يمكنك استخدام "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد لمزامنة بيانات المستخدمين والمجموعات من دليل خارجي مع دليل Google Cloud. تحدث عملية المزامنة في السحابة الإلكترونية، لذلك لا يلزم تثبيت برنامج مزامنة أو برنامج خاص بالشركة. يكون "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد مثاليًا إذا أردت إعداد تحديثات تزايدية في الوقت الفعلي للحفاظ على اتساق أدلتك.
ما هي الميزات التي يوفّرها "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد؟
يتوافق "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد مع معظم موفِّري الهوية (IdP) وأنظمة معلومات الموارد البشرية (HRIS). يمكن أن تعمل واجهات برمجة التطبيقات (API) مع أي موفِّر هوية أو نظام معلومات موارد بشرية أو تطبيق مخصّص يتوافق مع معيار SCIM 2.0.
كيف يعمل "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد؟
عند إعداد اتصال "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد، يُنشئ النظام تلقائيًا حساب خدمة مُدارًا من Google يتضمّن دورَي مشرف إدارة المستخدمين ومشرف المجموعات. يمكنك أيضًا إنشاء مفاتيح واجهة برمجة التطبيقات التي تُستخدَم لمصادقة حساب الخدمة عند المزامنة من موفِّر الهوية. يتم قفل مجموعاتك المتزامنة تلقائيًا للمساعدة في الحفاظ على الاتساق بين أدلتك.
كيف تعمل مفاتيح واجهة برمجة التطبيقات لنظام إدارة الهوية عبر النطاقات (SCIM) الوارد؟
يتم إنشاء مفاتيح واجهة برمجة التطبيقات لاتصال SCIM وربطها بحساب الخدمة المرتبط. تستخدم الطلبات التي تستخدم مفتاح واجهة برمجة التطبيقات لطلب تحديثات الدليل أذونات حساب الخدمة. إذا تم حذف الاتصال، سيتم أيضًا حذف حساب الخدمة وأي مفاتيح واجهة برمجة تطبيقات مرتبطة به.
في ما يلي معلومات إضافية يجب معرفتها عن مفاتيح واجهة برمجة التطبيقات لنظام إدارة الهوية عبر النطاقات (SCIM) الوارد:
- بما أنّه تتم إدارة مفاتيح واجهة برمجة التطبيقات وحسابات الخدمة في "وحدة تحكّم المشرف في Google Workspace"، لن تظهر في "وحدة تحكّم المشرف في Google Cloud".
- لا يمكن استخدام مفاتيح واجهة برمجة التطبيقات إلا لنقطة نهاية Cloud Identity SCIM API.
على المشرفين أيضًا العِلم أنّه يجب مزامنة حسابات مشرف Workspace يدويًا. لا يملك حساب الخدمة المرتبط باتصالات "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد إذن إدارة حسابات المشرفين.
كيف يعمل قفل المجموعات المتزامنة؟
عند إنشاء اتصال جديد بـ "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد، يتم وضع علامة في مربّع الاختيار قفل المجموعات المتزامنة تلقائيًا. يساعد ذلك في الحفاظ على الاتساق بين موفِّري الهوية من خلال منع المستخدمين من إجراء تغييرات على دليلك.
- المعالجة للمرة الأولى: عند إنشاء مجموعة أو تعديلها للمرة الأولى باستخدام طلب SCIM، يتم تطبيق الإعداد قفل المجموعات المتزامنة من اتصالك. بعد ذلك، يتم وضع علامة على المجموعة بأنّها تمت معالجتها.
- عمليات إلغاء القفل اليدوية: إذا ألغى المشرف قفل مجموعة تمت معالجتها يدويًا، لن تؤدي تعديلات SCIM إلى إعادة قفلها. سيظل الإلغاء ساريًا إلى أن يتم تعديل إعدادات اتصال SCIM.
- تغيير إعدادات الاتصال: إذا عدّلت الإعداد قفل المجموعات المتزامنة لاتصال SCIM، سيتم تطبيق الإعداد الجديد على المجموعات المرتبطة في طلب SCIM التالي.
مزيد من المعلومات عن قفل المجموعات للحفاظ على مزامنة البيانات.
قبل البدء
قبل استخدام "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد، يجب أن يتوفّر لديك ما يلي:
- حساب على Google Cloud أو Cloud Identity يتضمّن دور مشرف متميّز أو دورًا مخصّصًا يتضمّن امتياز إدارة إعدادات أداة مزامنة دليل "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد في "وحدة تحكّم المشرف في Google". لمعرفة التفاصيل، يُرجى الانتقال إلى أدوار المشرف مسبقة الإنشاء.
- مورد مؤسسة على Google Cloud. التعرّف على كيفية الحصول على مورد مؤسسة.
إذا كنت بحاجة إلى المساعدة في إدارة اتصالات "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد، يمكنك منح مشرف آخر امتياز إدارة إعدادات أداة مزامنة دليل "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد في "وحدة تحكّم المشرف". وإذا احتجت إلى مشرف آخر يتمكّن من الاطّلاع على الإعدادات بدون تعديلها، يمكنك منح المشرف امتياز قراءة إعدادات أداة مزامنة دليل "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد.
إعداد "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد
-
في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة"
الدليل
الأدلة الخارجية.
يجب أن يكون لديك امتياز إدارة إعدادات أداة مزامنة دليل "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد.
- انقر على إعداد "نظام إدارة الهوية عبر النطاقات" (SCIM) الوارد إذا لم تكن قد أعددت أي عمليات مزامنة أخرى. إذا سبق لك ضبط "أداة مزامنة الدليل"، افتح علامة التبويب نظام إدارة الهوية عبر النطاقات (SCIM) الوارد وانقر على إضافة الموصل "نظام إدارة الهوية عبر النطاقات" (SCIM).
أضِف اسم اتصال لعملية المزامنة هذه.
ملاحظة: اختَر اسمًا قصيرًا وواضحًا. تُشكّل الأحرف الـ 18 الأولى من الاسم، باستثناء المسافات، عنوان البريد الإلكتروني لحساب الخدمة الذي تم إنشاؤه لاتصال SCIM هذا.
انسخ عنوان URL لنقطة نهاية SCIM واحتفِظ به. أضِف هذا العنوان إلى موفِّر الهوية الخارجي للاتصال.
يتم وضع علامة في مربّع الاختيار قفل المجموعات المتزامنة تلقائيًا. يساعد تفعيل هذا الإعداد في الحفاظ على الاتساق بين موفِّري الهوية.
انقر على حفظ ومتابعة.
انقر على إنشاء مفتاح واجهة برمجة التطبيقات.
تعرض نافذة منبثقة مفتاح واجهة برمجة تطبيقات تم إنشاؤه. انسخ المفتاح والصقه في مكان يمكنك الوصول إليه مرة أخرى. بعد ذلك، انقر على النسخ إلى الحافظة والإغلاق.
ملاحظة: بعد إغلاق مربّع الحوار، لن تتمكّن من رؤية المفتاح مرة أخرى. يمكنك إنشاء مفتاحَين بحدّ أقصى، وحذفهما وإعادة إنشائهما إذا كنت بحاجة إلى مفاتيح جديدة.
في موفِّر الهوية الخارجي أو أي عميل SCIM آخر، استخدِم مفتاح واجهة برمجة التطبيقات كرمز مميّز للوصول للمصادقة على طلبات SCIM API.
عند العودة إلى صفحة "الأدلة الخارجية"، يمكنك مراجعة اتصالات أداة مزامنة الدليل أو نظام إدارة الهوية عبر النطاقات (SCIM) الوارد.
مواضيع ذات صلة
إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.