Вы можете настроить автоматическую инициализацию аккаунтов, чтобы изменения, внесенные вами в аккаунты пользователей Google Workspace, автоматически синхронизировались с этим сторонним приложением.
Автоинициализация действует в отношении активных, заблокированных и удаленных аккаунтов и не работает для отправленных в архив аккаунтов.
Сначала настройте для этого приложения систему единого входа.
Как получить токен доступа Federated Directory- Войдите в Federated Directory как администратор.
- Перейдите в раздел Directories (Каталоги) и выберите каталог, который нужно подключить к Google Workspace.
- Откройте раздел Keys (Ключи).
- Укажите название ключа доступа и нажмите на значок Create key (Создать ключ) в правом нижнем углу страницы. Будет добавлен ключ каталога.
- Скопируйте и сохраните значение поля Access Token (Токен доступа).
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Приложения
Мобильные и веб-приложения.
- Выберите приложение Federated Directory.
- В разделе Автоподготовка нажмите Настроить автоподготовку.
- Вставьте токен доступа, скопированный в приложении Federated Directory.
- Нажмите Продолжить.
- Убедитесь, что все обязательные атрибуты Federated Directory, отмеченные звездочкой (*), сопоставлены с атрибутами Google Cloud Directory. Если это не так, нажмите на стрелку вниз
рядом с нужным атрибутом и выберите соответствующий вариант.
- Нажмите Продолжить.
- При необходимости подготовку можно разрешить только для определенных групп:
- В поле Поиск в группах введите название группы полностью или частично.
Появится список доступных групп. Выберите группу, чтобы добавить ее, и откройте новое поле поиска. - При необходимости укажите другие группы и выберите область действия.
- Чтобы удалить группу, нажмите на значок
рядом с ней.
- В поле Поиск в группах введите название группы полностью или частично.
- Завершив настройку, нажмите Продолжить.
- Укажите время задержки до деинициализации: 24 часа, один, семь или 30 дней. В следующих случаях (укажите по крайней мере один) через выбранный период времени аккаунт пользователя будет удален:
- при отключении приложения для пользователя;
- при блокировке аккаунта пользователя в Google;
- при удалении аккаунта пользователя из Google.
Совет. Время до удаления аккаунта пользователя без возможности восстановления должно превышать время до его блокировки.
- Нажмите Готово.
- В разделе Автоподготовка нажмите на ползунок активации.
Примечание. Этот ползунок будет неактивен, если приложение Federated Directory не включено хотя бы для одного пользователя. Чтобы активировать ползунок, выберите Доступ пользователей и включите приложение.
- В окне подтверждения нажмите Включить.
Как только вы включите подготовку, Google начнет собирать данные об использовании. Сведения об использовании будут указаны в разделе Автоподготовка. Чтобы увидеть числа напротив названий различных событий, необходимо сначала включить подготовку.
Доступны следующие сведения за последние 30 дней:
- созданные аккаунты пользователей;
- заблокированные пользователи;
- удаленные аккаунты пользователей;
- ошибки.
Подробную информацию можно найти в этой статье.
При необходимости вы можете включить синхронизацию только для участников определенных групп.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите приложение Federated Directory.
- Выберите раздел Автоподготовка, чтобы открыть страницу настроек.
- В разделе Область действия подготовки нажмите Изменить.
- В поле Поиск в группах введите название группы полностью или частично. Появится список доступных групп.
- Выберите группу, чтобы добавить ее, и откройте новое поле поиска.
- При необходимости укажите другие группы и выберите область действия.
- Чтобы удалить группу, нажмите на значок
Если в группе есть пользователи из дополнительного домена или не входящие в организацию, такие пользователи не подготавливаются.
- Завершив настройку, нажмите Обновить.
Когда вы в следующий раз измените область действия, добавленные группы появятся в окне Область действия подготовки. Если приложение Federated Directory включено для отдельных организационных подразделений, подготавливаться будут только те пользователи в добавленных группах, которые относятся к этим подразделениям.
Чтобы отключить автоматическую подготовку пользователей для приложения Federated Directory и сохранить при этом все сведения о конфигурации:
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите приложение Federated Directory.
- Выполните одно из следующих действий:
- В разделе Автоподготовка нажмите на ползунок активации.
- Выберите раздел Автоподготовка, чтобы открыть страницу настроек, а затем нажмите Статус
- В окне подтверждения нажмите Отключить.
Чтобы указать время до отключения синхронизации:
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите приложение Federated Directory.
- Выберите раздел Автоподготовка, чтобы открыть страницу настроек.
- В разделе Деинициализация нажмите Изменить.
- Укажите время задержки до деинициализации: 24 часа, один, семь или 30 дней. В следующих случаях (укажите по крайней мере один) через выбранный период времени аккаунт пользователя будет удален:
- при отключении приложения для пользователя;
- при блокировке аккаунта пользователя в Google;
- при удалении аккаунта пользователя из Google.
Совет. Время до удаления аккаунта пользователя без возможности восстановления должно превышать время до его блокировки.
- Нажмите Обновить, чтобы сохранить измененную конфигурацию.
Чтобы отключить автоматическую подготовку пользователей для приложения Federated Directory и удалить все сведения о конфигурации:
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите приложение Federated Directory.
- Выберите раздел Автоподготовка, чтобы открыть страницу настроек.
- В разделе Удаление конфигурации нажмите Удалить.
- Нажмите Удалить, чтобы отключить автоподготовку и удалить все сведения о конфигурации.
Существующие пользователи Federated Directory не будут деинициализированы.
При изменении пароля администратора для Federated Directory автоматическая подготовка перестанет работать. В таком случае исходная авторизация будет отменена сервисом Federated Directory, и вам нужно будет повторно авторизовать автоподготовку.
- Чтобы получить новый токен доступа, выполните инструкции из раздела Как получить токен доступа Federated Directory.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
- Выберите приложение Federated Directory.
- Выберите раздел Автоподготовка, чтобы открыть страницу настроек.
- В разделе Авторизация приложения нажмите Авторизовать повторно.
- Введите токен доступа и нажмите Авторизовать повторно.
После завершения повторной авторизации снова откроется страница настроек автоподготовки в консоли администратора.
Примечание. Стороннее приложение может отменить авторизацию по причинам, не связанным с изменением пароля администратора, например если аккаунтом давно не пользовались. Ознакомьтесь с документацией к стороннему приложению, чтобы узнать, в каких случаях авторизация может быть отменена.
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.