配置 Google Workspace 的供应
从 Verify 向 Google Workspace 应用程序供应用户。
准备工作
- 具有管理员访问权的 Google Workspace 帐户。
- 必须启用 Google Workspace Admin SDK API。
- 以下参数用于在 Verify中配置用户供应。
- 域
- 客户标识
- 服务帐户电子邮件
- 帐户电子邮件
- 专用密钥
关于此任务
供应提供以下功能。
- 创建新用户
- 还会在 Google Workspace 应用程序中创建通过 Verify 创建的新用户。
- 删除用户
- 通过 Verify 取消激活用户或禁用用户对应用程序的访问权将删除 Google Workspace 应用程序中的用户。
- 修改用户概要文件
- 通过 Verify 对用户概要文件进行的更新将推送到第三方应用程序。
- 用户暂挂和复原
- 通过 Verify 暂挂用户将取消激活该用户，通过 Verify 复原该用户将在 Google Workspace 应用程序中激活该用户。
- 用户同步和修正
- Google Workspace 应用程序支持用户同步、修正和组同步功能。
用户同步将访存 Verify 中的所有目标应用程序用户，并将访存的用户与 Verify中的用户相匹配。 应用程序上定义的采用策略会指定匹配的属性，从而采用已协调的用户。
可以配置补救策略，以使用 Verify 与目标应用程序之间不同的属性值来补救用户帐户。 Verify 支持以下三个补救策略。- NONE - 不自动修正不合规帐户。
- ON_SV -使用目标应用程序值更新 Verify 帐户属性值。
- ON_TARGET-使用 Verify 值更新目标应用程序帐户属性值。
组同步访存 Verify 中的所有目标应用程序组。
- 细粒度权限
- Google Workspace 应用程序支持细粒度权限。 同步会访存所有 Google Workspace 应用程序组和管理员角色。 可在组中添加或移除用户，也可添加或移除的用户的管理员角色。
过程
- 对于 Verify上的现有 Google Workspace 应用程序，请执行以下步骤。
- 配置 Google Workspace 以进行用户供应。