ใช้ SCIM ขาเข้าเพื่อซิงค์ข้อมูลผู้ใช้และกลุ่มจากไดเรกทอรีภายนอกไปยังไดเรกทอรีระบบคลาวด์ของ Google กระบวนการซิงค์เกิดขึ้นในระบบคลาวด์ คุณจึงไม่ต้องติดตั้งไคลเอ็นต์การซิงค์หรือซอฟต์แวร์ภายในองค์กร SCIM ขาเข้าเหมาะอย่างยิ่งหากคุณต้องการตั้งค่าการอัปเดตแบบเรียลไทม์ที่เพิ่มขึ้นเรื่อยๆ เพื่อให้ไดเรกทอรีสอดคล้องกัน
SCIM ขาเข้ารองรับอะไรบ้าง
ผู้ให้บริการข้อมูลประจำตัว (IdP) และระบบสารสนเทศทรัพยากรบุคคล (HRIS) ส่วนใหญ่รองรับ SCIM ขาเข้า API ของเราสามารถทำงานร่วมกับ IdP, HRIS หรือแอปพลิเคชันที่กำหนดเองซึ่งรองรับมาตรฐาน SCIM 2.0
SCIM ขาเข้าทำงานอย่างไร
เมื่อตั้งค่าการเชื่อมต่อ SCIM ขาเข้า ระบบจะสร้างบัญชีบริการที่จัดการโดย Google โดยอัตโนมัติพร้อมบทบาทผู้ดูแลระบบการจัดการผู้ใช้และผู้ดูแลระบบกลุ่ม นอกจากนี้ คุณยังสร้างคีย์ API ที่ใช้ในการตรวจสอบสิทธิ์บัญชีบริการเมื่อซิงค์จาก IdP ด้วย ระบบจะล็อกกลุ่มที่ซิงค์ไว้โดยค่าเริ่มต้นเพื่อช่วยรักษาความสอดคล้องระหว่างไดเรกทอรี
คีย์ API SCIM ขาเข้าทำงานอย่างไร
ระบบจะสร้างคีย์ API สำหรับการเชื่อมต่อ SCIM และเชื่อมโยงกับบัญชีบริการที่เกี่ยวข้อง คำขอที่ใช้คีย์ API เพื่อเรียกใช้การอัปเดตไดเรกทอรีจะใช้สิทธิ์ของบัญชีบริการ หากลบการเชื่อมต่อ ระบบจะลบบัญชีบริการและคีย์ API ที่เชื่อมโยงด้วย
สิ่งที่ควรทราบเพิ่มเติมเกี่ยวกับคีย์ API SCIM ขาเข้ามีดังนี้
- เนื่องจากคีย์ API และบัญชีบริการได้รับการจัดการในคอนโซลผู้ดูแลระบบ Google Workspace คีย์และบัญชีดังกล่าวจึงจะไม่ปรากฏในคอนโซลผู้ดูแลระบบ Google Cloud
- คีย์ API ใช้ได้กับปลายทาง Cloud Identity SCIM API เท่านั้น
นอกจากนี้ ผู้ดูแลระบบควรทราบด้วยว่าต้องซิงค์บัญชีผู้ดูแลระบบ Workspace ด้วยตนเอง บัญชีบริการที่เชื่อมโยงกับการเชื่อมต่อ SCIM ขาเข้าไม่มีสิทธิ์จัดการบัญชีผู้ดูแลระบบ
การล็อกกลุ่มที่ซิงค์ทำงานอย่างไร
เมื่อคุณสร้างการเชื่อมต่อ SCIM ขาเข้าใหม่ ระบบจะเลือกการตั้งค่าล็อกกลุ่มที่ซิงค์ไว้โดยค่าเริ่มต้น ซึ่งจะช่วยรักษาความสอดคล้องระหว่างผู้ให้บริการข้อมูลประจำตัวโดยป้องกันไม่ให้ผู้ใช้ทำการเปลี่ยนแปลงในไดเรกทอรีของคุณ
- การประมวลผลครั้งแรก: เมื่อสร้างหรืออัปเดตกลุ่มเป็นครั้งแรกโดยใช้คำขอ SCIM ระบบจะใช้การตั้งค่าล็อกกลุ่มที่ซิงค์จากการเชื่อมต่อของคุณ เมื่อดำเนินการเสร็จแล้ว ระบบจะทำเครื่องหมายกลุ่มว่าประมวลผลแล้ว
- การปลดล็อกด้วยตนเอง: หากผู้ดูแลระบบปลดล็อกกลุ่มที่ประมวลผลแล้วด้วยตนเอง การอัปเดต SCIM จะไม่ล็อกกลุ่มอีกครั้ง การลบล้างจะยังคงอยู่จนกว่าการตั้งค่าการเชื่อมต่อ SCIM จะได้รับการอัปเดต
- การเปลี่ยนการตั้งค่าการเชื่อมต่อ: หากคุณอัปเดตการตั้งค่าล็อกกลุ่มที่ซิงค์สำหรับการเชื่อมต่อ SCIM ระบบจะใช้การตั้งค่าใหม่กับกลุ่มที่เชื่อมโยงในคำขอ SCIM ครั้งถัดไป
ดูข้อมูลเพิ่มเติมเกี่ยวกับการล็อกกลุ่มเพื่อซิงค์ข้อมูลอยู่เสมอ
ข้อควรทราบก่อนที่จะเริ่มต้น
ก่อนใช้ SCIM ขาเข้า คุณต้องมีสิ่งต่อไปนี้
- บัญชี Google Cloud หรือ Cloud Identity ที่มีบทบาทผู้ดูแลระบบขั้นสูงหรือบทบาทที่กำหนดเองซึ่งมีสิทธิ์การจัดการการตั้งค่า SCIM Directory Sync ขาเข้าในคอนโซลผู้ดูแลระบบของ Google โปรดดูรายละเอียดที่หัวข้อบทบาทผู้ดูแลระบบที่กำหนดไว้ล่วงหน้า
- ทรัพยากรขององค์กร Google Cloud ดูวิธีรับทรัพยากรขององค์กร
หากต้องการความช่วยเหลือในการจัดการการเชื่อมต่อ SCIM ขาเข้า คุณสามารถให้สิทธิ์การจัดการการตั้งค่าการซิงค์ไดเรกทอรี SCIM ขาเข้าแก่ผู้ดูแลระบบรายอื่นในคอนโซลผู้ดูแลระบบได้ หากต้องการให้ผู้ดูแลระบบรายอื่นดูการตั้งค่าได้ แต่อัปเดตการตั้งค่าไม่ได้ ให้มอบสิทธิ์อ่านการตั้งค่า SCIM Directory Sync ขาเข้าให้กับผู้ดูแลระบบ
ตั้งค่า SCIM ขาเข้า
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ไดเรกทอรี
ไดเรกทอรีภายนอก
- คลิกตั้งค่า SCIM ขาเข้า หากยังไม่ได้ตั้งค่าการซิงค์อื่นๆ หากกำหนดค่า Directory Sync ไว้แล้ว ให้เปิดแท็บ SCIM ขาเข้า แล้วเลือกเพิ่มเครื่องมือเชื่อมต่อ SCIM
เพิ่มชื่อการเชื่อมต่อสำหรับการซิงค์นี้
หมายเหตุ: เลือกชื่อที่สั้นและสื่อความหมาย อักขระ 18 ตัวแรกของชื่อ (ไม่รวมเว้นวรรค) จะเป็นอีเมลสำหรับบัญชีบริการที่สร้างขึ้นสำหรับการเชื่อมต่อ SCIM นี้
คัดลอก URL ของอุปกรณ์ปลายทาง SCIM แล้วบันทึกไว้ เพิ่มข้อมูลนี้ไปยังผู้ให้บริการข้อมูลประจำตัวภายนอกเพื่อเชื่อมต่อ
การตั้งค่าล็อกกลุ่มที่ซิงค์จะเลือกไว้โดยค่าเริ่มต้น การเปิดใช้การตั้งค่านี้จะช่วยรักษาความสอดคล้องระหว่างผู้ให้บริการข้อมูลประจำตัว
คลิกบันทึกและดำเนินการต่อ
คลิกสร้างคีย์ API
ป๊อปอัปจะแสดงคีย์ API ที่สร้างขึ้น คัดลอกและวางไว้ในที่ที่คุณจะเข้าถึงได้อีกครั้ง จากนั้นคลิกคัดลอกไปยังคลิปบอร์ดและปิด
หมายเหตุ: เมื่อปิดกล่องโต้ตอบแล้ว คุณจะดูคีย์ไม่ได้อีก คุณสร้างคีย์ได้สูงสุด 2 รายการ และสามารถลบและสร้างใหม่ได้หากต้องการคีย์ใหม่
ใน IDP ภายนอกหรือไคลเอ็นต์ SCIM อื่นๆ ให้ใช้คีย์ API เป็นโทเค็นสำหรับผู้ถือเพื่อให้สิทธิ์คำขอ SCIM API
เมื่อกลับไปที่หน้าไดเรกทอรีภายนอก คุณจะตรวจสอบการเชื่อมต่อ Directory Sync หรือ SCIM ขาเข้าได้
หัวข้อที่เกี่ยวข้อง
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง