Підключення Google Workspace

Підключіть каталог Google Workspace, і ваші групи Google визначатимуть, хто має доступ до робочих просторів Klang. Нові колеги отримують доступ, щойно їх додають до групи, і втрачають його, коли їх із групи вилучають. Без жодних запрошень уручну.

Замість Google Workspace Klang може синхронізувати дані з Microsoft Entra, Okta чи іншого сервісу SCIM. Кожен робочий простір одночасно використовує лише одного постачальника.

Перш ніж почати

Вам знадобляться:

• У Klang: права адміністратора в робочому просторі з планом Pro або Enterprise
• У Google: обліковий запис суперадміністратора Google Workspace. Klang читає ваш каталог на підставі дозволу цієї людини, тому обліковий запис має бачити всіх користувачів і всі групи.

Особистий обліковий запис Gmail не підійде, бо каталог існує лише в домені Workspace.

Підключення

1. У Klang відкрийте Налаштування → Робочий простір → Учасники → Синхронізація учасників
2. На картці Google Workspace натисніть Підключити
3. Увійдіть з обліковим записом адміністратора Google Workspace і надайте доступ, який запитує Klang

Klang запитує три дозволи лише на читання: читати користувачів, читати групи й читати учасників груп. Klang нічого не записує у ваш каталог.

Ви одразу повернетеся в Klang, і за кілька секунд з’явиться список ваших груп.

Вибір тих, хто отримає доступ

На тій самій картці є два варіанти:

Усі активні користувачі. Кожен, хто має активний обліковий запис Google Workspace, стає учасником цього робочого простору. Призупинені й заархівовані облікові записи не враховуються. Адміністраторів, як і раніше, призначають у Klang. Варіант для всієї компанії завжди надає лише права учасника.

Вибрати певні групи. Виберіть, які групи Google надають у цьому робочому просторі роль Адміністратор, а які – роль Учасник. Вкладені групи також враховуються: якщо група містить інші групи, доступ отримають усі, хто в них входить.

Натисніть Показати, хто входить до вибірки, щоб переглянути людей, яких охоплює ваш вибір, ще до його підтвердження. Потім перевірте, скільки ліцензій для цього потрібно, і натисніть Зберегти.

Групи можуть перетинатися: у кожному робочому просторі людину враховують лише один раз. Нове підключення нікому не надає доступу, доки ви не збережете вибір.

Що відбувається далі

Google не повідомляє нас про зміни, тому Klang перечитує ваш каталог кожні 15 хвилин. Синхронізацію можна також запустити вручну: на картці підключення натисніть Більше параметрів (⋮) → Синхронізувати зараз.

• Людина, яку додали до групи в Google, отримує доступ до відповідного робочого простору під час наступної синхронізації
• Людину, яку вилучили з усіх підключених груп, деактивують у Klang. Її вміст зберігається, і доступ повернеться, якщо її знову додадуть до групи
• Людина, чий обліковий запис у Google призупинено або заархівовано, так само втрачає доступ
• Групи адміністраторів можуть підвищувати учасників до адміністраторів. Наявні адміністратори зберігають свою роль, коли переходять до групи учасників
• Люди, які ще ніколи не входили в Klang, отримують запрошення електронною поштою

Ви й далі керуєте людьми в Google, а Klang автоматично підхоплює зміни.

Якщо синхронізація зупинилася

Картка покаже, що саме сталося.

Не вдалося синхронізувати. Тимчасова проблема, наприклад обмеження кількості запитів або збій мережі. Учасники зберігають доступ. Натисніть Спробувати ще раз. Якщо помилка повторюється, підключіться знову.

Потрібно підключити знову. Klang більше взагалі не має доступу до вашого каталогу. Майже завжди це означає, що адміністратор, який надав Klang дозвіл, пішов з компанії або його права відкликано. Дозвіл належить цій людині, а не домену. Учасники зберігають доступ, доки ви не підключитеся знову. Натисніть Підключити знову й надайте дозвіл ще раз від імені чинного суперадміністратора.

Відключення

Натисніть Більше параметрів (⋮) → Відключити, щоб припинити синхронізацію цього робочого простору. Наявні учасники зберігають доступ, і надалі ними керують уручну, а надіслані через синхронізацію запрошення, які ще не прийнято, скасовуються. Інші робочі простори, що використовують це підключення, продовжують синхронізацію. Klang відкликає доступ до вашого каталогу Google лише тоді, коли відключиться останній робочий простір. Після цього для повторного підключення адміністратору доведеться знову надати Klang дозвіл.