Connecteur annuaire Google Workspace
Connecter Google Workspace, choisir les groupes, attribuer les rôles et contrôler chaque synchronisation.
Le connecteur Google Workspace lit les utilisateurs et les groupes de votre annuaire afin de créer et maintenir les comptes de l'organisation dans Superfasttt. L'accès à l'annuaire est en lecture seule.
Connecter Google Workspace
Depuis Paramètres → Authentification, ouvrez Connecteur annuaire Google Workspace, puis cliquez sur Connecter Google Workspace. L'assistant comporte trois étapes.
1. Autoriser la lecture de l'annuaire
L'écran fournit le compte de service, l'ID client numérique, les étendues OAuth et un lien vers la console d'administration Google. Copiez ces valeurs dans la configuration de délégation au niveau du domaine de Google Workspace. Utilisez les valeurs affichées par votre instance, sans les modifier.
2. Choisir le compte administrateur
Saisissez l'adresse d'un administrateur Google Workspace disposant des droits de lecture sur l'annuaire. Ce compte sert à autoriser la lecture déléguée ; son mot de passe n'est pas demandé dans Superfasttt.
3. Vérifier la connexion
Cliquez sur Vérifier la connexion. Si Google vient seulement d'enregistrer la délégation, attendez quelques minutes puis réessayez. Une fois le contrôle réussi, le statut passe à Connecté.
Choisir le périmètre synchronisé
Dans Groupes Google Workspace :
- cliquez sur Actualiser depuis Google Workspace ;
- recherchez les groupes utiles ;
- activez Synchronisé uniquement pour ceux dont les membres doivent être gérés.
Seuls les membres directs sont synchronisés. Les membres d'un sous-groupe imbriqué ne sont pas inclus automatiquement.
Définir les rôles
Dans Mapping des rôles, choisissez un groupe et le rôle à attribuer à ses membres, puis cliquez sur Ajouter. Lorsqu'une personne appartient à plusieurs groupes mappés, le rôle le plus élevé gagne.
L'attribution du rôle Administrateur demande une confirmation explicite. Tous les membres du groupe concerné obtiendront alors les droits d'administration de l'organisation lors de la prochaine synchronisation.
Régler le provisioning
| Option | Effet |
|---|---|
| Création automatique | Crée les comptes des membres appartenant au périmètre sélectionné. |
| Désactivation automatique | Désactive, sans les supprimer, les comptes sortis du périmètre. La réactivation est possible s'ils y reviennent. |
| Fréquence | Exécution manuelle, toutes les heures ou quotidienne. |
Prévisualiser avant d'appliquer
Cliquez sur Aperçu pour obtenir les nombres de comptes à créer, mettre à jour et désactiver. Aucun changement n'est appliqué à cette étape.
Si l'aperçu annonce beaucoup de désactivations, l'interface affiche un garde-fou et exige une confirmation. Relisez d'abord la sélection des groupes. Un aperçu ne doit être confirmé que si le périmètre et les nombres correspondent à ce que vous attendez.
Cliquez ensuite sur Synchroniser. L'historique indique la date, le déclencheur, le statut et les compteurs Créés / MàJ / Désactivés.
Déconnecter l'annuaire
Déconnecter arrête les prochaines synchronisations. Les utilisateurs déjà créés ne sont ni supprimés ni désactivés par cette action.