ใช้ SCIM ขาเข้าเพื่อซิงค์ข้อมูลผู้ใช้และกลุ่มจากไดเรกทอรีภายนอกไปยังไดเรกทอรีระบบคลาวด์ของ Google กระบวนการซิงค์เกิดขึ้นในระบบคลาวด์ คุณจึงไม่ต้องติดตั้งไคลเอ็นต์การซิงค์หรือซอฟต์แวร์ภายในองค์กร SCIM ขาเข้าเหมาะอย่างยิ่งหากคุณต้องการตั้งค่าการอัปเดตแบบเรียลไทม์ที่เพิ่มขึ้นเพื่อรักษาความสอดคล้องของไดเรกทอรี
SCIM ขาเข้ารองรับอะไรบ้าง
SCIM ขาเข้าได้รับการรองรับจากผู้ให้บริการข้อมูลประจำตัว (IdP) และระบบสารสนเทศทรัพยากรบุคคล (HRIS) ส่วนใหญ่ API ของเราใช้ได้กับ IdP, HRIS หรือแอปพลิเคชันที่กำหนดเองที่รองรับมาตรฐาน SCIM 2.0
SCIM ขาเข้าทำงานอย่างไร
เมื่อตั้งค่าการเชื่อมต่อ SCIM ขาเข้า ระบบจะสร้างบัญชีบริการที่จัดการโดย Google โดยอัตโนมัติซึ่งมีบทบาทผู้ดูแลระบบการจัดการผู้ใช้และผู้ดูแลระบบกลุ่ม นอกจากนี้ คุณยังสร้างคีย์ API ที่ใช้ในการตรวจสอบสิทธิ์บัญชีบริการเมื่อซิงค์จาก IdP ได้ด้วย ระบบจะล็อกกลุ่มที่ซิงค์ไว้โดยค่าเริ่มต้นเพื่อช่วยรักษาความสอดคล้องระหว่างไดเรกทอรี
คีย์ API SCIM ขาเข้าทำงานอย่างไร
ระบบจะสร้างคีย์ API สำหรับการเชื่อมต่อ SCIM และเชื่อมโยงกับบัญชีบริการที่เกี่ยวข้อง คำขอที่ใช้คีย์ API เพื่อเรียกการอัปเดตไดเรกทอรีจะใช้สิทธิ์ของบัญชีบริการ หากลบการเชื่อมต่อ ระบบจะลบบัญชีบริการและคีย์ API ที่เชื่อมโยงทั้งหมดด้วย
สิ่งอื่นๆ ที่ควรรู้เกี่ยวกับคีย์ API SCIM ขาเข้า
- เนื่องจากมีการจัดการคีย์ API และบัญชีบริการในคอนโซลผู้ดูแลระบบ Google Workspace จึงไม่ปรากฏในคอนโซลผู้ดูแลระบบ Google Cloud
- คีย์ API ใช้ได้เฉพาะกับปลายทาง SCIM API ของ Cloud Identity เท่านั้น
นอกจากนี้ ผู้ดูแลระบบควรทราบว่าต้องซิงค์บัญชีผู้ดูแลระบบ Workspace ด้วยตนเอง บัญชีบริการที่เชื่อมโยงกับการเชื่อมต่อ SCIM ขาเข้าไม่มีสิทธิ์จัดการบัญชีผู้ดูแลระบบ
การล็อกกลุ่มที่ซิงค์ทำงานอย่างไร
เมื่อสร้างการเชื่อมต่อ SCIM ขาเข้าใหม่ ระบบจะเลือกการตั้งค่าล็อกกลุ่มที่ซิงค์โดยค่าเริ่มต้น ซึ่งจะช่วยรักษาความสอดคล้องระหว่างผู้ให้บริการข้อมูลประจำตัวด้วยการป้องกันไม่ให้ผู้ใช้ทำการเปลี่ยนแปลงไดเรกทอรีของคุณ
- การประมวลผลครั้งแรก: เมื่อสร้างหรืออัปเดตกลุ่มเป็นครั้งแรกโดยใช้คำขอ SCIM ระบบจะใช้การตั้งค่าล็อกกลุ่มที่ซิงค์จากการเชื่อมต่อ เมื่อดำเนินการเสร็จแล้ว ระบบจะทำเครื่องหมายกลุ่มว่าประมวลผลแล้ว
- การปลดล็อกด้วยตนเอง: หากผู้ดูแลระบบปลดล็อกกลุ่มที่ประมวลผลแล้วด้วยตนเอง การอัปเดต SCIM จะไม่ล็อกกลุ่มนั้นอีก การลบล้างจะยังคงอยู่จนกว่าคุณจะอัปเดตการตั้งค่าการเชื่อมต่อ SCIM
- การเปลี่ยนการตั้งค่าการเชื่อมต่อ: หากอัปเดตการตั้งค่าล็อกกลุ่มที่ซิงค์สำหรับการเชื่อมต่อ SCIM ระบบจะใช้การตั้งค่าใหม่กับกลุ่มที่เชื่อมโยงในคำขอ SCIM ครั้งถัดไป
ดูข้อมูลเพิ่มเติมเกี่ยวกับการล็อกกลุ่มเพื่อซิงค์ข้อมูลอยู่เสมอ
ข้อควรทราบก่อนที่จะเริ่มต้น
ก่อนที่จะใช้ SCIM ขาเข้า คุณต้องมีสิ่งต่อไปนี้
- บัญชี Google Cloud หรือ Cloud Identity ที่มีบทบาทผู้ดูแลระบบขั้นสูงหรือบทบาทที่กำหนดเองที่มีสิทธิ์การจัดการการตั้งค่าการซิงค์ไดเรกทอรี SCIM ขาเข้าในคอนโซลผู้ดูแลระบบของ Google โปรดดูรายละเอียดที่หัวข้อบทบาทผู้ดูแลระบบที่กำหนดไว้ล่วงหน้า
- ทรัพยากรขององค์กร Google Cloud ดูวิธีรับทรัพยากรองค์กร
หากต้องการความช่วยเหลือในการจัดการการเชื่อมต่อ SCIM ขาเข้า คุณสามารถให้สิทธิ์การจัดการการตั้งค่า SCIM Directory Sync ขาเข้าแก่ผู้ดูแลระบบรายอื่นในคอนโซลผู้ดูแลระบบได้ หากต้องการให้ผู้ดูแลระบบรายอื่นดูการตั้งค่าได้ แต่อัปเดตการตั้งค่าไม่ได้ ให้มอบสิทธิ์อ่านการตั้งค่า SCIM Directory Sync ขาเข้าให้กับผู้ดูแลระบบ
ตั้งค่า SCIM ขาเข้า
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ไดเรกทอรี
ไดเรกทอรีภายนอก
- คลิกตั้งค่า SCIM ขาเข้าหากยังไม่ได้ตั้งค่าการซิงค์อื่นๆ หากกำหนดค่า Directory Sync แล้ว ให้เปิดแท็บ SCIM ขาเข้า แล้วเลือกเพิ่มเครื่องมือเชื่อมต่อ SCIM
เพิ่มชื่อการเชื่อมต่อสำหรับการซิงค์นี้
หมายเหตุ: เลือกชื่อที่สั้นและสื่อความหมาย อักขระ 18 ตัวแรกของชื่อ (ไม่รวมช่องว่าง) จะเป็นอีเมลของบัญชีบริการที่สร้างขึ้นสำหรับการเชื่อมต่อ SCIM นี้
คัดลอก URL ของอุปกรณ์ปลายทาง SCIM แล้วบันทึกไว้ เพิ่มข้อมูลนี้ไปยังผู้ให้บริการข้อมูลประจำตัวภายนอกเพื่อเชื่อมต่อ
การตั้งค่าล็อกกลุ่มที่ซิงค์จะเลือกไว้โดยค่าเริ่มต้น การเปิดใช้การตั้งค่านี้จะช่วยรักษาความสอดคล้องระหว่างผู้ให้บริการข้อมูลประจำตัว
คลิกบันทึกและดำเนินการต่อ
คลิกสร้างคีย์ API
ป๊อปอัปจะแสดงคีย์ API ที่สร้างขึ้น คัดลอกและวางไว้ในที่ที่คุณเข้าถึงได้อีกครั้ง จากนั้นคลิกคัดลอกไปยังคลิปบอร์ดและปิด
หมายเหตุ: เมื่อปิดกล่องโต้ตอบแล้ว คุณจะดูคีย์ไม่ได้อีก คุณสร้างคีย์ได้สูงสุด 2 รายการ รวมถึงลบและสร้างคีย์ใหม่ได้หากต้องการ
ใน IdP ภายนอกหรือไคลเอ็นต์ SCIM อื่น ให้ใช้คีย์ API เป็นโทเค็นผู้ถือเพื่อให้สิทธิ์คำขอ SCIM API
เมื่อกลับไปที่หน้าไดเรกทอรีภายนอก คุณจะตรวจสอบการเชื่อมต่อ Directory Sync หรือ SCIM ขาเข้า ได้
หัวข้อที่เกี่ยวข้อง
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง