يمكنك استخدام نظام إدارة الهوية عبر النطاقات (SCIM) الوارد لمزامنة بيانات المستخدمين والمجموعات من دليل خارجي مع دليل Google Cloud. تحدث عملية المزامنة في السحابة الإلكترونية، لذلك لا يلزم تثبيت برنامج مزامنة أو برنامج خاص بالشركة. يُعدّ نظام إدارة الهوية عبر النطاقات (SCIM) الوارد مثاليًا إذا كنت تريد إعداد تعديلات تدريجية في الوقت الفعلي للحفاظ على اتساق أدلّتك.
ما هي الميزات التي يتيحها "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد؟
تتوافق معظم خدمات موفِّري الهوية (IdP) وأنظمة معلومات الموارد البشرية (HRIS) مع نظام إدارة الهوية وتوفير الخدمة (SCIM) الوارد. يمكن أن تعمل واجهات برمجة التطبيقات مع أي موفِّر هوية أو نظام معلومات الموارد البشرية أو تطبيق مخصّص يتوافق مع معيار SCIM 2.0.
كيف يعمل نظام إدارة الهوية عبر النطاقات (SCIM) الوارد؟
عند إعداد اتصال SCIM وارد، ينشئ النظام تلقائيًا حساب خدمة مُدارًا من Google يتضمّن دورَي مشرف إدارة المستخدمين ومشرف المجموعات. يمكنك أيضًا إنشاء مفاتيح واجهة برمجة التطبيقات التي تُستخدَم لمصادقة حساب الخدمة عند المزامنة من موفّر خدمة تحديد الهوية. يتم قفل مجموعاتك التي تمت مزامنتها تلقائيًا للمساعدة في الحفاظ على الاتساق بين أدلتك.
كيف تعمل مفاتيح واجهة برمجة تطبيقات "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد؟
يتم إنشاء مفاتيح واجهة برمجة التطبيقات لاتصال SCIM وربطها بحساب الخدمة المرتبط. تستخدم الطلبات التي تستخدم مفتاح واجهة برمجة التطبيقات لطلب تحديثات الدليل أذونات حساب الخدمة. في حال حذف عملية الربط، سيتم أيضًا حذف حساب الخدمة وأي مفاتيح لواجهة برمجة التطبيقات مرتبطة به.
في ما يلي معلومات إضافية يجب معرفتها عن مفاتيح واجهة برمجة تطبيقات "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد:
- بما أنّ مفاتيح واجهة برمجة التطبيقات وحسابات الخدمة تتم إدارتها في "وحدة تحكّم المشرف في Google Workspace"، لن تظهر في "وحدة تحكّم المشرف في Google Cloud".
- لا يمكن استخدام مفاتيح واجهة برمجة التطبيقات إلا لنقطة نهاية Cloud Identity SCIM API.
على المشرفين أيضًا ملاحظة أنّه يجب مزامنة حسابات مشرفي Workspace يدويًا. لا تملك حسابات الخدمة المرتبطة بعمليات ربط SCIM الواردة الإذن بإدارة حسابات المشرفين.
كيف تعمل ميزة قفل المجموعات المتزامنة؟
عند إنشاء عملية ربط جديدة باستخدام أداة مزامنة دليل "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد، يتم تلقائيًا وضع علامة في المربّع قفل المجموعات التي تمت مزامنتها. ويساعد ذلك في الحفاظ على الاتساق بين موفِّري الهوية من خلال منع المستخدمين من إجراء تغييرات على دليلك.
- المعالجة لأول مرة: عند إنشاء مجموعة أو تعديلها لأول مرة باستخدام طلب SCIM، يتم تطبيق الإعداد حظر المجموعات التي تمت مزامنتها من عملية الربط. بعد حدوث ذلك، يتم وضع علامة على المجموعة للإشارة إلى أنّه تمّت معالجتها.
- عمليات إلغاء القفل اليدوية: إذا ألغى المشرف قفل مجموعة تمت معالجتها يدويًا، لن تؤدي تعديلات SCIM إلى إعادة قفلها. يبقى التجاوز ساريًا إلى أن يتم تعديل إعدادات الربط بنظام إدارة الهوية عبر النطاقات (SCIM).
- تغيير إعدادات الربط: في حال تعديل إعداد حظر المجموعات التي تمت مزامنتها لعملية ربط نظام إدارة الهوية عبر النطاقات (SCIM)، سيتم تطبيق الإعداد الجديد على المجموعات المرتبطة في طلب نظام إدارة الهوية عبر النطاقات التالي.
مزيد من المعلومات حول قفل المجموعات للحفاظ على مزامنة البيانات
قبل البدء
قبل استخدام Inbound SCIM، يجب أن يتوفّر لديك ما يلي:
- حساب Google Cloud أو Cloud Identity لديه دور مشرف متميّز أو دور مخصّص مع امتياز إدارة إعدادات مزامنة الدليل الوارد في SCIM في "وحدة تحكّم المشرف في Google" لمعرفة التفاصيل، يُرجى الانتقال إلى أدوار المشرف مسبقة الإنشاء.
- مورد مؤسسة على Google Cloud كيفية الحصول على مرجع مؤسسة
إذا كنت بحاجة إلى المساعدة في إدارة اتصالات نظام إدارة الهوية عبر النطاقات (SCIM) الواردة، يمكنك منح مشرف آخر امتياز إدارة إعدادات أداة مزامنة دليل نظام إدارة الهوية عبر النطاقات (SCIM) الوارد في "وحدة تحكّم المشرف". إذا احتجت إلى مشرف آخر يتمكّن من الاطّلاع على الإعدادات بدون تعديلها، يمكنك منح المشرف امتياز قراءة إعدادات أداة مزامنة دليل "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد.
إعداد "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد
-
في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة"
الدليل
الأدلة الخارجية.
يجب أن يكون لديك امتياز إدارة إعدادات أداة مزامنة دليل "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد.
- انقر على إعداد نظام إدارة الهوية عبر النطاقات (SCIM) الوارد إذا لم تكن قد أعددت أي عمليات مزامنة أخرى. إذا سبق لك ضبط "أداة مزامنة الدليل"، افتح علامة التبويب نظام إدارة الهوية عبر النطاقات (SCIM) الوارد وانقر على إضافة موصّل نظام إدارة الهوية عبر النطاقات (SCIM).
أضِف اسم اتصال لعملية المزامنة هذه.
ملاحظة: اختَر اسمًا وصفيًا موجزًا. تشكّل الأحرف الـ 18 الأولى من الاسم، باستثناء المسافات، عنوان البريد الإلكتروني لحساب الخدمة الذي تم إنشاؤه لعملية ربط SCIM هذه.
انسخ عنوان URL لنقطة نهاية SCIM واحفظه. أضِف هذا إلى موفِّر الهوية الخارجي للربط.
يتم وضع علامة في مربّع الاختيار قفل المجموعات المتزامنة تلقائيًا. يساعد تفعيل هذا الإعداد في الحفاظ على الاتساق بين موفِّري الهوية.
انقر على حفظ ومتابعة.
انقر على إنشاء مفتاح واجهة برمجة تطبيقات.
تعرض نافذة منبثقة مفتاح واجهة برمجة تطبيقات تم إنشاؤه. انسخها والصقها في مكان يمكنك الوصول إليه مرة أخرى. بعد ذلك، انقر على النسخ إلى الحافظة والإغلاق.
ملاحظة: بعد إغلاق مربّع الحوار، لن تتمكّن من رؤية المفتاح مرة أخرى. يمكنك إنشاء مفتاحَين بحدّ أقصى، وحذفهما وإعادة إنشائهما إذا كنت بحاجة إلى مفاتيح جديدة.
في موفِّر الهوية الخارجي أو أي عميل آخر لنظام إدارة الهوية عبر النطاقات (SCIM)، استخدِم مفتاح واجهة برمجة التطبيقات كرمز مميّز لحامل الإذن من أجل تفويض طلبات واجهة برمجة تطبيقات SCIM.
عند الرجوع إلى صفحة "الأدلة الخارجية"، يمكنك مراجعة عمليات الربط التي أجريتها باستخدام أداة مزامنة الدليل أو نظام إدارة الهوية عبر النطاقات (SCIM) الوارد.
مواضيع ذات صلة
إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.