กำหนดค่าการจัดสรรอัตโนมัติของ Federated Directory

คุณสามารถตั้งค่าการจัดสรรผู้ใช้อัตโนมัติ (การจัดสรรอัตโนมัติ) เพื่อให้การเปลี่ยนแปลงใดก็ตามที่ดำเนินการกับบัญชีผู้ใช้ใน Google Workspace ซิงค์กับแอปของบุคคลที่สามนี้โดยอัตโนมัติ

การจัดสรรผู้ใช้อัตโนมัติจะมีผลกับผู้ใช้ที่ใช้งานอยู่ ที่ถูกระงับ หรือที่ถูกลบเท่านั้น แต่จะไม่รวมผู้ใช้เก่า

ก่อนเริ่มต้น: ตั้ง SSO สำหรับแอปนี้

รับโทเค็นเพื่อการเข้าถึงของ Federated Directory

1. ลงชื่อเข้าใช้ Federated Directory ในฐานะผู้ดูแลระบบ
2. ไปที่ Directories แล้วเลือกไดเรกทอรีที่ต้องการเชื่อมต่อกับ Google Workspace
3. ไปที่ Keys
4. ป้อนชื่อของคีย์การเข้าถึงแล้วคลิก Create key ที่ด้านขวาล่างเพื่อเพิ่มคีย์ไดเรกทอรี
5. คัดลอกและบันทึก Access Token (โทเค็นเพื่อการเข้าถึง)

ตั้งการจัดสรรอัตโนมัติสำหรับแอปพลิเคชัน Federated Directory

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. ในคอนโซลผู้ดูแลระบบ ไปที่เมนู  แอปแอปบนเว็บและอุปกรณ์เคลื่อนที่

3. เปิดแอปพลิเคชัน Federated Directory
4. ในส่วนการจัดสรรอัตโนมัติ ให้คลิกกำหนดค่าการจัดสรรอัตโนมัติ
5. ป้อนโทเค็นเพื่อการเข้าถึงที่คัดลอกมาจาก Federated Directory
6. คลิกต่อไป
7. ยืนยันว่าแอตทริบิวต์ Federated Directory ที่จำเป็นทั้งหมด (ที่มีเครื่องหมาย *) แมปกับแอตทริบิวต์ Google Cloud Directory แล้ว หากแมปไม่ครบ ให้คลิกลูกศรลง แล้วแมปกับแอตทริบิวต์ที่เหมาะสม
8. คลิกต่อไป
9.  (ไม่บังคับ) จำกัดการจัดสรรไปยังกลุ่มที่ต้องการ โดยทำดังนี้
   1. ป้อนชื่อเต็มหรือชื่อเพียงบางส่วนของกลุ่มในช่องค้นหากลุ่ม
      รายชื่อกลุ่มที่ใช้ได้จะปรากฏขึ้น เลือกกลุ่มที่จะเพิ่มแล้วเปิดช่องค้นหาใหม่
   2. หากจำเป็นก็ให้เพิ่มกลุ่มอื่นแล้วเลือกขอบเขต 
   3. หากต้องการนำกลุ่มที่เพิ่มไว้ออก ให้คลิก ถัดจากกลุ่ม
10. เมื่อเสร็จแล้ว ให้คลิกต่อไป
11. เลือกระยะหน่วงเวลาก่อนที่ระบบจะดำเนินการยกเลิกการจัดสรร ซึ่งคุณจะกำหนดระยะเวลาก่อนที่การยกเลิกการจัดสรรจะมีผลให้เป็นภายใน 24 ชั่วโมงหรือหลังจาก 1 วัน, 7 วัน หรือ 30 วันก็ได้ โดยเลือกตัวเลือกต่อไปนี้อย่างน้อย 1 รายการ
    • เมื่อปิดไม่ให้ผู้ใช้ใช้แอป ให้ลบบัญชีผู้ใช้ออกหลังจาก [จำนวนวัน]
    • เมื่อมีการระงับผู้ใช้ใน Google ให้ลบบัญชีผู้ใช้ออกหลังจาก [จำนวนวัน]
    • เมื่อผู้ใช้ถูกลบออกจาก Google ให้ลบบัญชีผู้ใช้ออกหลังจาก [จำนวนวัน]

    เคล็ดลับ: กำหนดเวลาก่อนจะลบบัญชีผู้ใช้ออกจริงให้นานกว่าเวลาที่จะระงับบัญชีผู้ใช้เสมอ

12. คลิกเสร็จสิ้น
13. ในส่วนการจัดสรรอัตโนมัติ ให้คลิกแถบเลื่อนเปิดใช้งาน
     

    หมายเหตุ: ระบบจะปิดใช้แถบเลื่อนเปิดใช้งานหากไม่ได้เปิด Federated Directory ให้กับผู้ใช้ ให้คลิกสิทธิ์เข้าถึงของผู้ใช้แล้วเปิดแอปเพื่อเปิดใช้แถบเลื่อน

14. คลิกเปิดในกล่องโต้ตอบเพื่อยืนยัน

แสดงการจัดสรรอัตโนมัติ

เมื่อเปิดการจัดสรรแล้ว Google จะเริ่มรวบรวมข้อมูลการใช้งาน ซึ่งคุณดูได้ในส่วนการจัดสรรอัตโนมัติ ทั้งนี้ จะไม่มีตัวเลขกำกับข้างชื่อกิจกรรมต่างๆ จนกว่าจะเปิดใช้การจัดสรร

ชื่อกิจกรรมต่อไปนี้จะให้ข้อมูลการใช้งานช่วง 30 วันที่ผ่านมา

• สร้างผู้ใช้แล้ว
• ระงับผู้ใช้แล้ว
• ลบผู้ใช้แล้ว
• การทำงานผิดพลาด

โปรดดูข้อมูลเพิ่มเติมที่หัวข้อตรวจสอบการจัดสรรผู้ใช้อัตโนมัติ

แก้ไขขอบเขตการจัดสรร

คุณอาจต้องจำกัดขอบเขตของการจัดสรรไว้เฉพาะกับสมาชิกกลุ่มที่กำหนด

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. ในคอนโซลผู้ดูแลระบบ ไปที่เมนู  แอปแอปบนเว็บและอุปกรณ์เคลื่อนที่

3. เปิดแอปพลิเคชัน Federated Directory
4. คลิกส่วนการจัดสรรอัตโนมัติเพื่อเปิดหน้าการตั้งค่า
5. ในส่วนขอบเขตการจัดสรร ให้คลิกแก้ไข
6. ป้อนชื่อเต็มหรือชื่อเพียงบางส่วนของกลุ่มในช่องค้นหากลุ่ม รายชื่อกลุ่มที่ใช้ได้จะปรากฏขึ้น
   1. เลือกกลุ่มที่จะเพิ่มแล้วเปิดช่องค้นหาใหม่
   2. หากจำเป็นก็ให้เพิ่มกลุ่มอื่นแล้วเลือกขอบเขต 
   3. หากต้องการนำกลุ่มที่เพิ่มไว้ออก ให้คลิก ถัดจากกลุ่ม

   หากกลุ่มมีผู้ใช้จากโดเมนรองหรือจากภายนอกองค์กร ระบบจะไม่จัดสรรผู้ใช้เหล่านั้น

7. เมื่อเสร็จแล้ว ให้คลิกอัปเดต

เมื่อแก้ไขขอบเขตการจัดสรรในครั้งถัดไป กลุ่มที่เพิ่มไว้จะปรากฏในหน้าต่างขอบเขตการจัดสรร หากคุณเปิดแอปพลิเคชัน Federated Directory ให้กับหน่วยขององค์กรกลุ่มหนึ่ง ขอบเขตการจัดสรรจะจำกัดให้เฉพาะผู้ใช้ในกลุ่มที่เพิ่มไว้ซึ่งเป็นสมาชิกหน่วยขององค์กรดังกล่าวด้วยเท่านั้น

ปิดใช้การจัดสรรอัตโนมัติ

วิธีปิดใช้การจัดสรรอัตโนมัติสำหรับแอปพลิเคชัน Federated Directory โดยที่ยังเก็บข้อมูลการกำหนดค่าทั้งหมดไว้

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. ในคอนโซลผู้ดูแลระบบ ไปที่เมนู  แอปแอปบนเว็บและอุปกรณ์เคลื่อนที่

3. เปิดแอปพลิเคชัน Federated Directory
4. ทำตามข้อใดข้อหนึ่งต่อไปนี้
   • ในส่วนการจัดสรรอัตโนมัติ ให้คลิกแถบเลื่อนเปิดใช้งาน
   • คลิกส่วนการจัดสรรอัตโนมัติเพื่อเปิดหน้าการตั้งค่า แล้วคลิกสถานะปิด
5. คลิกปิดในกล่องโต้ตอบเพื่อยืนยัน 

กำหนดกรอบเวลาในการยกเลิกการจัดสรร

วิธีกำหนดระยะเวลาก่อนที่การดำเนินการยกเลิกการจัดสรรจะมีผลมีดังนี้

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. ในคอนโซลผู้ดูแลระบบ ไปที่เมนู  แอปแอปบนเว็บและอุปกรณ์เคลื่อนที่

3. ปิดแอปพลิเคชัน Federated Directory
4. คลิกส่วนการจัดสรรอัตโนมัติเพื่อเปิดหน้าการตั้งค่า
5. ในส่วนการยกเลิกการจัดสรร ให้คลิกแก้ไข
6. เลือกระยะหน่วงเวลาก่อนที่ระบบจะดำเนินการยกเลิกการจัดสรร ซึ่งคุณจะกำหนดระยะเวลาก่อนที่การยกเลิกการจัดสรรจะมีผลให้เป็นภายใน 24 ชั่วโมงหรือหลังจาก 1 วัน, 7 วัน หรือ 30 วันก็ได้ โดยเลือกตัวเลือกต่อไปนี้อย่างน้อย 1 รายการ
   • เมื่อปิดไม่ให้ผู้ใช้ใช้แอป ให้ลบบัญชีผู้ใช้ออกหลังจาก [จำนวนวัน]
   • เมื่อมีการระงับผู้ใช้ใน Google ให้ลบบัญชีผู้ใช้ออกหลังจาก [จำนวนวัน]
   • เมื่อผู้ใช้ถูกลบออกจาก Google ให้ลบบัญชีผู้ใช้ออกหลังจาก [จำนวนวัน]

   เคล็ดลับ: กำหนดเวลาก่อนจะลบบัญชีผู้ใช้ออกจริงให้นานกว่าเวลาที่จะระงับบัญชีผู้ใช้เสมอ

7. คลิกอัปเดตเพื่อบันทึกการกำหนดค่าการยกเลิกการจัดสรรที่คุณแก้ไข

นำการจัดสรรอัตโนมัติออก

วิธีปิดใช้การจัดสรรอัตโนมัติสำหรับแอปพลิเคชัน Federated Directory แล้วนำข้อมูลการกำหนดค่าทั้งหมดออก

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. ในคอนโซลผู้ดูแลระบบ ไปที่เมนู  แอปแอปบนเว็บและอุปกรณ์เคลื่อนที่

3. เปิดแอปพลิเคชัน Federated Directory
4. คลิกส่วนการจัดสรรอัตโนมัติเพื่อเปิดหน้าการตั้งค่า
5. ในส่วนลบการกำหนดค่า ให้คลิกลบ
6. คลิกลบเพื่อปิดใช้การจัดสรรอัตโนมัติและนำข้อมูลการกำหนดค่าทั้งหมดออก
   ระบบจะไม่ยกเลิกการจัดสรรผู้ใช้ที่มีอยู่แล้วใน Federated Directory

ข้อสำคัญ: กรณีที่ระบบหยุดการจัดสรรอัตโนมัติและคุณต้องให้สิทธิ์แอปพลิเคชันอีกครั้ง

หากรหัสผ่านของผู้ดูแลระบบสำหรับ Federated Directory เปลี่ยนไป ระบบจะหยุดการจัดสรรอัตโนมัติ ในกรณีนี้ Federated Directory จะเพิกถอนการให้สิทธิ์เดิม และคุณต้องให้สิทธิ์การจัดสรรอัตโนมัติอีกครั้ง

1. ทำตามขั้นตอนในหัวข้อรับโทเค็นเพื่อการเข้าถึงของ Federated Directory ด้านบนเพื่อรับโทเค็นเพื่อการเข้าถึงใหม่จาก Federated Directory
2. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

3. ในคอนโซลผู้ดูแลระบบ ไปที่เมนู  แอปแอปบนเว็บและอุปกรณ์เคลื่อนที่

4. คลิกแอปพลิเคชัน Federated Directory
5. คลิกส่วนการจัดสรรอัตโนมัติเพื่อเปิดหน้าการตั้งค่า
6. ในส่วนการตรวจสอบสิทธิ์แอป ให้คลิกให้สิทธิ์อีกครั้ง
7. ป้อนโทเค็นเพื่อการเข้าถึงของ Federated Directory แล้วคลิกให้สิทธิ์อีกครั้ง

หลังจากให้สิทธิ์อีกครั้งเสร็จแล้ว ระบบจะนำคุณกลับไปที่หน้าการตั้งค่าการจัดสรรอัตโนมัติในคอนโซลผู้ดูแลระบบ

หมายเหตุ: แอปพลิเคชันของบุคคลที่สามอาจเพิกถอนการให้สิทธิ์ด้วยเหตุผลอื่นนอกเหนือจากการเปลี่ยนรหัสผ่านของผู้ดูแลระบบ โดยเหตุผลเหล่านี้อาจรวมถึงการไม่ใช้งานบัญชี เป็นต้น โปรดดูเอกสารประกอบสำหรับแอปพลิเคชันของบุคคลที่สามเพื่อดูสถานการณ์ที่ระบบอาจเพิกถอนการให้สิทธิ์

_{Google, Google Workspace และเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง}