אפשר להשתמש ב-SCIM לתנועה נכנסת כדי לסנכרן נתוני משתמשים וקבוצות מספרייה חיצונית לספריית Google Cloud. תהליך הסנכרון מתבצע בענן, כך שאין צורך להתקין לקוח סנכרון או תוכנה מקומית. פרוטוקול SCIM לתנועה נכנסת הוא פתרון אידיאלי אם רוצים להגדיר עדכונים מצטברים בזמן אמת כדי לשמור על עקביות במאגרי המידע.
מה נתמך ב-SCIM לתנועה נכנסת?
רוב ספקי הזהויות (IdP) ומערכות המידע של משאבי אנוש (HRIS) תומכים ב-SCIM נכנס. ממשקי ה-API שלנו יכולים לפעול עם כל ספק זהויות (IdP), מערכת HRIS או אפליקציה מותאמת אישית שתומכים בתקן SCIM 2.0.
איך SCIM לתנועה נכנסת עובד?
כשמגדירים חיבור SCIM נכנס, המערכת יוצרת באופן אוטומטי חשבון שירות בניהול Google עם התפקידים אדמין לניהול משתמשים ואדמין לניהול קבוצות. אתם גם יוצרים מפתחות API שמשמשים לאימות חשבון השירות כשמסנכרנים מ-IdP. כדי לשמור על עקביות בין הספריות, הקבוצות המסונכרנות נעולות כברירת מחדל.
איך פועלים מפתחות SCIM API לתנועה נכנסת?
מפתחות API נוצרים עבור חיבור SCIM ומשויכים לחשבון השירות הרלוונטי. בקשות שמשתמשות במפתח ה-API כדי לקרוא לעדכונים של ספרייה משתמשות בהרשאות של חשבון השירות. אם החיבור נמחק, גם חשבון השירות וכל מפתחות ה-API שמשויכים אליו נמחקים.
עוד דברים שכדאי לדעת על מפתחות SCIM API לתנועה נכנסת:
- מכיוון שמפתחות ה-API וחשבונות השירות מנוהלים במסוף Google Workspace Admin, הם לא יופיעו במסוף Google Cloud Admin.
- אפשר להשתמש במפתחות API רק לנקודת הקצה של Cloud Identity SCIM API.
אדמינים צריכים לדעת שחשבונות אדמין ב-Workspace צריכים להיות מסונכרנים באופן ידני. לחשבונות שירות שמקושרים לחיבורי SCIM נכנסים אין הרשאה לנהל חשבונות אדמין.
איך פועל נעילת קבוצות מסונכרנות?
כשיוצרים חיבור SCIM נכנס חדש, ההגדרה נעילת קבוצות מסונכרנות מסומנת כברירת מחדל. הוא עוזר לשמור על עקביות בין ספקי הזהויות, כי הוא מונע ממשתמשים לבצע שינויים בספרייה.
- עיבוד בפעם הראשונה: כשיוצרים או מעדכנים קבוצה בפעם הראשונה באמצעות בקשת SCIM, מוחל ההגדרה נעילת קבוצות מסונכרנות מהחיבור. אחרי שזה קורה, הקבוצה מסומנת כקבוצה שעברה עיבוד.
- ביטול נעילה ידני: אם אדמין מבטל נעילה של קבוצה שעברה עיבוד, עדכוני SCIM לא ינעלו אותה מחדש. השינוי יישאר בתוקף עד שתעדכנו את הגדרות החיבור של SCIM.
- שינוי הגדרות החיבור: אם מעדכנים את ההגדרה נעילת קבוצות מסונכרנות בחיבור ה-SCIM, ההגדרה החדשה חלה על קבוצות משויכות בבקשת ה-SCIM הבאה.
מידע נוסף על נעילת קבוצות כדי לשמור על סנכרון הנתונים
לפני שמתחילים
לפני שמשתמשים ב-SCIM לתנועה נכנסת, צריך:
- חשבון Google Cloud או Cloud Identity עם תפקיד סופר-אדמין או תפקיד בהתאמה אישית עם הרשאה לניהול ההגדרות של SCIM Directory Sync לגבי תנועת נתונים נכנסת במסוף Google Admin. אפשר לקרוא פרטים נוספים במאמר בנושא תפקידי אדמין מוגדרים מראש.
- משאב ארגון ב-Google Cloud. איך מקבלים משאב Organization
אם אתם רוצים עזרה בניהול חיבורי SCIM לתנועה נכנסת, אתם יכולים לתת לאדמין אחר את ההרשאה ניהול ההגדרות של SCIM Directory Sync לגבי תנועת נתונים נכנסת במסוף Admin. אם אתם רוצים שאדמין אחר יוכל לראות את ההגדרות אבל לא לעדכן אותן, אתם יכולים להעניק לו את ההרשאה קריאת הגדרות Directory Sync לנתוני SCIM נכנסים.
הגדרת SCIM לתנועה נכנסת
-
במסוף Google Admin, נכנסים לתפריט
ספרייה
ספריות חיצוניות.
כדי לעשות את זה, צריך את ההרשאה "ניהול ההגדרות של SCIM Directory Sync לגבי תנועת נתונים נכנסת".
- אם לא הגדרתם סנכרונים אחרים, לוחצים על הגדרת SCIM לנתונים נכנסים. אם כבר הגדרתם את Directory Sync, פותחים את הכרטיסייה SCIM לתנועה נכנסת ובוחרים באפשרות הוספה של מחבר SCIM.
מוסיפים שם לחיבור של הסנכרון.
הערה: חשוב לבחור שם קצר ותיאורי. 18 התווים הראשונים של השם – לא כולל רווחים – יוצרים את כתובת האימייל של חשבון השירות שנוצר עבור חיבור ה-SCIM הזה.
מעתיקים את כתובת ה-URL של נקודת הקצה ל-SCIM ושומרים אותה. צריך להוסיף את זה לספק הזהויות החיצוני כדי להתחבר.
ההגדרה נעילת קבוצות מסונכרנות מסומנת כברירת מחדל. הפעלת ההגדרה הזו שומרת על עקביות בין ספקי הזהויות.
לוחצים על שמירה והמשך.
לוחצים על Generate API key (יצירת מפתח API).
יוצג חלון קופץ עם מפתח API שנוצר. מעתיקים ומדביקים אותו במקום שתוכלו לגשת אליו שוב. ואז לוחצים על העתקה ללוח וסגירה.
הערה: אחרי שסוגרים את תיבת הדו-שיח, אי אפשר לראות שוב את המפתח. אפשר ליצור עד שני מפתחות, ולמחוק אותם וליצור אותם מחדש אם צריך מפתחות חדשים.
בספק הזהויות החיצוני או בלקוח SCIM אחר, משתמשים במפתח ה-API כאסימון bearer כדי לאשר בקשות SCIM API.
כשחוזרים לדף 'ספריות חיצוניות', אפשר לבדוק את החיבורים של Directory Sync או של SCIM לתנועה נכנסת.
נושאים קשורים
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.