Sie können die automatische Nutzerverwaltung einrichten. So werden alle Änderungen, die Sie in Google Workspace an Nutzerkonten vornehmen, automatisch mit dieser Drittanbieter-App synchronisiert.
Die automatische Nutzerverwaltung funktioniert nur für aktive, gesperrte oder gelöschte Nutzer. Archivierte Nutzer werden nicht berücksichtigt.
Hinweis: Einmalanmeldung (SSO) für die Emburse-Cloud-Anwendung einrichten
Zugriffstoken für Emburse abrufen- Melden Sie sich in Emburse als Administrator an.
- Öffnen Sie Company Settings (Unternehmenseinstellungen)
Security (Sicherheit).
- Klicken Sie auf App Authorizations (App-Autorisierungen).
- Klicken Sie auf Create App (App erstellen) und geben Sie die erforderlichen Informationen ein.
- Klicken Sie auf Create App (App erstellen).
- Klicken Sie in API Authentication (API-Authentifizierung) auf Generate Access Token (Zugriffstoken generieren).
- Wählen Sie unter Access Token Configuration (Konfiguration des Zugriffstokens) die Option scim aus.
- Klicken Sie auf Generate Access Token (Zugriffstoken generieren).
- Kopieren Sie das Zugriffstoken und speichern Sie es für die Autorisierung im nächsten Schritt.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
Apps
- Öffnen Sie die Emburse-Anwendung.
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf Automatische Nutzerverwaltung konfigurieren.
- Geben Sie das Zugriffstoken ein, das Sie aus Emburse kopiert haben.
- Klicken Sie auf Weiter.
- Prüfen Sie, ob alle obligatorischen Emburse-Attribute, die mit einem * markiert sind, Google Cloud Directory-Attributen zugeordnet sind. Falls nicht, klicken Sie auf den Abwärtspfeil
und holen Sie es nach.
- Klicken Sie auf Weiter.
- Optional: Beschränken Sie die Verwaltung auf bestimmte Gruppen:
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein.
Daraufhin wird eine Liste der verfügbaren Gruppen angezeigt. Wählen Sie eine Gruppe aus, um sie hinzuzufügen, und öffnen Sie ein neues Suchfeld. - Fügen Sie gegebenenfalls weitere Gruppen hinzu und wählen Sie einen Umfang aus.
- Entfernen Sie eine Gruppe, indem Sie daneben auf
klicken.
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein.
- Wenn Sie fertig sind, klicken Sie auf Weiter.
- Legen Sie fest, nach welchem Zeitraum Aktionen für das Aufheben der Bereitstellung wirksam werden sollen. Sie können folgende Zeitspannen bis zum Aufheben der Bereitstellung festlegen: „innerhalb von 24 Stunden“, „nach einem Tag“, „nach sieben Tagen“ oder „nach 30 Tagen“. Wählen Sie mindestens eine der folgenden Optionen aus:
- Wenn eine App für den Nutzer deaktiviert wird, Konto löschen (Zeitspanne).
- Wenn ein Nutzer bei Google gesperrt wird, Konto löschen (Zeitspanne).
- Wenn der Nutzer von Google gelöscht wurde, Konto nach [Anzahl] Tagen löschen.
Tipp: Der Zeitraum bis zum endgültigen Löschen eines Nutzerkontos muss länger sein als der Zeitraum bis zur Sperrung.
- Klicken Sie auf Fertigstellen.
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf den Schieberegler für die Aktivierung.
Hinweis: Der Schieberegler für die Aktivierung ist deaktiviert, wenn Emburse für keine Nutzer aktiviert ist. Klicken Sie auf Nutzerzugriff und aktivieren Sie die Anwendung, um den Schieberegler zu aktivieren. Weitere Informationen
- Klicken Sie im Dialogfeld zur Bestätigung auf Aktivieren.
Wenn die Nutzerverwaltung aktiviert ist, werden Nutzungsdaten von Google erfasst. Sie können die Nutzungsdaten im Abschnitt Automatische Nutzerverwaltung einsehen. Neben den Ereignisnamen wird erst dann eine Zahl angezeigt, wenn die Nutzerverwaltung aktiviert ist.
Zu folgenden Ereignisnamen sind Nutzungsdaten für die vergangenen 30 Tage verfügbar:
- Nutzer erstellt
- Nutzer gesperrt
- Nutzer gelöscht
- Fehler
Weitere Informationen finden Sie im Hilfeartikel Nutzerverwaltung überprüfen.
So beschränken Sie die Nutzerverwaltung bei Bedarf auf bestimmte Gruppen:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Öffnen Sie die Emburse-Anwendung.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Umfang der Nutzerverwaltung auf Bearbeiten.
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein. Daraufhin wird eine Liste der verfügbaren Gruppen angezeigt.
- Wählen Sie eine Gruppe aus, um sie hinzuzufügen, und öffnen Sie ein neues Suchfeld.
- Fügen Sie gegebenenfalls weitere Gruppen hinzu und wählen Sie einen Umfang aus.
- Entfernen Sie eine Gruppe, indem Sie daneben auf
Wenn eine Gruppe Nutzer aus einer sekundären Domain oder von außerhalb der Organisation hat, werden diese Nutzer nicht verwaltet.
- Wenn Sie fertig sind, klicken Sie auf Aktualisieren.
Wenn Sie das nächste Mal den Umfang der Nutzerverwaltung bearbeiten, werden die von Ihnen hinzugefügten Gruppen im Fenster Umfang der Nutzerverwaltung angezeigt. Sollten Sie Emburse nur für bestimmte Organisationseinheiten aktiviert haben, wird der Umfang der Nutzerverwaltung auf diejenigen Nutzer in den hinzugefügten Gruppen beschränkt, die auch Mitglieder der entsprechenden Organisationen sind.
So deaktivieren Sie die automatische Nutzerverwaltung für Emburse, ohne dass sämtliche Konfigurationsinformationen verloren gehen:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Öffnen Sie die Emburse-Anwendung.
- Führen Sie einen der folgenden Schritte aus:
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf den Schieberegler für die Aktivierung.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite „Einstellungen“ zu öffnen, und dann auf Status
- Klicken Sie im Dialogfeld zur Bestätigung auf Deaktivieren.
So legen Sie fest, wie lange die Aktionen für das Aufheben der Bereitstellung verzögert werden sollen, bevor sie wirksam werden:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Öffnen Sie die Emburse-Anwendung.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Aufheben der Bereitstellung auf Bearbeiten.
- Legen Sie fest, nach welchem Zeitraum Aktionen für das Aufheben der Bereitstellung wirksam werden sollen. Sie können folgende Zeitspannen bis zum Aufheben der Bereitstellung festlegen: „innerhalb von 24 Stunden“, „nach einem Tag“, „nach sieben Tagen“ oder „nach 30 Tagen“. Wählen Sie mindestens eine der folgenden Optionen aus:
- Wenn eine App für den Nutzer deaktiviert wird, Konto löschen (Zeitspanne).
- Wenn der Nutzer bei Google gesperrt ist, Konto nach [Anzahl] Tagen löschen.
- Wenn der Nutzer von Google gelöscht wurde, Konto nach [Anzahl an Tagen] löschen-
Tipp: Der Zeitraum bis zum endgültigen Löschen eines Nutzerkontos muss länger sein als der Zeitraum bis zur Sperrung.
- Klicken Sie auf Aktualisieren, um die Konfiguration für das Aufheben der Verwaltung zu speichern.
So deaktivieren Sie die automatische Nutzerverwaltung für Emburse und entfernen sämtliche Konfigurationsinformationen:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Öffnen Sie die Emburse-Anwendung.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Konfiguration löschen auf Löschen.
- Klicken Sie auf Löschen, um die automatische Nutzerverwaltung zu deaktivieren und alle Konfigurationsinformationen zu entfernen.
Die Verwaltung für bestehende Nutzer in Emburse wird nicht aufgehoben.
Wenn das Administratorpasswort für Emburse geändert wurde, funktioniert die automatische Nutzerverwaltung nicht mehr. In diesem Fall wird die ursprüngliche Autorisierung von Emburse widerrufen und Sie müssen die automatische Nutzerverwaltung noch einmal autorisieren.
- Folgen Sie den Schritten unter Zugriffstoken für Emburse abrufen, um ein neues Zugriffstoken von Emburse abzurufen.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie auf Emburse.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter App-Autorisierung auf Noch einmal autorisieren.
- Geben Sie Ihr Emburse-Zugriffstoken ein und klicken Sie auf Noch einmal autorisieren.
Nach der nochmaligen Autorisierung werden Sie zur Seite mit den Einstellungen für die automatische Nutzerverwaltung in der Admin-Konsole zurückgeleitet.
Hinweis: Drittanbieter-Apps können die Autorisierung aus anderen Gründen als der Änderung des Administratorpassworts widerrufen. Das kann beispielsweise bei Kontoinaktivität passieren. In der Dokumentation der Drittanbieteranwendung finden Sie typische Szenarien, in denen die Autorisierung widerrufen werden kann.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.