Sie können die automatische Nutzerverwaltung einrichten. So werden alle Änderungen, die Sie in Google Workspace an Nutzerkonten vornehmen, automatisch mit dieser Drittanbieter-App synchronisiert.
Die automatische Nutzerverwaltung funktioniert nur für aktive, gesperrte oder gelöschte Nutzer. Archivierte Nutzer werden nicht berücksichtigt.
Hinweis: Richten Sie zuerst die Einmalanmeldung (SSO) für die Cloud-Anwendung „Keeper“ ein.
Keeper-Zugriffstoken und Endpunkt-URL abrufen- Melden Sie sich als Administrator in der Keeper Admin-Konsole an.
- Öffnen Sie Konfigurationen und aktivieren Sie Knotenstruktur anzeigen.
- Klicken Sie auf Admin und wählen Sie einen vorhandenen Knoten aus oder erstellen Sie einen neuen.
- Klicken Sie auf den Tab Bereitstellung.
- Klicken Sie auf Add Method (Methode hinzufügen) und wählen Sie dann SCIM aus.
- Klicken Sie auf Weiter.
- Klicken Sie auf Bereitstellungstoken erstellen.
- Kopieren Sie sowohl die URL als auch das Token.
- Klicken Sie auf Save (Speichern).
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
Apps
Web- und mobile Apps.
- Öffnen Sie Keeper.
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf Automatische Nutzerverwaltung konfigurieren.
- Geben Sie das Zugriffstoken ein, das Sie aus Keeper kopiert haben.
- Klicken Sie auf Weiter.
- Ersetzen Sie die Endpunkt-URL durch die aus Keeper kopierte URL, die Ihre eindeutige ID enthält.
- Klicken Sie auf Weiter.
- Prüfen Sie, ob alle obligatorischen Keeper-Attribute (mit * markiert) Google Cloud Directory-Attributen zugeordnet sind. Falls nicht, klicken Sie auf den Drop-down-Pfeil
und holen Sie es nach.
- Klicken Sie auf Weiter.
- Optional: Beschränken Sie die Nutzerverwaltung auf bestimmte Gruppen:
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein.
Daraufhin wird eine Liste der verfügbaren Gruppen angezeigt. Wählen Sie eine Gruppe aus, um sie hinzuzufügen, und öffnen Sie ein neues Suchfeld. - Fügen Sie gegebenenfalls weitere Gruppen hinzu und wählen Sie einen Umfang aus.
- Optional: Entfernen Sie eine Gruppe, indem Sie daneben auf
klicken.
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein.
- Wenn Sie fertig sind, klicken Sie auf Weiter.
- Legen Sie fest, wie lange Aktionen für das Deaktivieren der Nutzerbereitstellung verzögert werden sollen, bevor sie wirksam werden. Sie können folgende Zeitspannen bis zum Aufheben der Bereitstellung festlegen: „innerhalb von 24 Stunden“, „nach einem Tag“, „nach sieben Tagen“ oder „nach 30 Tagen“. Wählen Sie mindestens eine der folgenden Optionen aus:
- Wenn eine App für den Nutzer deaktiviert wird, Konto löschen (Zeitspanne).
- Wenn ein Nutzer bei Google gesperrt wird, Konto löschen (Zeitspanne).
- Wenn der Nutzer von Google gelöscht wurde, Konto nach [Anzahl] Tagen löschen.
Tipp: Der Zeitraum bis zum endgültigen Löschen eines Nutzerkontos muss länger sein als der Zeitraum bis zur Sperrung.
- Klicken Sie auf Fertigstellen.
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf den Schieberegler für die Aktivierung.
Hinweis: Der Schieberegler für die Aktivierung ist deaktiviert, wenn Keeper für keine Nutzer aktiviert ist. Klicken Sie auf Nutzerzugriff und aktivieren Sie die Anwendung, um den Schieberegler zu aktivieren. Weitere Informationen
- Klicken Sie im Dialogfeld zur Bestätigung auf Aktivieren.
Wenn die Nutzerverwaltung aktiviert ist, werden Nutzungsdaten über Google erfasst. Sie finden diese Daten im Abschnitt Automatische Nutzerverwaltung. Neben den Ereignisnamen wird erst dann eine Zahl angezeigt, wenn die Nutzerverwaltung aktiviert ist.
Zu folgenden Ereignisnamen sind Nutzungsdaten für die vergangenen 30 Tage verfügbar:
- Nutzer erstellt
- Nutzer gesperrt
- Nutzer gelöscht
- Fehler
Weitere Informationen finden Sie im Hilfeartikel Nutzerverwaltung überprüfen.
So beschränken Sie die Nutzerverwaltung bei Bedarf auf bestimmte Gruppen:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Öffnen Sie Keeper.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Umfang der Nutzerverwaltung auf Bearbeiten.
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein. Daraufhin wird eine Liste der verfügbaren Gruppen angezeigt.
- Wählen Sie eine Gruppe aus, um sie hinzuzufügen, und öffnen Sie ein neues Suchfeld.
- Fügen Sie gegebenenfalls weitere Gruppen hinzu und wählen Sie einen Umfang aus.
- Optional: Entfernen Sie eine Gruppe, indem Sie daneben auf
Wenn eine Gruppe Nutzer aus einer sekundären Domain oder von außerhalb der Organisation hat, werden diese Nutzer nicht verwaltet.
- Wenn Sie fertig sind, klicken Sie auf Aktualisieren.
Wenn Sie das nächste Mal den Umfang der Nutzerverwaltung bearbeiten, werden die von Ihnen hinzugefügten Gruppen im Fenster Umfang der Nutzerverwaltung angezeigt. Sollten Sie Keeper nur für bestimmte Organisationseinheiten aktiviert haben, wird der Umfang der Nutzerverwaltung auf diejenigen Nutzer in den ergänzten Gruppen beschränkt, die auch Mitglieder der entsprechenden Organisationen sind.
So deaktivieren Sie die automatische Nutzerbereitstellung für Keeper, ohne dass sämtliche Konfigurationsinformationen verloren gehen:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Öffnen Sie Keeper.
- Führen Sie einen der folgenden Schritte aus:
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf den Schieberegler für die Aktivierung.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite „Einstellungen“ zu öffnen, und dann auf Status
- Klicken Sie im Dialogfeld zur Bestätigung auf Deaktivieren.
So legen Sie fest, wie lange die Aktionen für das Aufheben der Bereitstellung verzögert werden sollen, bevor sie wirksam werden:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Öffnen Sie Keeper.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Aufheben der Bereitstellung auf Bearbeiten.
- Legen Sie fest, wie lange Aktionen für das Deaktivieren der Nutzerbereitstellung verzögert werden sollen, bevor sie wirksam werden. Sie können folgende Zeitspannen bis zum Aufheben der Bereitstellung festlegen: „innerhalb von 24 Stunden“, „nach einem Tag“, „nach sieben Tagen“ oder „nach 30 Tagen“. Wählen Sie mindestens eine der folgenden Optionen aus:
- Wenn eine App für den Nutzer deaktiviert wird, Konto löschen (Zeitspanne).
- Wenn ein Nutzer bei Google gesperrt wird, Konto löschen (Zeitspanne).
- Wenn der Nutzer von Google gelöscht wurde, Konto nach [Anzahl] Tagen löschen.
Tipp: Der Zeitraum bis zum endgültigen Löschen eines Nutzerkontos muss länger sein als der Zeitraum bis zur Sperrung.
- Klicken Sie auf Aktualisieren, um die Konfiguration für das Aufheben der Bereitstellung zu speichern.
So deaktivieren Sie die automatische Nutzerbereitstellung für Keeper und entfernen sämtliche Konfigurationsinformationen:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Öffnen Sie Keeper.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Konfiguration löschen auf Löschen.
- Klicken Sie auf Löschen, um die automatische Nutzerverwaltung zu deaktivieren und alle Konfigurationsinformationen zu entfernen.
Die Nutzerverwaltung für bestehende Nutzer in Keeper wird nicht aufgehoben.
Wenn das Administratorpasswort für Keeper geändert wurde, funktioniert die automatische Nutzerbereitstellung nicht mehr. In diesem Fall wird die ursprüngliche Autorisierung von Keeper widerrufen und Sie müssen die automatische Nutzerbereitstellung noch einmal autorisieren.
- Folgen Sie den Schritten unter Keeper-Zugriffstoken und Endpunkt-URL abrufen, um ein neues Zugriffstoken von Keeper abzurufen.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie auf Keeper-Anwendung.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter App-Autorisierung auf Noch einmal autorisieren.
- Geben Sie Ihr Keeper-Zugriffstoken ein und klicken Sie auf Noch einmal autorisieren.
Nach der nochmaligen Autorisierung werden Sie zur Seite mit den Einstellungen für die automatische Nutzerverwaltung in der Admin-Konsole zurückgeleitet.
Hinweis: Drittanbieter-Apps können die Autorisierung aus anderen Gründen als der Änderung des Administratorpassworts widerrufen. Das kann beispielsweise bei Kontoinaktivität passieren. In der Dokumentation der Drittanbieteranwendung finden Sie typische Szenarien, in denen die Autorisierung widerrufen werden kann.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.