Как подключить Google Workspace

Подключите каталог Google Workspace, и группы Google будут определять, у кого есть доступ к рабочим пространствам Klang. Новые коллеги получают доступ, когда их добавляют в группу, и теряют его, когда их из группы убирают. Приглашать никого вручную не нужно.

Вместо этого Klang может синхронизировать участников из Microsoft Entra, Okta или другого сервиса SCIM. В каждом рабочем пространстве одновременно используется один поставщик.

Перед началом

Вам понадобятся:

• В Klang: права администратора в рабочем пространстве на тарифе Pro или Enterprise
• В Google: аккаунт суперадминистратора Google Workspace. Klang читает каталог с разрешения этого человека, поэтому аккаунт должен видеть всех пользователей и все группы.

Личный аккаунт Gmail не подойдет: каталог есть только у домена Google Workspace.

Как подключить

1. В Klang откройте Настройки → Рабочее пространство → Участники → Синхронизация участников
2. В карточке Google Workspace нажмите Подключить
3. Войдите в аккаунт администратора Google Workspace и разрешите доступ, который запрашивает Klang

Klang запрашивает три разрешения только на чтение: чтение пользователей, чтение групп и чтение участников групп. Klang никогда ничего не записывает в ваш каталог.

Вы сразу вернетесь в Klang, а через несколько секунд появится список ваших групп.

Как выбрать, кто получит доступ

В той же карточке есть два варианта:

Все активные пользователи. Все, у кого есть активный аккаунт Google Workspace, становятся участниками этого рабочего пространства. Заблокированные и архивные аккаунты не учитываются. Администраторов вы по-прежнему назначаете в Klang: вариант для всей компании дает только права участника.

Выбрать отдельные группы. Выберите, какие группы Google дают в этом рабочем пространстве права Администратор, а какие права Участник. Вложенные группы тоже учитываются: если в группу входят другие группы, доступ получат все их участники.

Нажмите Показать, кто входит, чтобы проверить, кого охватывает выбор, прежде чем применять его. Затем проверьте, сколько лицензий для этого нужно, и нажмите Сохранить.

Группы могут пересекаться: каждый человек учитывается в рабочем пространстве один раз. Пока вы не сохраните выбор, новое подключение никому не дает доступа.

Что происходит дальше

Google не умеет сообщать об изменениях, поэтому Klang перечитывает ваш каталог каждые 15 минут. Можно также нажать Другие действия (⋮) → Синхронизировать в карточке подключения.

• Человек, которого добавили в группу в Google, получает доступ к соответствующему рабочему пространству при следующей синхронизации
• Человек, которого убрали из всех подключенных групп, деактивируется в Klang. Его материалы сохраняются, а если он снова окажется в группе, доступ вернется
• Человек, чей аккаунт заблокирован или архивирован в Google, теряет доступ так же
• Группы администраторов могут повышать участников до администраторов. Действующие администраторы сохраняют свою роль, если переходят в группу участников
• Люди, которые еще ни разу не входили в Klang, получают приглашение по электронной почте

Вы продолжаете управлять людьми в Google, а Klang подстраивается.

Если синхронизация остановилась

Карточка показывает, что именно произошло.

Ошибка синхронизации. Временная проблема: например, превышен лимит запросов или сбой сети. Участники сохраняют доступ. Нажмите Повторить. Если ошибка повторяется, переподключите каталог.

Требуется переподключение. Klang больше не может получить доступ к каталогу. Почти всегда это значит, что администратор, который выдал Klang разрешение, ушел из компании или его права отозвали. Разрешение принадлежит этому человеку, а не домену. Участники сохраняют доступ, пока вы не переподключите каталог. Нажмите Переподключить и снова выдайте разрешение от имени действующего суперадминистратора.

Как отключить

Нажмите Другие действия (⋮) → Отключить, чтобы остановить синхронизацию этого рабочего пространства. Текущие участники сохраняют доступ, и дальше ими управляют вручную. Еще не принятые приглашения, отправленные синхронизацией, отменяются. Другие рабочие пространства, которые используют это подключение, продолжают синхронизироваться. Klang отзывает доступ к каталогу Google, только когда отключается последнее рабочее пространство. Чтобы после этого подключиться снова, администратору нужно заново выдать Klang разрешение.