设置 Honey 自动配置

您可以设置自动用户预配（自动预配），这样您在 Google Workspace 中对用户账号所做的任何更改都会自动同步到此第三方应用。

自动用户配置功能仅适用于活跃、已中止或已删除的用户账号。不包括封存用户。

准备工作：为此应用设置单点登录

为 Honey 应用设置自动配置

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 打开 Honey 应用。
4. 在自动配置部分，点击设置自动配置。
5. 通过 Honey 支持团队获取 API 访问令牌。
6. 输入您的访问令牌。
7. 点击继续。
8. 修改端点网址，将 {your-organization-id} 替换为您单位的 ID。您可以在 Honey 网站的 Admin（管理员） Single Sign-on（单点登录）部分获取此 ID。
9. 点击继续。
10. 确认所有必填的 Honey 属性（标有 * 的属性）均已映射到 Google Cloud Directory 属性。如果尚未映射，请点击向下箭头 ，将这些属性映射到合适的属性。
11. 点击继续。
12. （可选）将配置范围限定在特定群组：
    1. 在搜索群组字段中输入群组的完整或部分名称。
       系统会显示可供选择的群组的列表。选择一个群组即可添加该群组，然后打开一个新的搜索字段。
    2. 如有必要，请添加更多群组并选择范围。
    3. 要移除您添加的任何群组，请点击相应群组旁边的 。
13. 完成上述操作后，请点击继续。
14. 选择取消配置操作将在延迟多长时间后生效。取消配置操作的生效时间可以设置为 24 小时内、1 天后、7 天后或 30 天后。请至少选择以下一个选项：
    • 为用户停用应用 [天数] 天后删除该用户的帐号。
    • 暂停用户的 Google 帐号 [天数] 天后删除该用户的帐号。
    • 将用户从 Google 中删除 [天数] 天后删除该用户的帐号。

    提示：设置等待多长时间后再硬删除用户的帐号和等待多长时间后再暂停用户的帐号时，为前者设置的时间一定要比后者长。

15. 点击完成。
16. 在自动配置部分，点击激活滑块。
     

    注意：如果未为任何用户启用 Honey，则激活滑块处于停用状态。这种情况下，点击用户访问权限，然后启用该应用，即可启用激活滑块。

17. 在确认对话框中点击启用。

显示自动配置

配置功能一经启用，Google 就会开始收集使用情况信息。您会在自动配置部分看到这类信息。启用配置之前，事件名称旁边不会显示任何数字。

以下事件名称会提供过去 30 天内的使用情况信息：

• 已创建的用户
• 已暂停的用户
• 用户被删除
• 失败

有关详情，请参阅监控自动用户配置。

修改配置范围

您可能想要将配置范围限制为指定的群组成员。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 打开 Honey 应用。
4. 点击自动配置部分以打开设置页面。
5. 在配置范围下方，点击修改。
6. 在搜索群组字段中输入群组的完整或部分名称。系统会显示可供选择的群组的列表。
   1. 选择一个群组即可添加该群组，然后打开一个新的搜索字段。
   2. 如有必要，请添加更多群组并选择范围。
   3. 要移除您添加的任何群组，请点击相应群组旁边的 。

   如果群组中有用户来自辅助网域或来自单位外部，则系统不会配置这些用户。

7. 完成上述操作后，请点击更新。

当您下次修改配置范围时，您添加的群组就会显示在配置范围窗口中。如果您已为一组单位部门启用了 Honey 应用，系统就会将配置范围限制为既属于所添加的群组又属于这组单位部门的用户。

停用自动配置

要为 Honey 应用停用自动配置，但不丢失任何配置信息，请按以下步骤操作：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 打开 Honey 应用。
4. 执行下列其中一项操作：
   • 在自动配置部分，点击激活滑块。
   • 点击自动配置部分以打开设置页面，然后点击状态 停用。
5. 在确认对话框中点击停用。

指定取消配置的生效时限

要指定取消配置操作将在延迟多长时间后生效，请按照以下步骤操作：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 打开 Honey 应用。
4. 点击自动配置部分以打开设置页面。
5. 在取消配置下方，点击修改。
6. 选择取消配置操作将在延迟多长时间后生效。取消配置操作的生效时间可以设置为 24 小时内、1 天后、7 天后或 30 天后。请至少选择以下一个选项：
   • 为用户停用应用 [天数] 天后删除该用户的帐号。
   • 暂停用户的 Google 帐号 [天数] 天后删除该用户的帐号。
   • 将用户从 Google 中删除 [天数] 天后删除该用户的帐号。

   提示：设置等待多长时间后再硬删除用户的帐号和等待多长时间后再暂停用户的帐号时，为前者设置的时间一定要比后者长。

7. 点击更新以保存修改过的取消配置设置。

移除自动配置

要为 Honey 应用停用自动配置，并移除所有配置信息，请按以下步骤操作：

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

3. 打开 Honey 应用。
4. 点击自动配置部分以打开设置页面。
5. 在删除配置下方，点击删除。
6. 点击删除以停用自动配置并移除所有配置信息。
   Honey 的现有用户不会被取消配置。

重要提示：如果自动配置停止，则您需要重新授权应用

如果 Honey 的管理员密码发生更改，自动配置功能将停止运行。在这种情况下，Honey 会撤消原始授权，您必须重新授权自动配置。

1. 通过 Honey 支持团队获取 API 令牌。
2. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

3. 在管理控制台中，依次点击“菜单”图标  应用 Web 应用和移动应用。

4. 点击 Honey 应用。
5. 点击自动配置部分以打开设置页面。
6. 在应用授权下方，点击重新授权。
7. 输入您的 Honey 访问令牌，然后点击重新授权。

完成重新授权后，您将返回管理控制台的“自动配置”设置页面。

注意：您的第三方应用可能会出于管理员密码更改之外的原因撤消授权。此类原因可能包括帐号无活动等。要了解授权在哪些情况下会被撤消，请参阅相应第三方应用的说明文档。

_{“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。}