השוואה בין אפשרויות לסנכרון ספריות

‫Google Cloud Directory Sync‏ (GCDS) פועל במקום, בסביבת השרת שלכם. בעזרת GCDS תוכלו לסנכרן את המשתמשים, הקבוצות ואנשי הקשר המשותפים שלכם ב-Google בהתאם למידע שבשרת ה-LDAP. מידע נוסף על GCDS

‫Directory Sync היא גרסה חדשה יותר של GCDS שמבוססת על ענן ומציעה תכונות שונות. ‫Directory Sync נמצא בבטא ציבורית ואפשר להשתמש בו לבד או עם SCIM לתנועה נכנסת. מידע נוסף על Directory Sync (בטא)

SCIM לתנועה נכנסת מאפשר לכם לסנכרן את ספריית Google Workspace עם כל ספק זהויות (IdP) שתואם ל-SCIM, מערכות HR (HRIS) או אפליקציות מותאמות אישית אחרות. אפשר להשתמש ב-SCIM לתנועה נכנסת לבד או עם Directory Sync. מידע נוסף על SCIM לתנועה נכנסת

השוואת תכונות

תכונה GCDS Directory Sync ‫SCIM לתנועה נכנסת
האם נדרשת התקנה של חומרה ותוכנה? כן, נדרשת תוכנה מקומית. לא, Directory Sync הוא פתרון מבוסס-ענן. לא, SCIM לתנועה נכנסת הוא פתרון מבוסס-ענן.
תמיכה בספריות חיצוניות תמיכה בכל הספריות שתואמות ל-LDAP, כולל Active Directory ו-OpenLDAP. תומך ב-Microsoft Active Directory (AD) וב-Microsoft Azure Active Directory (Azure AD). נתמך על ידי רוב ספקי הזהויות (IdP) הגדולים, מערכות HRIS או אפליקציות בהתאמה אישית שתומכות בתקן SCIM 2.0.
איך מתבצע החיבור לשרת החיצוני בדרך כלל נמצא באותה רשת כמו שרת ה-LDAP.
  • AD – משתמש ב-Cloud VPN או ב-Cloud Interconnect כדי לגשת לשרת LDAP המקומי. לחלופין, אפשר לארח את שרת ה-LDAP באמצעות Google Compute Engine.

    מידע נוסף זמין במאמר בנושא חיבורי רשת נתמכים.

  • ‫Azure AD – נעשה שימוש בפרטי הכניסה של האדמין ל-Microsoft כדי להתחבר. לאדמין צריך להיות תפקיד של אדמין כללי.
  • פרוטוקול SCIM מבצע אוטומציה של הקצאת הרשאות למשתמשים באמצעות פרוטוקול פתוח מבוסס-תקנים שמבוסס על REST ומשתמש במטענים ייעודיים (payloads) של JSON שמועברים באמצעות HTTP(S).
  • זהות ב-Google Cloud חושפת ממשקי SCIM API, ומערכות חיצוניות פועלות כלקוחות SCIM.
סוגי הנתונים שמסונכרנים משתמשים (כולל אדמינים), קבוצות, משאבים ביומן, אנשי קשר חיצוניים, סיסמאות.

מה מסונכרן?

 משתמשים וקבוצות שאין להם הרשאות אדמין משתמשים וקבוצות
האם אפשר לסנכרן מכמה מקורות חיצוניים? לא
  • AD – תומך בסנכרון ממספר ספריות.
  • ‫Azure AD – תומך בסנכרון רק מספרייה אחת.
 כן
מורכבות ההגדרה יכול להיות מורכב מאוד, בהתאם לצרכים של הארגון הגדרה פשוטה באמצעות מסוף Google Admin הגדרה פשוטה באמצעות מסוף Google Admin
תדירות הסנכרון ניתן להגדרה על ידי האדמין. כדי לסנכרן את היומן באופן אוטומטי, צריך להשתמש בתוכנת תזמון של צד שלישי. סנכרון מלא מתחיל שעה אחרי שהסנכרון הקודם מסתיים. אי אפשר לשנות את המרווח הזה. ‫SCIM הוא סנכרון מבוסס-דחיפה שתלוי בתדירות של בקשות SCIM client API.
פתרון בעיות ורישום ביומן יכול להיות שתצטרכו לקמפל קובצי יומן מכמה שרתים. דיווח מרכזי במסוף Google Admin. אתם יכולים לסנן, לחפש ולהגדיר התראות בהתאמה אישית. דיווח מרכזי במסוף Google Admin. אפשר לבדוק את השגיאות בתשובות של ה-API.
מיפוי מאפיינים של משתמשים אפשר למפות:
  • עד 35 מאפייני מערכת.
  • מאפיינים מותאמים אישית.

אפשר למפות את המאפיינים הבאים:

  • שם פרטי.
  • שם משפחה.
  • כתובת אימייל.
  • מספר טלפון לשחזור חשבון.
  • כתובת האימייל לשחזור החשבון.
 פרטים על המיפוי מופיעים במסמכי התיעוד של SCIM API.
מיפוי של יחידה ארגונית ממקם משתמשים באופן אוטומטי ביחידות ארגוניות ייעודיות. אפשר למפות משתמשים ליחידה ארגונית ספציפית. לא זמין


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.