Sie können die automatische Nutzerverwaltung einrichten. So werden alle Änderungen, die Sie in Google Workspace an Nutzerkonten vornehmen, automatisch mit dieser Drittanbieter-App synchronisiert.
Die automatische Nutzerverwaltung funktioniert nur für aktive, gesperrte oder gelöschte Nutzer. Archivierte Nutzer werden nicht berücksichtigt.
Hinweis: Sie müssen zuerst die Einmalanmeldung (SSO) für diese Anwendung einrichten.
API-Token für Spoke abrufen- Melden Sie sich mit Ihrem Administratorkonto in Spoke an.
- Gehen Sie zu Settings (Einstellungen).
- Klicken Sie auf den Tab SSO.
- Aktivieren Sie die Einstellung Provision users with SCIM (Nutzer mit SCIM verwalten).
- Klicken Sie auf Generate Token (Token generieren).
- Kopieren und speichern Sie das API-Token.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
Apps
Web- und mobile Apps.
- Klicken Sie auf Spoke.
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf Automatische Nutzerverwaltung konfigurieren.
- Geben Sie das API-Token ein, das Sie aus Spoke kopiert haben.
- Klicken Sie auf Weiter.
- Prüfen Sie, ob alle obligatorischen Spoke-Attribute (mit * markiert) Google Cloud Directory-Attributen zugeordnet sind. Falls nicht, klicken Sie auf den Abwärtspfeil
und holen Sie es nach.
- Klicken Sie auf Weiter.
- Optional: Beschränken Sie die Nutzerverwaltung auf bestimmte Gruppen:
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein.
Daraufhin wird eine Liste der verfügbaren Gruppen angezeigt. Wählen Sie eine Gruppe aus, um sie hinzuzufügen, und öffnen Sie ein neues Suchfeld. - Fügen Sie gegebenenfalls weitere Gruppen hinzu und wählen Sie einen Umfang aus.
- Entfernen Sie eine Gruppe, indem Sie daneben auf
klicken.
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein.
- Wenn Sie fertig sind, klicken Sie auf Weiter.
- Legen Sie fest, nach welchem Zeitraum Aktionen für das Aufheben der Nutzerverwaltung wirksam werden sollen. Sie können folgende Zeitspannen bis zum Aufheben der Verwaltung festlegen: „innerhalb von 24 Stunden“, „nach einem Tag“, „nach sieben Tagen“ oder „nach 21 Tagen“. Wählen Sie mindestens eine der folgenden Optionen aus:
- Wenn eine App für den Nutzer deaktiviert wird, Konto löschen (Zeitspanne).
- Wenn ein Nutzer bei Google gesperrt wird, Konto löschen (Zeitspanne).
- Wenn der Nutzer von Google gelöscht wurde, Konto nach [Anzahl an Tagen] endgültig löschen.
Tipp: Der Zeitraum bis zum endgültigen Löschen eines Nutzerkontos muss länger sein als der Zeitraum bis zur Sperrung.
- Klicken Sie auf Fertigstellen.
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf den Schieberegler für die Aktivierung.
Hinweis: Der Schieberegler für die Aktivierung ist deaktiviert, wenn Spoke für keine Nutzer aktiviert ist. Klicken Sie auf Nutzerzugriff und aktivieren Sie die App, um den Schieberegler zu aktivieren.
- Klicken Sie im Dialogfeld zur Bestätigung auf Aktivieren.
Wenn die Nutzerverwaltung aktiviert ist, werden Nutzungsdaten über Google erfasst. Sie können die Nutzungsdaten im Abschnitt Automatische Nutzerverwaltung einsehen. Neben den Ereignisnamen wird erst dann eine Zahl angezeigt, wenn die Nutzerverwaltung aktiviert ist.
Zu folgenden Ereignisnamen sind Nutzungsdaten für die vergangenen 30 Tage verfügbar:
- Nutzer erstellt
- Nutzer gesperrt
- Nutzer gelöscht
- Fehler
Weitere Informationen finden Sie im Hilfeartikel Nutzerverwaltung überprüfen.
So beschränken Sie die Nutzerverwaltung bei Bedarf auf bestimmte Gruppen:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie auf Spoke.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Umfang der Nutzerverwaltung auf Bearbeiten.
- Geben Sie einen Gruppennamen oder einen Teil davon in das Feld Gruppen suchen ein. Daraufhin wird eine Liste der verfügbaren Gruppen angezeigt.
- Wählen Sie eine Gruppe aus, um sie hinzuzufügen, und öffnen Sie ein neues Suchfeld.
- Fügen Sie gegebenenfalls weitere Gruppen hinzu und wählen Sie einen Umfang aus.
- Entfernen Sie eine Gruppe, indem Sie daneben auf
Wenn eine Gruppe Nutzer aus einer sekundären Domain oder von außerhalb der Organisation hat, werden diese Nutzer nicht verwaltet.
- Wenn Sie fertig sind, klicken Sie auf Aktualisieren.
Wenn Sie das nächste Mal den Umfang der Nutzerverwaltung bearbeiten, werden die von Ihnen hinzugefügten Gruppen im Fenster Umfang der Nutzerverwaltung angezeigt. Haben Sie Spoke nur für bestimmte Organisationseinheiten aktiviert, wird der Umfang der Nutzerverwaltung auf diejenigen Nutzer in den hinzugefügten Gruppen beschränkt, die auch Mitglieder der entsprechenden Organisationen sind.
So deaktivieren Sie die automatische Nutzerverwaltung für Spoke, ohne alle Konfigurationsinformationen zu verlieren:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie auf Spoke.
- Führen Sie einen der folgenden Schritte aus:
- Klicken Sie im Abschnitt Automatische Nutzerverwaltung auf den Schieberegler für die Aktivierung.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite „Einstellungen“ zu öffnen, und dann auf Status
- Klicken Sie im Dialogfeld zur Bestätigung auf Deaktivieren.
So legen Sie fest, wie lange die Aktionen für das Aufheben der Nutzerverwaltung verzögert werden sollen, bevor sie wirksam werden:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie auf Spoke.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Aufheben der Bereitstellung auf Bearbeiten.
- Legen Sie fest, nach welchem Zeitraum Aktionen für das Aufheben der Nutzerverwaltung wirksam werden sollen. Sie können folgende Zeitspannen bis zum Aufheben der Verwaltung festlegen: „innerhalb von 24 Stunden“, „nach einem Tag“, „nach sieben Tagen“ oder „nach 21 Tagen“. Wählen Sie mindestens eine der folgenden Optionen aus:
- Wenn eine App für den Nutzer deaktiviert wird, Konto löschen (Zeitspanne).
- Wenn ein Nutzer bei Google gesperrt wird, Konto löschen (Zeitspanne).
- Wenn der Nutzer von Google gelöscht wurde, Konto nach [Anzahl an Tagen] endgültig löschen.
Tipp: Der Zeitraum bis zum endgültigen Löschen eines Nutzerkontos muss länger sein als der Zeitraum bis zur Sperrung.
- Klicken Sie auf Aktualisieren, um die Konfiguration für das Aufheben der Verwaltung zu speichern.
So deaktivieren Sie die automatische Nutzerverwaltung für Spoke und entfernen sämtliche Konfigurationsinformationen:
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie auf Spoke.
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter Konfiguration löschen auf Löschen.
- Klicken Sie auf Löschen, um die automatische Nutzerverwaltung zu deaktivieren und alle Konfigurationsinformationen zu entfernen.
Bestehende Nutzer in Spoke werden nicht gelöscht.
Wenn das Administratorpasswort für Spoke geändert wurde, funktioniert die automatische Nutzerverwaltung nicht mehr. In diesem Fall wird die ursprüngliche Autorisierung von Spoke widerrufen und Sie müssen die automatische Nutzerverwaltung noch einmal autorisieren.
- Führen Sie die oben unter API-Token für Spoke abrufen beschriebenen Schritte aus, um ein neues Zugriffstoken von Spoke abzurufen.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
- Klicken Sie auf Spoke .
- Klicken Sie auf den Abschnitt Automatische Nutzerverwaltung, um die Seite mit den Einstellungen zu öffnen.
- Klicken Sie unter App-Autorisierung auf Noch einmal autorisieren.
- Geben Sie Ihr Spoke-Zugriffstoken ein und klicken Sie auf Noch einmal autorisieren.
Nach der wiederholten Autorisierung werden Sie zur Seite mit den Einstellungen für die automatische Nutzerverwaltung in der Admin-Konsole zurückgeleitet.
Hinweis: Drittanbieter-Apps können die Autorisierung aus anderen Gründen als der Änderung des Administratorpassworts widerrufen. Dies kann beispielsweise bei Kontoinaktivität passieren. In der Dokumentation der Drittanbieteranwendung finden Sie typische Szenarien, in denen die Autorisierung widerrufen werden kann.
Google, Google Workspace sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der Unternehmen, mit denen sie verbunden sind.