인바운드 SCIM 시작하기

인바운드 SCIM을 사용하여 외부 디렉터리의 사용자 및 그룹 데이터를 Google Cloud 디렉터리에 동기화합니다. 동기화 프로세스는 클라우드에서 수행되므로 동기화 클라이언트 또는 온프레미스 소프트웨어를 설치할 필요가 없습니다. 디렉터리를 일관되게 유지하기 위해 증분식 실시간 업데이트를 설정하려면 인바운드 SCIM이 적합합니다.

인바운드 SCIM은 무엇을 지원하나요?

인바운드 SCIM은 대부분의 ID 공급업체 (IdP) 및 인사 관리 정보 시스템 (HRIS)에서 지원됩니다. Google API는 SCIM 2.0 표준을 지원하는 모든 IdP, HRIS 또는 맞춤 애플리케이션과 호환됩니다.

인바운드 SCIM은 어떻게 작동하나요?

인바운드 SCIM 연결을 설정하면 시스템에서 사용자 관리 관리자 및 그룹 관리자 역할이 있는 Google 관리 서비스 계정을 자동으로 만듭니다. 또한 IdP에서 동기화할 때 서비스 계정을 인증하는 데 사용되는 API 키를 만듭니다. 동기화된 그룹은 디렉터리 간의 일관성을 유지하기 위해 기본적으로 잠겨 있습니다.

인바운드 SCIM API 키는 어떻게 작동하나요?

API 키가 SCIM 연결을 위해 생성되고 연결된 서비스 계정에 바인드됩니다. API 키를 사용하여 디렉터리 업데이트를 호출하는 요청은 서비스 계정의 권한을 사용합니다. 연결이 삭제되면 서비스 계정과 연결된 API 키도 삭제됩니다.

인바운드 SCIM API 키에 관해 알아야 할 추가 사항:

  • API 키와 서비스 계정은 Google Workspace 관리 콘솔에서 관리되므로 Google Cloud 관리 콘솔에 표시되지 않습니다.
  • API 키는 Cloud ID SCIM API 엔드포인트에만 사용할 수 있습니다.

또한 관리자는 Workspace 관리자 계정을 수동으로 동기화해야 합니다. 인바운드 SCIM 연결과 연결된 서비스 계정에는 관리자 계정을 관리할 권한이 없습니다.

동기화된 그룹 잠금은 어떻게 작동하나요?

새 인바운드 SCIM 연결을 만들면 동기화된 그룹 잠금 설정이 기본적으로 선택됩니다. 사용자가 디렉터리를 변경하지 못하도록 하여 ID 공급업체 간의 일관성을 유지하는 데 도움이 됩니다.

  • 첫 번째 처리: SCIM 요청을 사용하여 그룹을 처음 만들거나 업데이트하면 연결의 동기화된 그룹 잠금 설정이 적용됩니다. 이 작업이 완료되면 그룹이 처리됨으로 표시됩니다.
  • 수동 잠금 해제: 관리자가 처리된 그룹을 수동으로 잠금 해제하면 SCIM 업데이트로 다시 잠기지 않습니다. SCIM 연결 설정이 업데이트될 때까지 재정의가 유지됩니다.
  • 연결 설정 변경: SCIM 연결의 동기화된 그룹 잠금 설정을 업데이트하면 다음 SCIM 요청 시 연결된 그룹에 새 설정이 적용됩니다.

그룹을 잠가 데이터를 동기화하는 방법에 대해 자세히 알아보세요.

시작하기 전에

인바운드 SCIM을 사용하려면 다음이 필요합니다.

인바운드 SCIM 연결 관리에 도움이 필요한 경우 관리 콘솔에서 다른 관리자에게 인바운드 SCIM 디렉터리 동기화 설정 관리 권한을 부여할 수 있습니다. 다른 관리자가 설정을 볼 수 있지만 업데이트할 수는 없는 경우 해당 관리자에게 인바운드 SCIM 디렉터리 동기화 설정 읽기 권한을 부여하면 됩니다.

인바운드 SCIM 설정

  1. Google 관리 콘솔에서 메뉴 다음 디렉터리 다음 외부 디렉터리로 이동합니다.

    인바운드 SCIM 디렉터리 동기화 설정 관리 권한이 필요합니다.

  2. 다른 동기화를 설정하지 않은 경우 Setup Inbound SCIM(인바운드 SCIM 설정)을 클릭합니다. 이미 디렉터리 동기화를 구성한 경우 인바운드 SCIM 탭을 열고 SCIM 커넥터 추가를 선택합니다.

  3. 이 동기화의 연결 이름을 추가합니다.

    참고: 짧고 구체적인 이름을 선택하세요. 이름의 처음 18자(공백 제외)가 이 SCIM 연결을 위해 생성된 서비스 계정의 이메일 주소를 구성합니다.

  4. SCIM 엔드포인트 URL을 복사하여 저장합니다. 연결하려면 외부 ID 공급업체에 이를 추가하세요.

  5. 동기화된 그룹 잠금 설정은 기본적으로 선택되어 있습니다. 이 설정을 사용 설정하면 ID 공급업체 간의 일관성이 유지됩니다.

  6. 저장 및 계속을 클릭합니다.

  7. API 키 생성을 클릭합니다.

  8. 생성된 API 키가 팝업으로 표시됩니다. 다시 액세스할 수 있는 위치에 복사하여 붙여넣습니다. 그런 다음 클립보드에 복사하고 닫기를 클릭합니다.

    참고: 대화상자를 닫으면 키를 다시 볼 수 없습니다. 키를 최대 2개 생성할 수 있으며, 새 키가 필요한 경우 키를 삭제하고 다시 생성할 수 있습니다.

  9. 외부 IDP 또는 기타 SCIM 클라이언트에서 API 키를 베어러 토큰으로 사용하여 SCIM API 요청을 승인합니다.

  10. '외부 디렉터리' 페이지로 돌아가면 디렉터리 동기화 또는 인바운드 SCIM 연결을 검토할 수 있습니다.


Google, Google Workspace 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.