Använd Inbound SCIM för att synkronisera användar- och gruppdata från en extern katalog till din Google Cloud-katalog. Synkroniseringsprocessen sker i molnet, så det finns inget behov av att installera en synkroniseringsklient eller lokal programvara. Inbound SCIM är idealiskt om du vill konfigurera stegvisa realtidsuppdateringar för att hålla dina kataloger konsekventa.
Vad stöder inkommande SCIM?
Inkommande SCIM stöds av de flesta identitetsleverantörer (IdP:er) och personalinformationssystem (HRIS). Våra API:er kan fungera med alla IdP:er, HRIS:er eller anpassade applikationer som stöder SCIM 2.0-standarden.
Hur fungerar inkommande SCIM?
När du konfigurerar en inkommande SCIM-anslutning skapar systemet automatiskt ett Google-hanterat tjänstkonto med rollerna Användarhanteringsadministratör och Gruppadministratör . Du skapar också API-nycklar som används för att autentisera tjänstkontot vid synkronisering från din IdP. Dina synkroniserade grupper är låsta som standard för att upprätthålla enhetlighet mellan dina kataloger.
Hur fungerar inkommande SCIM API-nycklar?
API-nycklar skapas för SCIM-anslutningen och är bundna till det associerade tjänstkontot. Begäranden som använder API-nyckeln för att anropa kataloguppdateringar använder tjänstkontots behörigheter. Om anslutningen tas bort tas även tjänstkontot och eventuella associerade API-nycklar bort.
Ytterligare saker att veta om inkommande SCIM API-nycklar:
- Eftersom API-nycklarna och tjänstkontona hanteras i Google Workspace-administratörskonsolen visas de inte i din Google Cloud-administratörskonsol.
- API-nycklarna kan bara användas för Cloud Identity SCIM API-slutpunkten.
Administratörer bör också observera att Workspace Admin-konton måste synkroniseras manuellt. Tjänstkonton som är kopplade till inkommande SCIM-anslutningar har inte behörighet att hantera administratörskonton.
Hur fungerar det att låsa synkroniserade grupper?
När du skapar en ny inkommande SCIM-anslutning är inställningen Lås synkroniserade grupper markerad som standard. Det hjälper till att upprätthålla enhetlighet mellan identitetsleverantörer genom att förhindra att användare gör ändringar i din katalog.
- Första bearbetningen: När en grupp skapas eller uppdateras för första gången med en SCIM-begäran tillämpas inställningen Lås synkroniserade grupper från din anslutning. När detta händer markeras gruppen som bearbetad.
- Manuella upplåsningar: Om en administratör manuellt låser upp en bearbetad grupp kommer SCIM-uppdateringar inte att låsa den igen. Åsidosättningen kvarstår tills dina SCIM-anslutningsinställningar har uppdaterats.
- Ändra anslutningsinställningar: Om du uppdaterar inställningen Lås synkroniserade grupper för din SCIM-anslutning tillämpas den nya inställningen på associerade grupper vid nästa SCIM-begäran.
Läs mer om att låsa grupper för att hålla data synkroniserade .
Innan du börjar
Innan du använder Inbound SCIM behöver du ha:
- Ett Google Cloud- eller Cloud Identity-konto med en superadministratörsroll eller en anpassad roll med behörigheten Inbound SCIM Directory Sync Settings Management i Googles administratörskonsol. Mer information finns i Förbyggda administratörsroller .
- En organisationsresurs för Google Cloud. Lär dig hur du får tag på en organisationsresurs .
Om du vill ha hjälp med att hantera inkommande SCIM-anslutningar kan du ge en annan administratör behörigheten att hantera inställningar för inkommande SCIM-katalogsynkronisering i administratörskonsolen. Om du behöver att en annan administratör ska kunna visa men inte uppdatera inställningar kan du ge administratören behörigheten att läsa inställningar för inkommande SCIM-katalogsynkronisering .
Konfigurera inkommande SCIM
- I Googles administratörskonsol, gå till Meny
Katalog Externa kataloger .Kräver behörighet för hantering av inställningar för inkommande SCIM-katalogsynkronisering .
- Klicka på Konfigurera inkommande SCIM om du inte har konfigurerat några andra synkroniseringar. Om du redan har konfigurerat katalogsynkronisering öppnar du fliken Inkommande SCIM och väljer Lägg till SCIM-anslutning .
Lägg till ett anslutningsnamn för den här synkroniseringen.
Obs! Välj ett kort, beskrivande namn. De första 18 tecknen i namnet – exklusive mellanslag – utgör e-postadressen för det tjänstkonto som skapats för denna SCIM-anslutning.
Kopiera din SCIM-slutpunkts-URL och spara den. Lägg till den här i din externa identitetsleverantör för att ansluta.
Inställningen Lås synkroniserade grupper är markerad som standard. Genom att aktivera den här inställningen bibehålls enhetlighet mellan identitetsleverantörer.
Klicka på Spara och fortsätt .
Klicka på Generera API-nyckel .
Ett popup-fönster visar en genererad API-nyckel. Kopiera och klistra in den någonstans där du kan komma åt den igen. Klicka sedan på Kopiera till urklipp och stäng .
Obs! När du stänger dialogrutan kommer du inte att kunna se nyckeln igen. Du kan generera upp till två nycklar och ta bort och generera dem på nytt om du behöver nya.
I din externa IDP eller annan SCIM-klient använder du API-nyckeln som en Bearer-token för att auktorisera SCIM API-förfrågningar.
När du återgår till sidan Externa kataloger kan du granska dina katalogsynkroniserings- eller inkommande SCIM- anslutningar.
Relaterade ämnen
Google, Google Workspace och relaterade varumärken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är associerade med.