Gunakan SCIM Masuk untuk menyinkronkan data pengguna dan grup dari direktori eksternal ke direktori cloud Google Anda. Proses sinkronisasi terjadi di cloud, sehingga Anda tidak perlu menginstal klien sinkronisasi atau software lokal. SCIM masuk sangat ideal jika Anda ingin menyiapkan pembaruan inkremental real-time untuk menjaga konsistensi direktori Anda.
Apa yang didukung SCIM Masuk?
SCIM masuk didukung oleh sebagian besar Penyedia Identitas (IdP) dan sistem informasi sumber daya manusia (HRIS). API kami dapat berfungsi dengan IdP, HRIS, atau aplikasi kustom apa pun yang mendukung standar SCIM 2.0.
Bagaimana cara kerja SCIM Masuk?
Saat Anda menyiapkan koneksi SCIM Inbound, sistem akan otomatis membuat akun layanan yang dikelola Google dengan peran Admin Pengelolaan Pengguna dan Admin Grup. Anda juga membuat kunci API yang digunakan untuk mengautentikasi akun layanan saat menyinkronkan dari IdP Anda. Grup yang disinkronkan dikunci secara default untuk membantu menjaga konsistensi antara direktori Anda.
Bagaimana cara kerja kunci API SCIM Masuk?
Kunci API dibuat untuk koneksi SCIM dan terikat ke akun layanan terkait. Permintaan yang menggunakan kunci API untuk memanggil pembaruan direktori menggunakan izin akun layanan. Jika koneksi dihapus, akun layanan dan semua kunci API terkait juga akan dihapus.
Hal tambahan yang perlu diketahui tentang kunci API SCIM Masuk:
- Karena kunci API dan akun layanan dikelola di konsol Admin Google Workspace, keduanya tidak akan muncul di konsol Admin Google Cloud Anda.
- Kunci API hanya dapat digunakan untuk endpoint Cloud Identity SCIM API.
Admin juga harus memperhatikan bahwa akun Admin Workspace harus disinkronkan secara manual. Akun layanan yang terkait dengan koneksi SCIM Masuk tidak memiliki izin untuk mengelola akun Admin.
Bagaimana cara kerja penguncian grup yang disinkronkan?
Saat Anda membuat koneksi SCIM Masuk baru, setelan Kunci grup yang disinkronkan dicentang secara default. Fitur ini membantu menjaga konsistensi antara penyedia identitas dengan mencegah pengguna melakukan perubahan pada direktori Anda.
- Pemrosesan pertama kali: Saat grup dibuat atau diperbarui untuk pertama kalinya menggunakan permintaan SCIM, setelan Kunci grup yang disinkronkan dari koneksi Anda akan diterapkan. Setelah hal ini terjadi, grup akan ditandai sebagai telah diproses.
- Buka kunci manual: Jika administrator membuka kunci grup yang diproses secara manual, update SCIM tidak akan menguncinya kembali. Penggantian tetap berlaku hingga setelan koneksi SCIM Anda diperbarui.
- Mengubah setelan koneksi: Jika Anda memperbarui setelan Kunci grup yang disinkronkan untuk koneksi SCIM, setelan baru akan diterapkan ke grup terkait pada permintaan SCIM berikutnya.
Pelajari lebih lanjut cara mengunci grup agar data tetap sinkron.
Sebelum memulai
Sebelum menggunakan SCIM Masuk, Anda harus memiliki:
- Akun Google Cloud atau Cloud Identity dengan peran administrator super atau peran kustom dengan hak istimewa Pengelolaan Setelan Sinkronisasi Direktori SCIM Masuk di konsol Google Admin. Untuk mengetahui detailnya, buka Peran administrator standar.
- Resource organisasi Google Cloud. Pelajari cara mendapatkan resource organisasi.
Jika Anda menginginkan bantuan dalam mengelola koneksi SCIM Masuk, Anda dapat memberikan hak istimewa Pengelolaan Setelan Directory Sync SCIM Masuk kepada administrator lain di konsol Admin. Jika Anda memerlukan administrator lain untuk dapat melihat (tetapi tidak untuk memperbarui setelan), Anda dapat memberikan hak istimewa Baca Setelan Directory Sync SCIM Masuk kepada administrator tersebut.
Menyiapkan SCIM Masuk
-
Di konsol Google Admin, buka Menu
Direktori
Direktori eksternal.
Memerlukan hak istimewa Pengelolaan Setelan Directory Sync SCIM Masuk.
- Klik Siapkan SCIM Masuk jika Anda belum menyiapkan sinkronisasi lainnya. Jika Anda telah mengonfigurasi Directory Sync, buka tab SCIM Masuk, lalu pilih Tambahkan konektor SCIM.
Tambahkan Nama koneksi untuk sinkronisasi ini.
Catatan: Pilih nama yang pendek dan deskriptif. 18 karakter pertama nama—tidak termasuk spasi—membentuk alamat email untuk akun layanan yang dibuat untuk koneksi SCIM ini.
Salin URL endpoint SCIM Anda dan simpan. Tambahkan ini ke penyedia identitas eksternal Anda untuk terhubung.
Setelan Kunci grup yang disinkronkan dicentang secara default. Dengan mengaktifkan setelan ini, konsistensi antar-penyedia identitas akan terjaga.
Klik Simpan dan lanjutkan.
Klik Generate API key.
Pop-up akan menampilkan kunci API yang dibuat. Salin dan tempelkan di tempat yang dapat Anda akses lagi. Kemudian, klik Salin ke papan klip dan tutup.
Catatan: Setelah menutup dialog, Anda tidak akan dapat melihat kunci lagi. Anda dapat membuat hingga dua kunci, serta menghapus dan membuatnya ulang jika Anda memerlukan kunci baru.
Di IdP eksternal atau klien SCIM lainnya, gunakan Kunci API sebagai token pembawa untuk mengizinkan permintaan SCIM API.
Saat kembali ke halaman Direktori eksternal, Anda dapat meninjau koneksi Directory Sync atau SCIM Masuk.
Topik terkait
Google, Google Workspace, serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang milik setiap perusahaan terkait.