對象
- HENNGE Access Control 的管理員
- 使用 Google Workspace 和使用者佈建進行同步的客戶
目的
- 啟用從 HENNGE Access Control 到 Google Workspace 的使用者佈建功能。
注意事項
- 本文內容基於 2025 年 3 月時的產品規格製作,日後可能會在未經通知的情況下進行變更。
- 此操作實施後,使用者資訊的編輯(建立、變更、刪除)將在 HENNGE Access Control 中進行。
- 此操作後,在 HENNGE Access Control 上進行的使用者變更(建立、變更、刪除)將同步到 Google Workspace。
- 在 Google Workspace 上進行的變更不會同步到 HENNGE Access Control。
- 若需將此功能在 Google Workspace 上建立的使用者加入 Google 群組,需另行在 Google Workspace 中進行。
- 此操作需要 HENNGE Access Control 的全域管理員權限及 Google Workspace 的特權管理員帳戶資訊。
- 管理介面的存取方法請參考以下文章。
HENNGE Access Control 管理介面的訪問方法
步驟
Google Workspace API 設定
1. 使用 Google Workspace 特權管理員帳戶,進入 [Google Admin 管理控制台]。
2. [安全性] - [存取權和資料控管] - [API 的控制] - [全網域委派]。
3. 在 [管理全網域委派設定] 畫面中點擊 [新增]。
4. 輸入 HENNGE 提供的 HENNGE One Setting sheet 中的 [API 用戶端①] 的內容,然後點擊 [授權]。
設定字串範例(值因客戶而異)
・在 [用戶端 ID] 中輸入「用戶端名稱」。
000000000000-0aa0aaaaaaaaaaa00a0aaaaaaaaaa0aa.apps.googleusercontent.com
・在 [OAuth 範圍(逗號分隔)] 中輸入「一個或多個 API 的範圍」。
https://www.googleapis.com/auth/admin.directory.user
5. 在 [管理全網域委派設定] 畫面中再次點擊 [新增]。
6. 輸入 HENNGE 提供的資料 HENNGE One Setting sheet 中的[API 用戶端②] 的內容,然後點擊 [授權]。
設定字串範例(值因客戶而異)
・在 [用戶端 ID] 中輸入「用戶端名稱」。
000000000000.apps.googleusercontent.com
・在 [OAuth 範圍(逗號分隔)] 中輸入「一個或多個 API 的範圍」。
https://mail.google.com/
7. 確認畫面上顯示已加入的 API 客戶端資訊。
HENNGE Access Control 佈建的設定
1. 訪問 HENNGE Access Control 管理介面。
2. 選擇左側選單 [系統] - [帳戶佈建設定]。
3. 點擊 [HENNGE Access Control 的同步] 選單中的 [Google Workspace] - [確認詳細資訊]。
4. 輸入以下設定值並點擊 [儲存變更]。
[帳戶佈建] : "啟用" ※請啟用切換。
[密碼佈建] : "停用" ※請停用切換。
[Google Workspace管理員帳戶] : 擁有 Google Workspace 特權管理員權限的帳戶的電子郵件地址
※ 啟用 [密碼佈建] 會將 HENNGE Access Control 上的密碼同步到 Google Workspace,本設定有注意事項,請事先與 HENNGE One 導入負責人商討。
※ 設定為 [Google Workspace 管理員帳戶] 的帳戶請指定未來不會刪除的帳戶。