Gunakan SCIM Masuk untuk menyinkronkan data pengguna dan grup dari direktori eksternal ke direktori cloud Google Anda. Proses sinkronisasi terjadi di cloud, sehingga Anda tidak perlu menginstal klien sinkronisasi atau software lokal. SCIM Masuk sangat ideal jika Anda ingin menyiapkan update inkremental dan real-time untuk menjaga konsistensi direktori Anda.
Apa yang didukung SCIM Masuk?
SCIM Masuk didukung oleh sebagian besar Penyedia Identitas (IdP) dan sistem informasi HR (HRIS). API kami dapat berfungsi dengan IdP, HRIS, atau aplikasi kustom apa pun yang mendukung standar SCIM 2.0.
Bagaimana cara kerja SCIM Masuk?
Saat Anda menyiapkan koneksi SCIM Masuk, sistem akan otomatis membuat akun layanan yang dikelola Google dengan peran Admin Pengelolaan Pengguna dan Admin Grup. Anda juga membuat kunci API yang digunakan untuk mengautentikasi akun layanan saat melakukan sinkronisasi dari IdP Anda. Grup yang disinkronkan akan dikunci secara default untuk membantu menjaga konsistensi antara direktori Anda.
Bagaimana cara kerja kunci API SCIM Masuk?
Kunci API dibuat untuk koneksi SCIM dan terikat ke akun layanan terkait. Permintaan yang menggunakan kunci API untuk memanggil update direktori menggunakan izin akun layanan. Jika koneksi dihapus, akun layanan dan kunci API terkait juga akan dihapus.
Hal lain yang perlu diketahui tentang kunci API SCIM Masuk:
- Karena kunci API dan akun layanan dikelola di konsol Google Workspace Admin, keduanya tidak akan muncul di konsol Google Cloud Admin Anda.
- Kunci API hanya dapat digunakan untuk endpoint Cloud Identity SCIM API.
Admin juga harus memperhatikan bahwa akun Workspace Admin harus disinkronkan secara manual. Akun layanan yang terkait dengan koneksi SCIM Masuk tidak memiliki izin untuk mengelola akun Admin.
Bagaimana cara kerja penguncian grup yang disinkronkan?
Saat Anda membuat koneksi SCIM Masuk baru, setelan Lock synced groups akan dicentang secara default. Setelan ini membantu menjaga konsistensi antara penyedia identitas dengan mencegah pengguna melakukan perubahan pada direktori Anda.
- Pemrosesan pertama kali: Saat grup dibuat atau diperbarui untuk pertama kalinya menggunakan permintaan SCIM, setelan Lock synced groups dari koneksi Anda akan diterapkan. Setelah itu, grup akan ditandai sebagai diproses.
- Buka kunci manual: Jika administrator membuka kunci grup yang diproses secara manual, update SCIM tidak akan menguncinya kembali. Penggantian akan tetap berlaku hingga setelan koneksi SCIM Anda diperbarui.
- Mengubah setelan koneksi: Jika Anda memperbarui setelan Lock synced groups untuk koneksi SCIM, setelan baru akan diterapkan ke grup terkait pada permintaan SCIM berikutnya.
Pelajari lebih lanjut cara mengunci grup agar data tetap sinkron.
Sebelum memulai
Sebelum menggunakan SCIM Masuk, Anda harus memiliki:
- Akun Google Cloud atau Cloud Identity dengan peran administrator super atau peran kustom dengan hak istimewa Pengelolaan Setelan Directory Sync SCIM Masuk di konsol Google Admin. Untuk mengetahui detailnya, buka Peran administrator standar.
- Resource organisasi Google Cloud. Pelajari cara mendapatkan resource organisasi.
Jika Anda menginginkan bantuan dalam mengelola koneksi SCIM Masuk, Anda dapat memberikan hak istimewa Pengelolaan Setelan Directory Sync SCIM Masuk kepada administrator lain di konsol Admin. Jika Anda memerlukan administrator lain untuk dapat melihat (tetapi tidak untuk memperbarui setelan), Anda dapat memberikan hak istimewa Baca Setelan Directory Sync SCIM Masuk kepada administrator tersebut.
Menyiapkan SCIM Masuk
-
Di konsol Google Admin, buka Menu
Direktori
Direktori eksternal.
Memerlukan hak istimewa Pengelolaan Setelan Directory Sync SCIM Masuk.
- Klik Setup Inbound SCIM jika Anda belum menyiapkan sinkronisasi lainnya. Jika Anda telah mengonfigurasi Directory Sync, buka tab Inbound SCIM dan pilih Add SCIM connector.
Tambahkan Connection name untuk sinkronisasi ini.
Catatan: Pilih nama yang singkat dan deskriptif. 18 karakter pertama nama—tidak termasuk spasi—membentuk alamat email untuk akun layanan yang dibuat untuk koneksi SCIM ini.
Salin SCIM endpoint URL Anda dan simpan. Tambahkan URL ini ke penyedia identitas eksternal Anda untuk terhubung.
Setelan Lock synced groups dicentang secara default. Mengaktifkan setelan ini akan menjaga konsistensi antara penyedia identitas.
Klik Simpan dan lanjutkan.
Klik Generate API key.
Pop-up akan menampilkan kunci API yang dibuat. Salin dan tempel kunci tersebut di tempat yang dapat Anda akses lagi. Kemudian, klik Copy to clipboard and close.
Catatan: Setelah menutup dialog, Anda tidak akan dapat melihat kunci tersebut lagi. Anda dapat membuat hingga dua kunci, serta menghapus dan membuat ulang kunci tersebut jika Anda memerlukan kunci baru.
Di IDP eksternal atau klien SCIM lainnya, gunakan Kunci API sebagai token pembawa untuk mengotorisasi permintaan SCIM API.
Saat kembali ke halaman Direktori eksternal, Anda dapat meninjau koneksi Directory Sync atau SCIM Masuk.
Topik terkait
Google, Google Workspace, serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang milik setiap perusahaan terkait.