Google Workspace

Workspacen käyttäjät, ryhmät ja laitteet haetaan Googlen Admin SDK:sta. Näkymät toimivat samalla tavalla kuin Microsoft-tenanteissa.

Workspacen lisääminen

1. Avaa organisaation sivu ja laajenna Lisää Google Workspace.
2. Anna nimi ja Workspacen ensisijainen verkkotunnus.
3. Pääkäyttäjän osoitteen ja palvelutilin avaimen voi antaa heti tai myöhemmin Asetuksista.

Yhteyden käyttöönotto

Google ei tunne sovellussalaisuuksia samalla tavalla kuin Microsoft. Yhteys tehdään palvelutilillä, jolle Workspacen pääkäyttäjä antaa oikeuden toimia pääkäyttäjän nimissä (verkkotunnuksen laajuinen käyttöoikeuksien siirto).

1. Luo projekti. Google Cloud Console → uusi projekti, esimerkiksi kunttari.
2. Ota rajapinta käyttöön. Sovellusliittymät ja palvelut → Kirjasto → Admin SDK API → Ota käyttöön.
3. Luo palvelutili. IAM ja hallinta → Palvelutilit → Luo palvelutili. Rooleja ei tarvitse antaa.
4. Luo avain. Palvelutilin Avaimet-välilehti → Lisää avain → Luo uusi avain → JSON. Selain lataa avaintiedoston.
5. Kopioi asiakastunnus. Palvelutilin tiedoista numeerinen yksilöllinen tunnus. KUNTTARI näyttää sen myös Asetuksissa avaimen tallennuksen jälkeen.
6. Salli delegointi. Google Admin → Tietoturva → Käyttöoikeudet ja tietojen hallinta → Sovellusliittymien hallinta → Hallinnoi verkkotunnuksen laajuista käyttöoikeuksien siirtoa → Lisää uusi. Anna asiakastunnus ja alla olevat laajuudet pilkuilla erotettuina.
7. Tallenna KUNTTARIin. Workspacen Yleiskuva → Asetukset: liitä JSON-avaintiedoston koko sisältö ja anna sen pääkäyttäjän osoite, jonka nimissä haut tehdään.

OAuth-laajuudet

https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/admin.directory.group,
https://www.googleapis.com/auth/admin.directory.domain.readonly,
https://www.googleapis.com/auth/admin.directory.device.mobile.readonly,
https://www.googleapis.com/auth/admin.directory.device.chromeos.readonly

Kaksi viimeistä ovat valinnaisia. Jos jätät ne pois, Laitteet-välilehden vastaava osio näyttää huomautuksen ja muu toimii normaalisti.

Workspacen jakaminen usealle organisaatiolle

Jos useampi asiakasorganisaatio käyttää samaa Workspacea, lisää se yhden organisaation alle ja jaa muille Yleiskuva-sivun kohdasta Jaettu organisaatioille. Jako toimii täsmälleen kuten Microsoft-tenantin jako: Workspace näkyy kaikkien valittujen organisaatioiden sivulla ja portaalissa, ja jokaisen organisaation pääkäyttäjä näkee sen kaikki käyttäjät ja ryhmät.

Yleiskuva

Näyttää käyttäjien, estettyjen käyttäjien, ylläpitäjien ja ryhmien määrät sekä Workspacen verkkotunnukset ja niiden vahvistustilan.

Käyttäjät

Lista näyttää nimen, osoitteen, roolin, tilan ja viimeisimmän kirjautumisen. Käyttäjän sivulla näkyvät lisäksi organisaatioyksikkö, kaksivaiheisen kirjautumisen tila, ryhmäjäsenyydet ja laitteet. Ryhmään lisääminen ja ryhmästä poistaminen toimivat kuten Microsoftissa.

Ryhmät

Uutta ryhmää luodessa sähköpostialias on pakollinen, koska jokaisella Google-ryhmällä on osoite. Osoitteeksi tulee alias@verkkotunnus Workspacen ensisijaisella verkkotunnuksella.

Jäsenlistassa näkyy jäsenen osoite ja rooli (omistaja tai hallinnoija). KUNTTARIsta lisätyt jäsenet saavat tavallisen jäsenen roolin.

Laitteet

• Mobiililaitteet: Googlen päätelaitehallintaan rekisteröidyt puhelimet ja tabletit.
• ChromeOS-laitteet: organisaatioon rekisteröidyt Chromebookit.

Ongelmatilanteet