Harici bir dizindeki kullanıcı ve grup verilerini Google bulut dizininizle senkronize etmek için gelen SCIM'yi kullanın. Senkronizasyon işlemi bulutta gerçekleşir. Bu nedenle senkronizasyon istemcisi veya şirket içi yazılım yüklemeye gerek yoktur. Dizinlerinizin tutarlı kalması için artımlı ve anlık güncellemeler ayarlamak istiyorsanız gelen SCIM idealdir.
Gelen SCIM hangi özellikleri destekler?
Gelen SCIM, çoğu kimlik sağlayıcı (IdP) ve insan kaynakları bilgi sistemi (HRIS) tarafından desteklenir. API'lerimiz, SCIM 2.0 standardını destekleyen tüm IdP'ler, İKBS'ler veya özel uygulamalarla çalışabilir.
Gelen SCIM nasıl çalışır?
Gelen SCIM bağlantısı oluşturduğunuzda sistem, Kullanıcı Yönetimi Yöneticisi ve Grup Yöneticisi rollerine sahip, Google tarafından yönetilen bir hizmet hesabı oluşturur. Ayrıca, IdP'nizden senkronizasyon yaparken hizmet hesabının kimliğini doğrulamak için kullanılan API anahtarları da oluşturursunuz. Dizinleriniz arasındaki tutarlılığı korumak için senkronize edilen gruplarınız varsayılan olarak kilitlenir.
Gelen SCIM API anahtarları nasıl çalışır?
SCIM bağlantısı için API anahtarları oluşturulur ve ilişkili hizmet hesabına bağlanır. Dizin güncellemelerini çağırmak için API anahtarını kullanan istekler, hizmet hesabının izinlerini kullanır. Bağlantı silinirse hizmet hesabı ve ilişkili tüm API anahtarları da silinir.
Gelen SCIM API anahtarları hakkında bilmeniz gereken ek bilgiler:
- API anahtarları ve hizmet hesapları Google Workspace Yönetici Konsolu'nda yönetildiğinden Google Cloud Yönetici Konsolu'nda görünmez.
- API anahtarları yalnızca Cloud Identity SCIM API uç noktası için kullanılabilir.
Yöneticiler, Workspace yönetici hesaplarının manuel olarak senkronize edilmesi gerektiğini de unutmamalıdır. Gelen SCIM bağlantılarıyla ilişkili hizmet hesaplarının, yönetici hesaplarını yönetme izni yoktur.
Senkronize edilmiş grupların kilitlenmesi nasıl çalışır?
Yeni bir gelen SCIM bağlantısı oluşturduğunuzda Senkronize edilen grupları kilitle ayarı varsayılan olarak işaretlenir. Kullanıcıların dizininizde değişiklik yapmasını engelleyerek kimlik sağlayıcılar arasındaki tutarlılığın korunmasına yardımcı olur.
- İlk kez işleme: Bir grup, SCIM isteği kullanılarak ilk kez oluşturulduğunda veya güncellendiğinde bağlantınızdaki Senkronize edilen grupları kilitle ayarı uygulanır. Bu işlem tamamlandığında grup işlenmiş olarak işaretlenir.
- Manuel olarak kilidi açma: Bir yönetici, işlenmiş bir grubun kilidini manuel olarak açarsa SCIM güncellemeleri grubu yeniden kilitlemez. Geçersiz kılma, SCIM bağlantı ayarlarınız güncellenene kadar geçerli kalır.
- Bağlantı ayarlarını değiştirme: SCIM bağlantınız için Senkronize edilen grupları kilitle ayarını güncellerseniz yeni ayar, bir sonraki SCIM isteğinde ilişkili gruplara uygulanır.
Verilerin senkronize kalması için grupları kilitleme hakkında daha fazla bilgi edinin.
Başlamadan önce
Gelen SCIM'i kullanmadan önce şunlara sahip olmanız gerekir:
- Google Cloud veya Cloud Identity hesabında süper yönetici rolü ya da Google Yönetici Konsolu'nda Gelen SCIM Dizini Senkronizasyonu Ayarları Yönetimi ayrıcalığına sahip özel bir rol Ayrıntılı bilgi için Önceden oluşturulmuş yönetici rolleri başlıklı makaleye göz atın.
- Google Cloud kuruluş kaynağı Kuruluş kaynağını nasıl edineceğinizi öğrenin.
Gelen SCIM bağlantılarını yönetme konusunda yardım almak istiyorsanız Yönetici Konsolu'nda başka bir yöneticiye Gelen SCIM Directory Sync Ayarları Yönetimi ayrıcalığı verebilirsiniz. Başka bir yöneticinin ayarları görüntüleyebilmesi ancak güncelleyememesi gerekiyorsa yöneticiye Gelen SCIM Directory Sync Ayarlarını Okuma ayrıcalığı verebilirsiniz.
Gelen SCIM'i ayarlama
-
Google Yönetici Konsolu'nda Menü
Dizin
Harici dizinler'e gidin.
Gelen SCIM Directory Sync Ayarları Yönetimi ayrıcalığına sahip olmayı gerektirir.
- Başka senkronizasyon ayarlamadıysanız Gelen SCIM'yi Ayarla'yı tıklayın. Dizin senkronizasyonunu zaten yapılandırdıysanız Gelen SCIM sekmesini açın ve SCIM bağlayıcısı ekle'yi seçin.
Bu senkronizasyon için bir Bağlantı adı ekleyin.
Not: Kısa ve açıklayıcı bir ad seçin. Boşluklar hariç olmak üzere adın ilk 18 karakteri, bu SCIM bağlantısı için oluşturulan hizmet hesabının e-posta adresini oluşturur.
SCIM uç nokta URL'nizi kopyalayıp kaydedin. Bağlanmak için bunu harici kimlik sağlayıcınıza ekleyin.
Senkronize edilen grupları kilitle ayarı varsayılan olarak işaretlidir. Bu ayarın etkinleştirilmesi, kimlik sağlayıcılar arasında tutarlılık sağlar.
Kaydet ve devam et'i tıklayın.
API anahtarı oluştur'u tıklayın.
Oluşturulan API anahtarını içeren bir pop-up gösterilir. Kodu kopyalayıp tekrar erişebileceğiniz bir yere yapıştırın. Ardından Panoya kopyala ve kapat'ı tıklayın.
Not: İletişim kutusunu kapattıktan sonra anahtarı tekrar göremezsiniz. En fazla iki anahtar oluşturabilir, yeni anahtarlara ihtiyacınız olursa bunları silebilir ve yeniden oluşturabilirsiniz.
Harici IdP'nizde veya diğer SCIM istemcilerinde, SCIM API isteklerini yetkilendirmek için API anahtarını taşıyıcı jeton olarak kullanın.
Harici dizinler sayfasına döndüğünüzde Directory Sync veya Gelen SCIM bağlantılarınızı inceleyebilirsiniz.
İlgili konular
Google, Google Workspace ve ilgili markalar ile logolar, Google LLC şirketinin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.