Gelen SCIM'i kullanmaya başlama

Harici bir dizindeki kullanıcı ve grup verilerini Google bulut dizininizle senkronize etmek için gelen SCIM'yi kullanın. Senkronizasyon işlemi bulutta gerçekleşir. Bu nedenle senkronizasyon istemcisi veya şirket içi yazılım yüklemeye gerek yoktur. Dizinlerinizin tutarlı kalması için artımlı, gerçek zamanlı güncellemeler ayarlamak istiyorsanız gelen SCIM idealdir.

Gelen SCIM neleri destekler?

Gelen SCIM, çoğu kimlik sağlayıcı (IdP) ve insan kaynakları bilgi sistemi (HRIS) tarafından desteklenir. API'lerimiz, SCIM 2.0 standardını destekleyen tüm IdP, HRIS veya özel uygulamalarla çalışabilir.

Gelen SCIM nasıl çalışır?

Gelen SCIM bağlantısı oluşturduğunuzda sistem, Kullanıcı Yönetimi Yöneticisi ve Gruplar Yöneticisi rollerine sahip, Google tarafından yönetilen bir hizmet hesabı oluşturur. IdP'nizden senkronizasyon yaparken hizmet hesabının kimliğini doğrulamak için kullanılan API anahtarları da oluşturursunuz. Senkronize edilen gruplarınız, dizinleriniz arasındaki tutarlılığı korumak için varsayılan olarak kilitlenir.

Gelen SCIM API anahtarlarının işleyiş şekli

API anahtarları, SCIM bağlantısı için oluşturulur ve ilişkili hizmet hesabına bağlanır. Dizin güncellemelerini çağırmak için API anahtarını kullanan istekler, hizmet hesabının izinlerini kullanır. Bağlantı silinirse hizmet hesabı ve ilişkili tüm API anahtarları da silinir.

Gelen SCIM API anahtarları hakkında bilmeniz gereken diğer noktalar:

  • API anahtarları ve hizmet hesapları Google Workspace Yönetici Konsolu'nda yönetildiğinden Google Cloud Yönetici Konsolunuzda görünmez.
  • API anahtarları yalnızca Cloud Identity SCIM API uç noktası için kullanılabilir.

Yöneticiler, Workspace yönetici hesaplarının manuel olarak senkronize edilmesi gerektiğini de unutmamalıdır. Gelen SCIM bağlantılarıyla ilişkili hizmet hesaplarının, yönetici hesaplarını yönetme izni yoktur.

Senkronize edilmiş grupları kilitleme özelliğinin işleyiş şekli

Yeni bir gelen SCIM bağlantısı oluşturduğunuzda Senkronize edilen grupları kilitle ayarı varsayılan olarak işaretlenir. Kullanıcıların dizininizde değişiklik yapmasını engelleyerek kimlik sağlayıcılar arasında tutarlılık sağlanmasına yardımcı olur.

  • İlk kez işleme: Bir grup, SCIM isteği kullanılarak ilk kez oluşturulduğunda veya güncellendiğinde bağlantınızdaki Senkronize edilen grupları kilitle ayarı uygulanır. Bu işlem tamamlandığında grup, işlendi olarak işaretlenir.
  • Manuel kilit açma işlemleri: Bir yönetici, işlenmiş bir grubun kilidini manuel olarak açarsa SCIM güncellemeleri grubu yeniden kilitlemez. Geçersiz kılma işlemi, SCIM bağlantı ayarlarınız güncellenene kadar geçerli kalır.
  • Bağlantı ayarlarını değiştirme: SCIM bağlantınız için Senkronize edilen grupları kilitle ayarını güncellerseniz yeni ayar, bir sonraki SCIM isteğinde ilişkili gruplara uygulanır.

Verilerin senkronize kalması için grupları kilitleme hakkında daha fazla bilgi edinin.

Başlamadan önce

Gelen SCIM'yi kullanmadan önce şunlara sahip olmanız gerekir:

Gelen SCIM bağlantılarını yönetme konusunda yardım almak istiyorsanız Yönetici Konsolu'nda başka bir yöneticiye Gelen SCIM Directory Sync Ayarları Yönetimi ayrıcalığı verebilirsiniz. Başka bir yöneticinin ayarları görüntüleyebilmesi ancak güncelleyememesi gerekiyorsa yöneticiye Gelen SCIM Directory Sync Ayarlarını Okuma ayrıcalığı verebilirsiniz.

Gelen SCIM'i ayarlama

  1. Google Yönetici Konsolu'nda Menü ardından Dizin ardından Harici dizinler'e gidin.

    Gelen SCIM Directory Sync Ayarları Yönetimi ayrıcalığına sahip olmayı gerektirir.

  2. Başka bir senkronizasyon ayarlamadıysanız Gelen SCIM'i ayarla'yı tıklayın. Dizin senkronizasyonunu daha önce yapılandırdıysanız Gelen SCIM sekmesini açın ve SCIM bağlayıcısı ekle'yi seçin.

  3. Bu senkronizasyon için bir bağlantı adı ekleyin.

    Not: Kısa ve açıklayıcı bir ad seçin. Adın ilk 18 karakteri (boşluklar hariç), bu SCIM bağlantısı için oluşturulan hizmet hesabının e-posta adresini oluşturur.

  4. SCIM uç nokta URL'nizi kopyalayıp kaydedin. Bağlantı kurmak için bunu harici kimlik sağlayıcınıza ekleyin.

  5. Senkronize edilen grupları kilitle ayarı varsayılan olarak işaretlidir. Bu ayarın etkinleştirilmesi, kimlik sağlayıcılar arasında tutarlılık sağlar.

  6. Kaydet ve devam et'i tıklayın.

  7. API anahtarı oluştur'u tıklayın.

  8. Oluşturulan API anahtarı bir pop-up'ta gösterilir. Kodu kopyalayıp daha sonra erişebileceğiniz bir yere yapıştırın. Ardından Panoya kopyala ve kapat'ı tıklayın.

    Not: İletişim kutusunu kapattıktan sonra anahtarı tekrar göremezsiniz. En fazla iki anahtar oluşturabilirsiniz. Yeni anahtarlara ihtiyacınız olursa mevcut anahtarları silip yeniden oluşturabilirsiniz.

  9. Harici IdP'nizde veya diğer SCIM istemcinizde, SCIM API isteklerini yetkilendirmek için API anahtarını hamiline ait jeton olarak kullanın.

  10. Harici dizinler sayfasına döndüğünüzde Directory Sync veya gelen SCIM bağlantılarınızı inceleyebilirsiniz.


Google, Google Workspace ve ilgili markalar ile logolar, Google LLC şirketinin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.