Szenario
Sie haben Exclaimer konfiguriert und verwenden OKTA, um Benutzerdetails mit Google Workspace zu synchronisieren. Einige Benutzerdetails, wie z. B. die Jobbezeichnung, fehlen in Ihren Signaturen.
Grund
Exclaimer für Google Workspace verwendet die API von Google, um Daten für jedes Konto abzufragen und erfordert, dass die Felddaten den Wert primary: true haben.
Standardmäßig setzt OKTA diesen Wert nicht für die 'Organisationen'-Attribute.
Lösung
Um die Organisationsdaten als primär festzulegen:
- Öffnen Sie die Google Workspace Admin-Konsole - Directory-API-Website (https://developers.google.com/admin-sdk/directory/v1/reference/users/get).
- Geben Sie im rechten Bereich unter userKey die E-Mail-Adresse des Benutzers ein, den Sie abfragen möchten.
- Wählen Sie aus der Dropdown-Liste projection die Option full aus.
Beispiel:
- Nachdem die Details ausgefüllt sind, klicken Sie auf AUSFÜHREN.
- Melden Sie sich bei einem abgegrenzten Google Workspace-Konto an, um die Abfrage zu authentifizieren:
- Kopieren Sie den erforderlichen Parameter einschließlich aller Unterparameter.
Beispiel:
"organizations": [ { "title": "Titel", "customType": "", "department": "IT" } - Wechseln Sie zu https://developers.google.com/admin-sdk/directory/v1/reference/users/update
- Setzen Sie den userKey als die E-Mail-Adresse des Benutzers.
- Im Anforderungskörper geben Sie die Parameter ein, die Sie festlegen möchten.
Beispiel:
{ "organizations": [ { "title": "Titel", "primary": true, "customType": "", "department": "IT" } ] }
WARNUNG! Sie müssen alle Unterparameter für die Organisation angeben; andernfalls werden sie mit leeren Werten überschrieben. - Klicken Sie auf AUSFÜHREN.
- Melden Sie sich bei einem abgegrenzten Google Workspace-Konto an, um die Abfrage zu authentifizieren.
- Erlauben Sie die Berechtigung für den Google APIs Explorer, wenn Sie dazu aufgefordert werden:
- Wiederholen Sie diesen Vorgang für alle betroffenen Benutzer.
- Nach Abschluss des Vorgangs synchronisieren Sie Ihre Benutzerdaten in Exclaimer.
HINWEIS: Es ist möglich, das Primärattribut für neu erstellte Benutzer in OKTA hinzuzufügen. Weitere Informationen finden Sie in einem Drittanbieterleitfaden für eine Lösung: https://support.bettercloud.com/s/article/Okta-to-G-Suite-Provisioning-bc88101