אתם יכולים להשתמש ב-SCIM לתנועה נכנסת כדי לסנכרן נתוני משתמשים וקבוצות מספרייה חיצונית לספריית Google Cloud. תהליך הסנכרון מתבצע בענן, כך שאין צורך להתקין תוכנת לקוח לסנכרון או תוכנה מקומית. SCIM לתנועה נכנסת הוא פתרון אידיאלי אם אתם רוצים להגדיר עדכונים מצטברים בזמן אמת כדי לשמור על עקביות במאגרי המידע שלכם.
מה נתמך ב-SCIM לתנועה נכנסת?
רוב ספקי הזהויות (IdP) ומערכות המידע של משאבי אנוש (HRIS) תומכים ב-SCIM נכנס. ממשקי ה-API שלנו יכולים לעבוד עם כל IdP, HRIS או אפליקציה בהתאמה אישית שתומכים בתקן SCIM 2.0.
איך פועל SCIM לתנועה נכנסת?
כשמגדירים חיבור SCIM נכנס, המערכת יוצרת באופן אוטומטי חשבון שירות בניהול Google עם התפקידים אדמין ניהול משתמשים ואדמין קבוצות. אתם גם יוצרים מפתחות API שמשמשים לאימות של חשבון השירות בזמן הסנכרון מ-IdP. כדי לשמור על עקביות בין הספריות, הקבוצות המסונכרנות נעולות כברירת מחדל.
איך פועלים מפתחות SCIM API לתנועה נכנסת?
מפתחות API נוצרים בשביל חיבור ה-SCIM ומשויכים לחשבון השירות הרלוונטי. בקשות שמשתמשות במפתח ה-API כדי לקרוא לעדכונים בספרייה משתמשות בהרשאות של חשבון השירות. אם החיבור נמחק, גם חשבון השירות וכל מפתחות ה-API שמשויכים אליו נמחקים.
דברים נוספים שחשוב לדעת על מפתחות API של SCIM לתנועה נכנסת:
- מכיוון שמפתחות ה-API וחשבונות השירות מנוהלים במסוף Google Workspace Admin, הם לא יופיעו במסוף Google Cloud Admin.
- אפשר להשתמש במפתחות ה-API רק לנקודת הקצה של Cloud Identity SCIM API.
האדמינים צריכים גם לשים לב שצריך לסנכרן באופן ידני את חשבונות האדמין ב-Workspace. לחשבונות שירות שמשויכים לחיבורי SCIM נכנסים אין הרשאה לנהל חשבונות אדמין.
איך פועלת נעילת קבוצות מסונכרנות?
כשיוצרים חיבור חדש של נתוני SCIM נכנסים, ההגדרה נעילת קבוצות מסונכרנות מסומנת כברירת מחדל. היא עוזרת לשמור על עקביות בין ספקי הזהויות בכך שהיא מונעת מהמשתמשים לבצע שינויים בספרייה.
- עיבוד בפעם הראשונה: כשיוצרים או מעדכנים קבוצה בפעם הראשונה באמצעות בקשת SCIM, ההגדרה נעילת קבוצות מסונכרנות מהחיבור שלכם מופעלת. אחרי שהתהליך מסתיים, הקבוצה מסומנת כ"עובדה".
- ביטול נעילה ידני: אם אדמין מבטל באופן ידני את הנעילה של קבוצה שעברה עיבוד, עדכוני SCIM לא ינעלו אותה מחדש. השינוי יישאר עד שהגדרות החיבור ל-SCIM יעודכנו.
- שינוי הגדרות החיבור: אם מעדכנים את ההגדרה נעילת קבוצות מסונכרנות בחיבור ה-SCIM, ההגדרה החדשה חלה על הקבוצות המשויכות בבקשת ה-SCIM הבאה.
מידע נוסף על נעילת קבוצות כדי לשמור על סנכרון הנתונים
לפני שמתחילים
לפני שמשתמשים ב-SCIM לתנועה נכנסת, צריך:
- חשבון Google Cloud או Cloud Identity עם תפקיד סופר-אדמין או תפקיד בהתאמה אישית עם הרשאת ניהול ההגדרות של SCIM Directory Sync לגבי תנועת נתונים נכנסת במסוף Google Admin. אפשר לקרוא פרטים נוספים במאמר בנושא תפקידי אדמין מוגדרים מראש.
- משאב ארגוני ב-Google Cloud. איך מקבלים משאב של ארגון
אם אתם רוצים לקבל עזרה בניהול החיבורים של SCIM לתנועת נתונים נכנסת, אתם יכולים לתת לאדמין אחר את ההרשאה ניהול ההגדרות של SCIM Directory Sync לגבי תנועת נתונים נכנסת במסוף Admin. אם אתם רוצים שאדמין אחר יוכל לראות את ההגדרות אבל לא לעדכן אותן, אתם יכולים לתת לו את ההרשאה קריאת הגדרות Directory Sync לנתוני SCIM נכנסים.
הגדרת SCIM לתנועה נכנסת
-
במסוף Google Admin, נכנסים לתפריט
ספרייה
ספריות חיצוניות.
כדי לעשות את זה, צריך את ההרשאה "ניהול ההגדרות של SCIM Directory Sync לגבי תנועת נתונים נכנסת".
- אם לא הגדרתם סנכרונים אחרים, לוחצים על הגדרת SCIM נכנס. אם כבר הגדרתם את Directory Sync, פתחו את הכרטיסייה SCIM לתנועה נכנסת ובחרו באפשרות הוספה של מחבר SCIM.
מוסיפים שם חיבור לסנכרון הזה.
הערה: כדאי לבחור שם קצר ותיאורי. 18 התווים הראשונים של השם (לא כולל רווחים) יוצרים את כתובת האימייל של חשבון השירות שנוצר לחיבור ה-SCIM הזה.
מעתיקים את כתובת ה-URL של נקודת הקצה ל-SCIM ושומרים אותה. כדי להתחבר, צריך להוסיף את זה לספק הזהויות החיצוני.
ההגדרה נעילת קבוצות מסונכרנות מסומנת כברירת מחדל. הפעלת ההגדרה הזו שומרת על עקביות בין ספקי הזהויות.
לוחצים על שמירה והמשך.
לוחצים על יצירת מפתח API.
בחלון קופץ מוצג מפתח ה-API שנוצר. מעתיקים ומדביקים אותו במקום שבו תוכלו לגשת אליו שוב. ואז לוחצים על העתקה ללוח וסגירת החלונית.
הערה: אחרי שסוגרים את תיבת הדו-שיח, אי אפשר לראות שוב את המפתח. אפשר ליצור עד שני מפתחות, ולמחוק וליצור אותם מחדש אם צריך מפתחות חדשים.
ב-IDP החיצוני או בלקוח SCIM אחר, משתמשים במפתח ה-API בתור טוקן למוכ"ז כדי לאשר בקשות SCIM API.
כשחוזרים לדף "ספריות חיצוניות", אפשר לבדוק את החיבורים של Directory Sync או של SCIM לתנועה נכנסת.
נושאים קשורים
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.