

หากต้องการปิดใช้การจัดสรรผู้ใช้สำหรับแอปพลิเคชัน SAP IAS แล้วนำข้อมูลการกำหนดค่าทั้งหมดออก ให้ทำดังนี้

  1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

    ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

  2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปจากนั้นแอป SAML
  3. คลิกแอปพลิเคชัน SAP IAS
  4. เลือกการจัดสรรผู้ใช้
  5. คลิกลบการจัดสรรในส่วนการจัดสรรผู้ใช้
  6. คลิกลบในกล่องโต้ตอบลบการกำหนดค่าการจัดสรรเพื่อปิดใช้การจัดสรรผู้ใช้และนำข้อมูลการกำหนดค่าทั้งหมดออก 

    ระบบจะไม่ยกเลิกการจัดสรรผู้ใช้ที่มีอยู่ใน SAP IAS
ข้อมูลนี้มีประโยชน์ไหม
เราจะปรับปรุงได้อย่างไร