يمكنك استخدام "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد لمزامنة بيانات المستخدمين والمجموعات من دليل خارجي مع دليل Google Cloud. تحدث عملية المزامنة في السحابة الإلكترونية، لذلك لا يلزم تثبيت برنامج مزامنة أو برنامج خاص بالشركة. يُعدّ SCIM الوارد مثاليًا إذا كنت تريد إعداد تحديثات تزايدية في الوقت الفعلي للحفاظ على اتساق الأدلة.
ما هي الميزات التي يوفّرها "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد؟
يتوافق SCIM الوارد مع معظم موفّري الهوية (IdP) وأنظمة معلومات الموارد البشرية (HRIS). يمكن أن تعمل واجهات برمجة التطبيقات مع أي موفِّر هوية أو نظام معلومات الموارد البشرية أو تطبيق مخصّص يتوافق مع معيار SCIM 2.0.
كيف يعمل "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد؟
عند إعداد اتصال SCIM الوارد، ينشئ النظام تلقائيًا حساب خدمة مُدارًا من Google يتضمّن دورَي مشرف إدارة المستخدمين ومشرف المجموعات. يمكنك أيضًا إنشاء مفاتيح واجهة برمجة التطبيقات التي تُستخدَم لمصادقة حساب الخدمة عند المزامنة من موفِّر الهوية. يتم قفل المجموعات المتزامنة تلقائيًا للمساعدة في الحفاظ على الاتساق بين الأدلة.
كيف تعمل مفاتيح واجهة برمجة تطبيقات SCIM الواردة؟
يتم إنشاء مفاتيح واجهة برمجة التطبيقات لاتصال SCIM وربطها بحساب الخدمة المرتبط. تستخدم الطلبات التي تستخدم مفتاح واجهة برمجة التطبيقات لطلب تحديثات الدليل أذونات حساب الخدمة. في حال حذف عملية الربط، يتم أيضًا حذف حساب الخدمة وأي مفاتيح واجهة برمجة تطبيقات مرتبطة به.
معلومات إضافية يجب معرفتها عن مفاتيح واجهة برمجة تطبيقات "نظام إدارة الهوية عبر النطاقات" (SCIM) الواردة:
- بما أنّه تتم إدارة مفاتيح واجهة برمجة التطبيقات وحسابات الخدمة في "وحدة تحكّم المشرف في Google Workspace"، لن تظهر في "وحدة تحكّم المشرف في Google Cloud".
- لا يمكن استخدام مفاتيح واجهة برمجة التطبيقات إلا لنقطة نهاية واجهة برمجة تطبيقات SCIM في Cloud Identity.
يجب أن يضع المشرفون في اعتبارهم أيضًا أنّه يجب مزامنة حسابات مشرفي Workspace يدويًا. لا تملك حسابات الخدمة المرتبطة باتصالات SCIM الواردة الإذن بإدارة حسابات المشرفين.
كيف تعمل ميزة قفل المجموعات المتزامنة؟
عند إنشاء اتصال وارد جديد عبر SCIM، يتم وضع علامة في المربّع بجانب الإعداد قفل المجموعات التي تمت مزامنتها تلقائيًا. ويساعد ذلك في الحفاظ على الاتساق بين موفِّري الهوية من خلال منع المستخدمين من إجراء تغييرات على دليلك.
- المعالجة لأول مرة: عند إنشاء مجموعة أو تعديلها لأول مرة باستخدام طلب SCIM، يتم تطبيق إعداد قفل المجموعات المتزامنة من الاتصال. بعد ذلك، يتم وضع علامة على المجموعة على أنّها تمت معالجتها.
- عمليات فتح القفل يدويًا: إذا فتح المشرف قفل مجموعة تمت معالجتها يدويًا، لن تؤدي تعديلات SCIM إلى إعادة قفلها. ويظل التجاوز ساريًا إلى أن يتم تعديل إعدادات الربط بنظام SCIM.
- تغيير إعدادات الاتصال: إذا عدّلت إعداد قفل المجموعات التي تمت مزامنتها لاتصال SCIM، سيتم تطبيق الإعداد الجديد على المجموعات المرتبطة في طلب SCIM التالي.
مزيد من المعلومات حول قفل المجموعات للحفاظ على مزامنة البيانات
قبل البدء
قبل استخدام SCIM الوارد، يجب أن يتوفّر لديك ما يلي:
- حساب على Google Cloud أو Cloud Identity يتضمّن دور مشرف متميّز أو دورًا مخصّصًا مع امتياز "إدارة إعدادات أداة مزامنة دليل نظام إدارة الهوية عبر النطاقات (SCIM) الوارد" في "وحدة تحكّم المشرف في Google". لمعرفة التفاصيل، يُرجى الانتقال إلى أدوار المشرف مسبقة الإنشاء.
- مورد مؤسسة على Google Cloud كيفية الحصول على مورد مؤسسة
إذا احتجت إلى المساعدة في إدارة اتصالات SCIM الواردة، يمكنك منح مشرف آخر امتياز إدارة إعدادات أداة مزامنة دليل SCIM الوارد في "وحدة تحكّم المشرف". إذا احتجت إلى مشرف آخر يتمكّن من الاطّلاع على الإعدادات بدون تعديلها، يمكنك منح المشرف امتياز قراءة إعدادات أداة مزامنة دليل نظام إدارة الهوية عبر النطاقات (SCIM) الوارد.
إعداد "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد
-
في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة"
الدليل
الأدلة الخارجية.
يجب أن يكون لديك امتياز إدارة إعدادات أداة مزامنة دليل SCIM الوارد.
- انقر على إعداد SCIM الوارد إذا لم تكن قد أعددت أي عمليات مزامنة أخرى. إذا سبق لك ضبط "أداة مزامنة الدليل"، افتح علامة التبويب SCIM الوارد واختَر إضافة موصل SCIM.
أضِف اسمًا للاتصال لعملية المزامنة هذه.
ملاحظة: اختَر اسمًا وصفيًا قصيرًا. تشكّل الأحرف الـ 18 الأولى من الاسم، باستثناء المسافات، عنوان البريد الإلكتروني لحساب الخدمة الذي تم إنشاؤه لاتصال SCIM هذا.
انسخ عنوان URL لنقطة نهاية SCIM واحفظه. يجب إضافة هذا إلى موفِّر الهوية الخارجي للربط.
يتم وضع علامة في مربّع الإعداد قفل المجموعات التي تتم مزامنتها تلقائيًا. ويؤدي تفعيل هذا الإعداد إلى الحفاظ على الاتساق بين موفِّري الهوية.
انقر على حفظ ومتابعة.
انقر على إنشاء مفتاح واجهة برمجة التطبيقات.
ستظهر نافذة منبثقة تعرض مفتاح واجهة برمجة التطبيقات الذي تم إنشاؤه. انسخ الرمز والصقه في مكان يمكنك الوصول إليه مرة أخرى. بعد ذلك، انقر على النسخ إلى الحافظة والإغلاق.
ملاحظة: بعد إغلاق مربّع الحوار، لن تتمكّن من رؤية المفتاح مرة أخرى. يمكنك إنشاء مفتاحَين بحدّ أقصى، وحذفهما وإعادة إنشائهما إذا كنت بحاجة إلى مفاتيح جديدة.
في موفِّر الهوية الخارجي أو عميل SCIM آخر، استخدِم مفتاح واجهة برمجة التطبيقات كرمز حامل مميز لمنح الإذن لطلبات واجهة برمجة تطبيقات SCIM.
عند العودة إلى صفحة "الأدلة الخارجية"، يمكنك مراجعة اتصالات أداة مزامنة الدليل أو SCIM الوارد.
مواضيع ذات صلة
- إدارة اتصالات "نظام إدارة الهوية عبر النطاقات" (SCIM) الواردة
- مستندات واجهة برمجة تطبيقات SCIM في Cloud Identity
إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.