הכלי לסנכרון משתמשים בכמות גדולה הוא כלי שניתן להגדרה, ללא שרת, לאוטומציה ולניהול של פעולות במחזור החיים של המשתמשים בין שירות ספריית המשתמשים המרכזית של הארגון לבין CCAI Platform. זהו פרויקט קוד פתוח שזמין במאגרGoogle Cloud GitHub.
אתם יכולים להשתמש בכלי לסנכרון משתמשים בכמות גדולה כדי לסנכרן חשבונות משתמשים, הקצאות לצוותים ותפקידים על סמך חברות בקבוצות בספריית המקור. כך תוכלו לוודא שהרשאות המשתמשים ב-CCAI Platform תמיד תואמות לספק הזהויות הראשי של הארגון. כך אפשר לצמצם את הניהול הידני, למנוע שגיאות ולשפר את האבטחה.
השירות מנוהל דרך ממשק אינטרנט ותומך בשלושת שירותי הספרייה הבאים:
Google Workspace
Microsoft Active Directory (דרך LDAP)
Microsoft Entra ID
איך הסנכרון עובד
בכל פעם שמפעילים את הכלי לסנכרון משתמשים בכמות גדולה, הוא מבצע את הפעולות הבאות:
זיהוי משתמשים מנוהלים: הפעולה הזו מאחזרת את כל המשתמשים מ-CCAI Platform שהוקצתה להם ההרשאה
User Sync Custom Role. זוהי רשימת המשתמשים הנוכחית של כל המשתמשים שמנוהלים על ידי הכלי הזה.יצירת רשימת ספרייה: הפעולה הזו מתחברת לספרייה שהגדרתם (לדוגמה, Google Workspace) ומקבלת את כל החברים מכל קבוצת ספרייה שהוגדרה בקטע
Group Mappings. כך נוצרת רשימת משתמשים מקיפה של כל המשתמשים הפעילים ב-CCAI Platform.עיבוד של תוספות: המערכת משווה בין רשימת המשתמשים הנוכחית לבין רשימת המשתמשים בספרייה. כל משתמש ברשימת המשתמשים בספרייה שלא נמצא ברשימת המשתמשים הנוכחית (או שמסומן כ-
Inactiveבפלטפורמת CCAI) מתווסף לרשימת "הוספה".עיבוד השבתות: כל משתמש שמופיע ברשימת המשתמשים הנוכחית
Activeאבל לא מופיע ברשימת המשתמשים בספרייה, מתווסף לרשימת השבתות. הסטטוס שלהם הוגדר כ-Inactive.עדכון התהליך: למשתמשים שהם
Activeומופיעים בשתי הרשימות, המערכת משווה בין הצוותים והתפקידים הנוכחיים שלהם ב-CCAI Platform לבין הכללים שמוגדרים בקטעGroup Mappings. אם יש אי התאמה, המשתמש נוסף לרשימת 'עדכון' עם ההקצאות הנכונות.שליחת שינויים: הרשימות 'הוספה', 'השבתה' ו'עדכון' משולבות למטען ייעודי (payload) יחיד ונשלחות אל API לניהול משתמשים בכמות גדולה כדי להחיל את כל השינויים בפעולה אחת.
יכולות
הכלי לסנכרון משתמשים בכמות גדולה מאפשר לבצע את הפעולות הבאות:
סנכרון אוטומטי: אפשר להגדיר לוח זמנים (שעתי, יומי או cron מותאם אישית) כדי שהמשתמשים יישארו מסונכרנים באופן אוטומטי.
מנוע מיפוי גמיש: מיפוי של קבוצות בספרייה לצוותים ולתפקידים ספציפיים ב-CCAI Platform. קבוצה אחת בספרייה יכולה להעניק כמה תפקידים או הקצאה לצוות.
מצב סימולציה: מריצים סנכרון מסוג Simulate Only (סימולציה בלבד) כדי ליצור דוח של כל השינויים המוצעים (הוספות, עדכונים, השבתות) בלי להחיל אותם. היכולת הזו מאפשרת לאמת את הכללים לפני שמבצעים שינויים פעילים.