Ви можете налаштувати автоматичну синхронізацію, щоб будь-які зміни, внесені в облікові записи у Google Workspace, автоматично синхронізувались із цим стороннім додатком.
Автоматична синхронізація облікових записів доступна лише для активних, заблокованих або видалених облікових записів. Вона не застосовується для заархівованих облікових записів.
Перш ніж почати
Перш ніж налаштувати автоматичну синхронізацію облікових записів, потрібно підключити систему єдиного входу (SSO) для хмарного додатка Amazon Web Services. Вказівки наведено в цій статті.
Як налаштувати автоматичну синхронізацію облікових записів
Розгорнути розділ | Згорнути все
Як отримати маркер доступу для додатка- Перейдіть в AWS Management Console (Консоль керування AWS) і ввійдіть в обліковий запис адміністратора Amazon Web Services.
- Натисніть Services (Сервіси)
All Services (Усі сервіси)
Раніше IAM Identity Center (Центр керування ідентифікацією і доступом) називався AWS Single Sign-on (Система єдиного входу AWS). - У розділі Recommended setup steps (Рекомендовані кроки налаштування) натисніть Step 1 (Крок 1), а потім – Choose your identity source (Виберіть джерело ідентифікаційної інформації).
- На сторінці Settings (Налаштування) у розділі Identity source (Джерело ідентифікаційної інформації) натисніть Actions (Дії)
- У розділі Choose identity source (Виберіть джерело ідентифікаційної інформації) натисніть External identity provider (Зовнішній постачальник ідентифікаційної інформації).
- Натисніть Next (Далі).
- У розділі Identity provider metadata (Метадані постачальника ідентифікаційної інформації) натисніть IdP SAML metadata (Метадані постачальника ідентифікаційної інформації SAML)
- Долучіть метадані постачальника ідентифікаційної інформації (GoogleIDPMetadata.xml), які ви завантажили під час налаштування системи єдиного входу (SSO) для цього додатка, і натисніть Next (Далі).
- На сторінці Confirm change (Підтвердити зміну) прокрутіть сторінку до розділу Review and confirm (Перевірити й підтвердити) і введіть ACCEPT (ПРИЙНЯТИ).
- Натисніть Change identity source (Змінити джерело ідентифікаційної інформації).
- На сторінці Settings (Налаштування) у розділі Automatic provisioning (Автоматична синхронізація) натисніть Enable (Увімкнути).
- Скопіюйте й збережіть кінцеву точку SCIM, яка відображається у вікні.
- Натисніть Show token (Показати маркер).
- Скопіюйте маркер доступу й натисніть Close (Закрити).
Щоб знайти кінцеву точку SCIM і новий маркер після виконання попередніх кроків, виконайте вказівки нижче.
- Перейдіть в IAM Identity Center (Центр керування ідентифікацією і доступом)
- Виберіть вкладку Identity source (Джерело ідентифікаційної інформації)
- У розділі Configuration (Конфігурація) скопіюйте кінцеву точку SCIM.
- У розділі Access tokens (Маркери доступу) натисніть Generate token (Створити маркер) і скопіюйте новий маркер.
Щоб виконати це завдання, потрібно ввійти як суперадміністратор.
-
Увійдіть в Консоль адміністратора Google з даними облікового запису суперадміністратора.
Без облікового запису з такими правами ви не зможете виконати наведені нижче дії.
-
- Натисніть Amazon Web Services.
- У розділі Автосинхронізація натисніть Налаштувати автосинхронізацію.
- У полі Маркер доступу вставте маркер, який ви скопіювали в додатку Amazon Web Services.
- Натисніть Продовжити.
-
Переконайтеся, що всі обов’язкові атрибути додатка (позначені зірочкою *) зіставлено з атрибутами каталогу Google. Якщо ні, натисніть значок
і зіставте їх із відповідним атрибутом.
-
Натисніть Продовжити.
- (Необов’язково) Щоб автосинхронізація застосовувалася лише до певних груп користувачів, виконайте наведені нижче дії.
- У розділі Шукати в групах введіть одну або кілька літер назви групи, виберіть потрібну й укажіть область дії.
- Якщо потрібно, додайте інші групи.
- (Необов’язково) Щоб вилучити групу, натисніть значок
.
Якщо в групі є користувачі з додаткового домену або не з вашої організації, їхні облікові записи не синхронізуватимуться.
- Натисніть Продовжити.
- Укажіть, скільки часу користувачі матимуть доступ до додатка після того, як його буде вимкнено для них або їхній обліковий запис Google Workspace буде заблоковано чи видалено. Ви можете заблокувати обліковий запис в Amazon Web Services. Крім того, можна вказати період часу для кожного варіанта окремо (наприклад, протягом 24 годин або через 1, 7 чи 21 день).
- За потреби виберіть параметри для кожного з наведених нижче налаштувань.
- Якщо додаток вимкнено для користувача
- Якщо обліковий запис користувача заблоковано в Google
- Коли обліковий запис користувача видалено з Google
- Натисніть Готово.
- За потреби виберіть параметри для кожного з наведених нижче налаштувань.
- Увімкніть опцію Автосинхронізація.
- Натисніть Увімкнути, щоб підтвердити дію.
Як змінити дані для автосинхронізації
Розгорнути розділ | Згорнути все й перейти вгору
Як змінити групи користувачів, для яких застосовується автосинхронізаціяЯкщо ви ввімкнули додаток для певних організаційних підрозділів, автосинхронізація застосовуватиметься лише до учасників доданих груп, які також є працівниками цих підрозділів.
Щоб виконати це завдання, потрібно ввійти як суперадміністратор.
-
Увійдіть в Консоль адміністратора Google з даними облікового запису суперадміністратора.
Без облікового запису з такими правами ви не зможете виконати наведені нижче дії.
-
- Натисніть Amazon Web Services.
- Виберіть Автосинхронізація.
- У розділі Область дії автосинхронізації натисніть Змінити.
-
У розділі Шукати в групах введіть одну або кілька літер назви групи, виберіть потрібну й укажіть область дії.
-
Якщо потрібно, додайте інші групи.
-
(Необов’язково) Щоб вилучити групу, натисніть значок
Якщо в групі є користувачі з додаткового домену або не з вашої організації, їхні облікові записи не синхронізуватимуться.
-
Натисніть Оновити.
Щоб виконати це завдання, потрібно ввійти як суперадміністратор.
-
Увійдіть в Консоль адміністратора Google з даними облікового запису суперадміністратора.
Без облікового запису з такими правами ви не зможете виконати наведені нижче дії.
-
-
Натисніть Amazon Web Services.
-
Виберіть Автосинхронізація.
-
Щоб вибрати Деініціалізація, натисніть Змінити.
- Укажіть, скільки часу користувачі матимуть доступ до додатка після того, як його буде вимкнено для них або їхній обліковий запис Google Workspace буде заблоковано чи видалено. Ви можете заблокувати обліковий запис в Amazon Web Services. Крім того, можна вказати період часу для кожного варіанта окремо (наприклад, протягом 24 годин або через 1, 7 чи 21 день).
За потреби виберіть параметри для кожного з наведених нижче налаштувань.- Якщо додаток вимкнено для користувача
- Якщо обліковий запис користувача заблоковано в Google
- Якщо обліковий запис користувача видалено з Google
- Натисніть Оновити.
Як вимкнути автосинхронізацію і видалити дані конфігурації
Розгорнути розділ | Згорнути все й перейти вгору
Ви можете вимкнути автосинхронізацію для додатка, не втрачаючи дані конфігурації, або вимкнути цю функцію і видалити всі дані конфігурації.
Щоб виконати це завдання, потрібно ввійти як суперадміністратор.
Щоб вимкнути автосинхронізацію для додатка й зберегти дані конфігурації:
-
Увійдіть в Консоль адміністратора Google з даними облікового запису суперадміністратора.
Без облікового запису з такими правами ви не зможете виконати наведені нижче дії.
-
-
Натисніть Amazon Web Services.
-
Виконайте одну з наведених нижче дій.
- Вимкніть опцію Автосинхронізація.
- Натисніть Автосинхронізація
-
Натисніть Вимкнути, щоб підтвердити дію.
Щоб виконати це завдання, потрібно ввійти як суперадміністратор.
-
Увійдіть в Консоль адміністратора Google з даними облікового запису суперадміністратора.
Без облікового запису з такими правами ви не зможете виконати наведені нижче дії.
-
-
Натисніть Amazon Web Services.
-
Виберіть Автосинхронізація.
-
У розділі Видалити конфігурацію натисніть Видалити.
-
Натисніть Видалити, щоб вимкнути автосинхронізацію і видалити всі дані конфігурації.
Наявних користувачів не буде вилучено з додатка Amazon Web Services, і вони зможуть працювати з ним.
Як переглянути відомості про використання
- After you turn on autoprovisioning, you can review usage information. For details, go to Monitor automated user provisioning.
- You can review the following usage information for the last 30 days:
| Подія в журналі адміністратора | Опис |
|---|---|
| Створення облікового запису користувача за допомогою автосинхронізації | Користувачі, створені за допомогою автосинхронізації |
| Оновлення облікового запису користувача за допомогою автосинхронізації | Користувачі, оновлені за допомогою автосинхронізації |
| Блокування облікового запису користувача за допомогою автосинхронізації | Користувачі, заблоковані за допомогою автосинхронізації |
| Розблокування облікового запису користувача за допомогою автосинхронізації | Користувачі, активовані повторно за допомогою автосинхронізації |
| Помилки | Невиконані запити |
Якщо автосинхронізація припиняє працювати
Іноді автосинхронізація припиняється через неактивність облікового запису або зміну пароля адміністратора в додатку Amazon Web Services. Щоб і надалі переносити облікові записи користувачів із Google Workspace у додаток, потрібно повторно авторизуватися для автосинхронізації.
Щоб виконати це завдання, потрібно ввійти як суперадміністратор.
-
Увійдіть в Консоль адміністратора Google з даними облікового запису суперадміністратора.
Без облікового запису з такими правами ви не зможете виконати наведені нижче дії.
-
-
Натисніть Amazon Web Services.
-
Виберіть Автосинхронізація.
-
У розділі Авторизація додатка натисніть Авторизувати повторно.
-
У полі Маркер доступу введіть маркер із додатка Amazon Web Services.
Якщо вам потрібно згенерувати інший маркер, виконайте вказівки з розділу Як отримати маркер доступу для додатка (вище на цій сторінці). -
Натисніть Авторизувати повторно.
Інформацію про інші можливі причини припинення роботи автосинхронізації можна знайти в документації додатка.
Google, Google Workspace та пов’язані з ними позначки й логотипи є торговельними марками компанії Google LLC. Усі інші назви компаній і продуктів – це торговельні марки відповідних компаній.
