Question sur la propagation des modifications de mot de passe de l'API et de l'authentification unique Google Provisioning

Question

J'utilise l'API Google Apps Provisioning pour synchroniser les données utilisateur avec notre base de données interne (MySQL). Pour chaque nouvel utilisateur créé via le backend de notre site, un utilisateur correspondant est créé dans le système GoogApp. Le changement est que les mots de passe sont également synchronisés en conséquence.

Je suis sur le point d'implémenter l'authentification unique, de sorte que les connexions effectuées sur notre site Web permettent automatiquement à l'utilisateur de se connecter à Google Apps.

Ma question est ce qui se passe si l'utilisateur arrive à changer son mot de passe en utilisant le compte > Paramètres dans l'interface googapps, au lieu de notre propre backend? Notre système n'a aucun moyen de connaître le changement! Y at-il un moyen dans Prov API ou SSO avec lequel je peux désactiver le mécanisme de changement de mot de passe dans le moteur googapp et laisser l'utilisateur le faire seulement par notre backend?

Toute personne ayant utilisé/configuré un système similaire, veuillez apporter quelques précisions.

Merci, m^e

Answer 1

Lorsque vous avez SSO activé dans votre domaine Google Apps, vous devez fournir une URL « de mot de passe », de cette façon lorsque les utilisateurs essaie d'aller « Réglage » -> "Changer Mot de passe "ils seront redirigés vers votre URL personnalisée et feront changer le mot de passe dans votre backend.