Configurar o provisionamento automático do Front

É possível configurar o provisionamento automático de usuários (provisionamento automático) para sincronizar automaticamente as alterações feitas nas contas de usuário no Google Workspace com o app de terceiros.

O provisionamento de usuários automatizado funciona apenas para usuários ativos, suspensos ou excluídos. Ele não inclui os usuários arquivados.

Antes de começar: Configurar o SSO para este app

Gerar o token da API do aplicativo Front

Antes de começar, entre em contato com o suporte do Front para solicitar o token da API.

Configurar o provisionamento automático para o aplicativo Front

1. Faça login no Google Admin Console.

   Use sua conta de administrador (não termina em @gmail.com).

2. No Admin Console, acesse Menu  AppsApps da Web e para dispositivos móveis.

3. Abra o aplicativo Front .
4. Na seção Provisionamento automático, clique em Configurar provisionamento automático.
5. Digite o token de API que você recebeu do suporte do Front.
6. Clique em Continuar.
7. Verifique se os atributos obrigatórios do Front (marcados com um *) estão mapeados para os atributos do Google Cloud Directory. Se não estiverem, clique na seta para baixo  e faça o mapeamento para o atributo adequado.
8. Clique em Continuar.
9.  (Opcional) Restrinja o provisionamento a grupos específicos:
   1. Digite o nome de um grupo (ou parte dele) no campo Pesquisar grupos.
      Aparecerá uma lista com os grupos disponíveis. Selecione um grupo para adicionar e abra um novo campo de pesquisa.
   2. Se necessário, adicione outros grupos e escolha um escopo. 
   3. Para remover um grupo adicionado, clique em  ao lado dele.
10. Ao terminar, clique em Continuar.
11. Escolha por quanto tempo as ações de desprovisionamento devem ser adiadas até entrarem em vigor. É possível definir esse período como em até 24 horas ou após 1 dia, 7 dias ou 30 dias. Selecione pelo menos uma destas opções:
    • Quando um app estiver desativado para o usuário, exclua a conta dele após [número de dias]. A conta suspensa ficará indisponível temporariamente até ser restaurada.
    • Quando um usuário estiver suspenso no Google, exclua a conta dele após [número de dias].
    • Quando um usuário for excluído do Google, exclua a conta dele após [número de dias].

    Dica: o período antes da exclusão irreversível da conta de um usuário sempre deve ser maior que o período antes da suspensão da conta.

12. Clique em Concluir.
13. Na seção Provisionamento automático, clique no controle deslizante de ativação.
     

    Observação: esse controle fica desativado quando o Front não está ativado para os usuários. Clique em Acesso do usuário e ative o app para acionar o controle deslizante.

14. Na caixa de diálogo de confirmação, clique em Ativar.

Mostrar o provisionamento automático

Depois que o provisionamento for ativado, o Google começará a coletar as informações de uso. Essas informações são exibidas na seção Provisionamento automático. Os números só aparecem ao lado dos nomes dos eventos depois que você ativa o provisionamento.

Os seguintes nomes de eventos fornecem informações de uso dos últimos 30 dias:

• Usuários criados
• usuários suspensos
• Usuários excluídos
• Falhas

Veja mais informações em Monitorar o provisionamento de usuários.

Editar o escopo do provisionamento

Talvez você queira restringir o escopo do provisionamento a participantes de grupos definidos. 

1. Faça login no Google Admin Console.

   Use sua conta de administrador (não termina em @gmail.com).

2. No Admin Console, acesse Menu  AppsApps da Web e para dispositivos móveis.

3. Abra o aplicativo Front.
4. Clique na seção Provisionamento automático para abrir a página de configurações.
5. Em Escopo do provisionamento, clique em Editar.
6. Digite o nome de um grupo (ou parte dele) no campo Pesquisar grupos. Aparecerá uma lista com os grupos disponíveis.
   1. Selecione um grupo para adicionar e abra um novo campo de pesquisa.
   2. Se necessário, adicione outros grupos e escolha um escopo. 
   3. Para remover um grupo adicionado, clique em  ao lado dele.

   Se um grupo tiver usuários de um domínio secundário ou de fora da organização, eles não serão provisionados.

7. Ao terminar, clique em Atualizar.

Na próxima vez que você editar o escopo de provisionamento, os grupos adicionados serão exibidos na janela Escopo de provisionamento. Se você tiver ativado o aplicativo Front para um conjunto de unidades organizacionais, o escopo do provisionamento será restrito aos usuários nos grupos adicionados que também fazem parte dessas organizações.

Desativar o provisionamento automático

Para desativar o provisionamento de usuários do aplicativo Front sem perder as informações de configuração, faça o seguinte:

1. Faça login no Google Admin Console.

   Use sua conta de administrador (não termina em @gmail.com).

2. No Admin Console, acesse Menu  AppsApps da Web e para dispositivos móveis.

3. Abra o aplicativo Front .
4. Escolha uma destas opções:
   • Na seção Provisionamento automático, clique no controle deslizante de ativação.
   • Clique na seção Provisionamento automático para abrir a página de configurações. Depois clique em StatusDesativar.
5. Na caixa de diálogo de confirmação, clique em Desativar. 

Definir os prazos de desprovisionamento

Para definir os prazos para as ações de desprovisionamento entrarem em vigor:

1. Faça login no Google Admin Console.

   Use sua conta de administrador (não termina em @gmail.com).

2. No Admin Console, acesse Menu  AppsApps da Web e para dispositivos móveis.

3. Abra o aplicativo Front .
4. Clique na seção Provisionamento automático para abrir a página de configurações.
5. Em Desprovisionamento, clique em Editar.
6. Escolha por quanto tempo as ações de desprovisionamento devem ser adiadas até entrarem em vigor. É possível definir esse período como em até 24 horas ou após 1 dia, 7 dias ou 30 dias. Selecione pelo menos uma destas opções:
   • Quando um app estiver desativado para o usuário, exclua a conta dele após [número de dias]. A conta suspensa ficará indisponível temporariamente até ser restaurada.
   • Quando um usuário estiver suspenso no Google, exclua a conta dele após [número de dias].
   • Quando um usuário for excluído do Google, exclua a conta dele após [número de dias].

   Dica: o período antes da exclusão irreversível da conta de um usuário sempre deve ser maior que o período antes da suspensão da conta.

7. Clique em Atualizar e salve a configuração de desprovisionamento editada.

Remover o provisionamento automático

Para desativar o provisionamento automático de usuários do aplicativo Front e remover as informações de configuração, faça o seguinte:

1. Faça login no Google Admin Console.

   Use sua conta de administrador (não termina em @gmail.com).

2. No Admin Console, acesse Menu  AppsApps da Web e para dispositivos móveis.

3. Abra o aplicativo Front .
4. Clique na seção Provisionamento automático para abrir a página de configurações.
5. Em Excluir configuração, clique em Excluir.
6. Clique em Excluir para desativar o provisionamento automático e remover as informações de configuração.
   Os usuários no Front não serão desprovisionados.

Importante: se o provisionamento automático parar e for necessário reautorizar o aplicativo

Se a senha de administrador do Front tiver mudado, o provisionamento automático não funcionará mais. Nesse caso, a autorização original será revogada pelo Front, e você precisará reautorizar o provisionamento automático.

1. Entre em contato com o suporte do Front para receber o token da API.
2. Faça login no Google Admin Console.

   Use sua conta de administrador (não termina em @gmail.com).

3. No Admin Console, acesse Menu  AppsApps da Web e para dispositivos móveis.

4. Clique no aplicativo Front.
5. Clique na seção Provisionamento automático para abrir a página de configurações.
6. Em Autorização do app, clique em Reautorizar.
7. Digite seu token de acesso do Front e clique em Reautorizar.

Após a reautorização, você voltará à página de configurações de provisionamento automático no Admin Console.

Observação: o aplicativo de terceiros pode revogar a autorização por outros motivos além da mudança da senha do administrador, como a inatividade da conta, por exemplo. Consulte a documentação do aplicativo para saber em quais situações a autorização pode ser revogada.

_{Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais eles estão associados.}