Cloud Search में उपयोगकर्ता की पहचान को मैप करना

तीसरे पक्ष के डेटा स्टोर करने की जगह में मौजूद आइटम की ऐक्सेस अनुमतियों का पालन करने के लिए, Google Cloud Search को डेटा स्टोर करने की जगह और Google खातों के बीच आइडेंटिटी मैप करनी होती हैं. उदाहरण के लिए, किसी डेटाबेस में, किसी उपयोगकर्ता का उपयोगकर्ता नाम jensmith@your-company.com हो सकता है. इस उपयोगकर्ता नाम को किसी Google खाते पर मैप करना होगा. जैसे, jsmith@solarmora.com.

इस मैपिंग को मैनेज करने के लिए, Cloud Search में एक आइडेंटिटी सोर्स बनाएं. आइडेंटिटी सोर्स की मदद से, डेवलपर तीसरे पक्ष के डेटा स्टोर करने की जगह से उपयोगकर्ता खातों को Google खातों पर मैप कर सकता है. जानें कि डेवलपर, अलग-अलग आइडेंटिटी सिस्टम को कैसे सिंक कर सकता है.

शुरू करने से पहले

• अपने डेवलपर से, Google Workspace Admin SDK और Cloud Identity API को ऐक्सेस करने की अनुमतियों वाला सेवा खाता आईडी मांगें.
• खोज के लिए, एक डेटा सोर्स जोड़ें. आइडेंटिटी सोर्स बनाने से पहले, आपको कम से कम एक डेटा सोर्स जोड़ना होगा.

1. आइडेंटिटी सोर्स बनाना

तीसरे पक्ष के उपयोगकर्ता नामों को Google खातों पर मैप करने के लिए, एक आइडेंटिटी सोर्स बनाएं.

1. Google Admin console में, मेन्यू ऐप्लिकेशन Google Workspace Cloud Search पर जाएं.

   Cloud Search पर जाएं

   इसके लिए, आपके पास सेवा की सेटिंग से जुड़ा एडमिन का अधिकार होना चाहिए.

2. आइडेंटिटी सोर्स कार्ड पर क्लिक करें.

   आपके संगठन के आइडेंटिटी सोर्स की सूची दिखती है.

3. सबसे ऊपर बाईं ओर, जोड़ें पर क्लिक करें.

4. आइडेंटिटी सोर्स का नाम वाली टेक्स्ट लाइन में कोई नाम डालें.

5. सेवा खाता जोड़ें पर क्लिक करें.

6. किसी ऐसे सेवा खाते का ईमेल पता डालें जो Admin SDK Users API और Cloud Identity API (एपीआई) की मदद से, उपयोगकर्ता और ग्रुप का डेटा ऐक्सेस कर सकता है.

   सेवा खाता आईडी बनाते समय जनरेट हुए ईमेल पते का इस्तेमाल करें.

7. Admin SDK Users API के लिए, सेवा खाते का ऐक्सेस लेवल सेट करें:

   • पढ़ें/लिखें—इससे, एपीआई को ऐक्सेस करने की पूरी अनुमतियां मिलती हैं.

   • मौजूदा—इससे, एपीआई को पहले से मिली अनुमतियां बनी रहती हैं.
     अगर सेवा खाते को पहले किसी दूसरे आइडेंटिटी सोर्स से, पढ़ने/लिखने की अनुमतियां मिली थीं, तो वे बनी रहेंगी. अगर सेवा खाते को पहले से ऐक्सेस नहीं मिला है, तो उसे ऐक्सेस नहीं मिलेगा.

     ध्यान दें: अगर सेवा खाते को पढ़ने/लिखने का ऐक्सेस देने वाला आइडेंटिटी सोर्स मिटा दिया जाता है, तो सेवा खाते का ऐक्सेस खत्म हो जाता है. अगर इस आइडेंटिटी सोर्स को इस सेवा खाते का इस्तेमाल करना है, तो विकल्प को पढ़ें/लिखें पर सेट करें.

8. Cloud Identity API (एपीआई) के लिए, सेवा खाते का ऐक्सेस लेवल सेट करें:

   • पढ़ें/लिखें—इससे, एपीआई को ऐक्सेस करने की पूरी अनुमतियां मिलती हैं.
   • पढ़ें—इससे, एपीआई को पढ़ने की अनुमतियां मिलती हैं.
   • कोई ऐक्सेस नहीं—इससे, एपीआई को ऐक्सेस करने की अनुमति नहीं मिलती.

9. सेवा खाता जोड़ें पर क्लिक करें.

10. कोई दूसरा सेवा खाता जोड़ें. इसके अलावा, अगर आपने सेवा खाते जोड़ लिए हैं, तो आइडेंटिटी सोर्स जोड़ें पर क्लिक करें.

    आइडेंटिटी सोर्स के सफलतापूर्वक जुड़ने पर, आपको एक मैसेज दिखता है. इसमें, अपने-आप जनरेट हुआ आइडेंटिटी सोर्स आईडी दिखता है. इस आईडी को कॉपी करें और इसे अपने आइडेंटिटी कनेक्टर के डेवलपर को दें.

11. ठीक है पर क्लिक करें.

आइडेंटिटी सोर्स जोड़ने के बाद, यह आइडेंटिटी सोर्स की सूची में दिखता है. उपयोगकर्ता और ग्रुप का डेटा ऐक्सेस करने के लिए, आपके डेवलपर को Google API के लिए आइडेंटिटी सोर्स आईडी की ज़रूरत होती है.

अहम जानकारी: आइडेंटिटी सोर्स आईडी को क्लिपबोर्ड पर कॉपी करने के लिए, कॉपी करें पर क्लिक करें.

2. तीसरे पक्ष के खातों को Google Workspace में इंपोर्ट करना

आइडेंटिटी सोर्स बनाने पर, Cloud Search आपके सभी Google उपयोगकर्ता खातों में एक कस्टम एट्रिब्यूट जोड़ता है. इस कस्टम एट्रिब्यूट में, तीसरे पक्ष का खाता आईडी सेव किया जाता है. यह आईडी, Google खाते पर मैप होता है.

Admin console में यह कस्टम एट्रिब्यूट देखने के लिए:

1. उपयोगकर्ता पर जाएं.
2. सबसे ऊपर दाईं ओर, कस्टम एट्रिब्यूट मैनेज करें पर क्लिक करें.

अहम जानकारी: इस कस्टम एट्रिब्यूट में बदलाव न करें. अगर आपने इसका नाम या इसके किसी फ़ील्ड में बदलाव किया, तो Cloud Search सही तरीके से काम नहीं करेगा.

तीसरे पक्ष के उपयोगकर्ता नामों को कस्टम एट्रिब्यूट फ़ील्ड में इंपोर्ट करने के लिए, इनमें से कोई एक तरीका इस्तेमाल करें:

3. अपने संगठन का ग्राहक आईडी ढूंढना

आइडेंटिटी कनेक्टर सेट अप करने के लिए, आपके डेवलपर को आपके Google खाते के ग्राहक आईडी की ज़रूरत होती है. इसे कनेक्टर की प्रॉपर्टी फ़ाइल में शामिल किया जाता है.

1. Google Admin console में, मेन्यू सुरक्षा पुष्टि करने की प्रोसेस एसएएमएल ऐप्लिकेशन के साथ एसएसओ (SSO) पर जाएं.

   एसएएमएल ऐप्लिकेशन के साथ एसएसओ (SSO) पर जाएं

   यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.

2. एसएसओ यूआरएल के बगल में, यूआरएल के आखिर में idpid वैल्यू ढूंढें. सी के बाद की वैल्यू, आपका ग्राहक आईडी है.

   उदाहरण के लिए, इस यूआरएल में ग्राहक आईडी 0123tvz4 है:
   https://accounts.google.com/o/saml2/idp?idpid=C0123tvz4

अगला चरण

आइडेंटिटी सोर्स आईडी और अपना ग्राहक आईडी, उस डेवलपर को दें जो अलग-अलग आइडेंटिटी सिस्टम को सिंक कर सकता है.

आइडेंटिटी सोर्स में बदलाव करना या उसे मिटाना