ใช้ SCIM ขาเข้าเพื่อซิงค์ข้อมูลผู้ใช้และกลุ่มจากไดเรกทอรีภายนอกไปยังไดเรกทอรีในระบบคลาวด์ของ Google กระบวนการซิงค์เกิดขึ้นในระบบคลาวด์ คุณจึงไม่ต้องติดตั้งไคลเอ็นต์การซิงค์หรือซอฟต์แวร์ภายในองค์กร SCIM ขาเข้าเหมาะอย่างยิ่งหากคุณต้องการตั้งค่าการอัปเดตแบบเพิ่มทีละรายการแบบเรียลไทม์เพื่อให้ไดเรกทอรีมีความสอดคล้องกัน
SCIM ขาเข้ารองรับอะไรบ้าง
SCIM ขาเข้าได้รับการรองรับจากผู้ให้บริการข้อมูลประจำตัว (IdP) และระบบข้อมูลทรัพยากรบุคคล (HRIS) ส่วนใหญ่ API ของเราสามารถทำงานร่วมกับ IdP, HRIS หรือแอปพลิเคชันที่กำหนดเองซึ่งรองรับมาตรฐาน SCIM 2.0
SCIM ขาเข้าทำงานอย่างไร
เมื่อคุณตั้งค่าการเชื่อมต่อ SCIM ขาเข้า ระบบจะสร้างบัญชีบริการที่ Google จัดการโดยอัตโนมัติด้วยบทบาทผู้ดูแลระบบการจัดการผู้ใช้ และผู้ดูแลระบบกลุ่ม นอกจากนี้ คุณยังสร้างคีย์ API ที่ใช้ในการตรวจสอบสิทธิ์บัญชีบริการเมื่อซิงค์จาก IdP ระบบจะล็อกกลุ่มที่ซิงค์ไว้โดยค่าเริ่มต้นเพื่อช่วยรักษาความสอดคล้องระหว่างไดเรกทอรี
คีย์ API SCIM ขาเข้าทำงานอย่างไร
ระบบจะสร้างคีย์ API สำหรับการเชื่อมต่อ SCIM และผูกคีย์ไว้กับบัญชีบริการที่เชื่อมโยง คำขอที่ใช้คีย์ API เพื่อเรียกการอัปเดตไดเรกทอรีจะใช้สิทธิ์ของบัญชีบริการ หากลบการเชื่อมต่อ ระบบจะลบบัญชีบริการและคีย์ API ที่เชื่อมโยงทั้งหมดด้วย
สิ่งอื่นๆ ที่ควรทราบเกี่ยวกับคีย์ API SCIM ขาเข้า
- เนื่องจากระบบจัดการคีย์ API และบัญชีบริการในคอนโซลผู้ดูแลระบบ Google Workspace จึงจะไม่ปรากฏในคอนโซลผู้ดูแลระบบ Google Cloud
- คีย์ API ใช้ได้กับอุปกรณ์ปลายทาง Cloud Identity SCIM API เท่านั้น
ผู้ดูแลระบบควรทราบด้วยว่าต้องซิงค์บัญชีผู้ดูแลระบบ Workspace ด้วยตนเอง บัญชีบริการที่เชื่อมโยงกับการเชื่อมต่อ SCIM ขาเข้าไม่มีสิทธิ์จัดการบัญชีผู้ดูแลระบบ
การล็อกกลุ่มที่ซิงค์ทำงานอย่างไร
เมื่อคุณสร้างการเชื่อมต่อ SCIM ขาเข้าใหม่ ระบบจะเลือกการตั้งค่าล็อกกลุ่มที่ซิงค์ ไว้โดยค่าเริ่มต้น การตั้งค่านี้ช่วยรักษาความสอดคล้องระหว่างผู้ให้บริการข้อมูลประจำตัวด้วยการป้องกันไม่ให้ผู้ใช้ทำการเปลี่ยนแปลงไดเรกทอรี
- การประมวลผลครั้งแรก: เมื่อสร้างหรืออัปเดตกลุ่มเป็นครั้งแรกโดยใช้คำขอ SCIM ระบบจะใช้การตั้งค่าล็อกกลุ่มที่ซิงค์ จากการเชื่อมต่อ เมื่อดำเนินการเสร็จแล้ว ระบบจะทำเครื่องหมายกลุ่มว่าประมวลผลแล้ว
- การปลดล็อกด้วยตนเอง: หากผู้ดูแลระบบปลดล็อกกลุ่มที่ประมวลผลแล้วด้วยตนเอง การอัปเดต SCIM จะไม่ล็อกกลุ่มนั้นอีก การลบล้างจะยังคงอยู่จนกว่าคุณจะอัปเดตการตั้งค่าการเชื่อมต่อ SCIM
- การเปลี่ยนการตั้งค่าการเชื่อมต่อ: หากคุณอัปเดตการตั้งค่าล็อกกลุ่มที่ซิงค์ สำหรับการเชื่อมต่อ SCIM ระบบจะใช้การตั้งค่าใหม่กับกลุ่มที่เชื่อมโยงในคำขอ SCIM ครั้งถัดไป
ดูข้อมูลเพิ่มเติมเกี่ยวกับการล็อกกลุ่มเพื่อซิงค์ข้อมูล
ข้อควรทราบก่อนที่จะเริ่มต้น
คุณต้องมีสิ่งต่อไปนี้ก่อนที่จะใช้ SCIM ขาเข้า
- บัญชี Google Cloud หรือ Cloud Identity ที่มีบทบาทผู้ดูแลระบบขั้นสูงหรือบทบาทที่กำหนดเองที่มีสิทธิ์จัดการการตั้งค่า SCIM Directory Sync ขาเข้าในคอนโซลผู้ดูแลระบบของ Google โปรดดูรายละเอียดที่หัวข้อบทบาทผู้ดูแลระบบที่กำหนดไว้ล่วงหน้า
- ทรัพยากรขององค์กร Google Cloud ดูวิธีรับทรัพยากรขององค์กร
หากต้องการความช่วยเหลือในการจัดการการเชื่อมต่อ SCIM ขาเข้า คุณสามารถให้สิทธิ์จัดการการตั้งค่า SCIM Directory Sync ขาเข้า แก่ผู้ดูแลระบบรายอื่นในคอนโซลผู้ดูแลระบบ หากต้องการให้ผู้ดูแลระบบรายอื่นดูการตั้งค่าได้ แต่อัปเดตการตั้งค่าไม่ได้ ให้มอบสิทธิ์อ่านการตั้งค่า SCIM Directory Sync ขาเข้า ให้กับผู้ดูแลระบบ
ตั้งค่า SCIM ขาเข้า
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ไดเรกทอรี
ไดเรกทอรีภายนอก
- คลิกตั้งค่า SCIM ขาเข้า หากคุณยังไม่ได้ตั้งค่าการซิงค์อื่นๆ หากกำหนดค่า Directory Sync ไว้แล้ว ให้เปิดแท็บ SCIM ขาเข้า แล้วเลือกเพิ่มเครื่องมือเชื่อมต่อ SCIM
เพิ่มชื่อการเชื่อมต่อ สำหรับการซิงค์นี้
หมายเหตุ: เลือกชื่อที่สั้นและสื่อความหมาย อักขระ 18 ตัวแรกของชื่อ (ไม่รวมช่องว่าง) จะเป็นที่อยู่อีเมลสำหรับบัญชีบริการที่สร้างขึ้นสำหรับการเชื่อมต่อ SCIM นี้
คัดลอก URL ของอุปกรณ์ปลายทาง SCIM แล้วบันทึกไว้ เพิ่ม URL นี้ลงในผู้ให้บริการข้อมูลประจำตัวภายนอกเพื่อเชื่อมต่อ
ระบบจะเลือกการตั้งค่าล็อกกลุ่มที่ซิงค์ ไว้โดยค่าเริ่มต้น การเปิดใช้การตั้งค่านี้จะรักษาความสอดคล้องระหว่างผู้ให้บริการข้อมูลประจำตัว
คลิกบันทึกและดำเนินการต่อ
คลิกสร้างคีย์ API
ป๊อปอัปจะแสดงคีย์ API ที่สร้างขึ้น คัดลอกและวางคีย์ไว้ในตำแหน่งที่คุณเข้าถึงได้อีกครั้ง จากนั้นคลิกคัดลอกไปยังคลิปบอร์ดและปิด
หมายเหตุ: เมื่อปิดกล่องโต้ตอบแล้ว คุณจะดูคีย์อีกครั้งไม่ได้ คุณสร้างคีย์ได้สูงสุด 2 รายการ รวมถึงลบและสร้างคีย์ใหม่ได้หากต้องการ
ใน IDP ภายนอกหรือไคลเอ็นต์ SCIM อื่น ให้ใช้คีย์ API เป็นโทเค็นผู้รับมอบสิทธิ์เพื่อให้สิทธิ์คำขอ SCIM API
เมื่อกลับไปที่หน้าไดเรกทอรีภายนอก คุณจะตรวจสอบการเชื่อมต่อ Directory Sync หรือ SCIM ขาเข้า ได้
หัวข้อที่เกี่ยวข้อง
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง