在 Cloud Search 中對應使用者識別資訊

Google Cloud Search 需要對應存放區和 Google 帳戶之間的識別資訊，才能沿用第三方存放區的項目存取權限。舉例來說，如果使用者在某資料庫中的使用者名稱為 jensmith@company.com，該使用者名稱必須對應至 Google 帳戶，例如 jsmith@solarmora.com。

如要管理對應，請在 Cloud Search 中建立識別資訊來源。識別資訊來源可讓開發人員將第三方存放區的使用者帳戶對應至 Google 帳戶。瞭解開發人員如何同步處理不同識別資訊系統。

事前準備

• 請開發人員提供具備 Google Workspace Admin SDK 和 Cloud Identity API 存取權的服務帳戶 ID。
• 在 Cloud Search 中新增資料來源。您必須新增至少一個資料來源，才能建立識別資訊來源。

1. 建立識別資訊來源

如要將第三方使用者名稱對應至 Google 帳戶，請建立識別資訊來源。

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   如果您不是使用管理員帳戶，就無法存取管理控制台。

2. 依序點選「選單」圖示  「應用程式」>「Google Workspace」>「Cloud Search」。

   必須擁有服務設定管理員權限。

3. 按一下「識別資訊來源」資訊卡。

   系統會隨即顯示貴機構的識別資訊來源清單。

4. 按一下左上方的「新增」圖示 。
5. 在「識別資訊來源名稱」文字欄位中輸入名稱。
6. 按一下 [新增服務帳戶]。
7. 輸入可透過 Admin SDK Users API 和 Cloud Identity API 存取使用者及群組資料的服務帳戶電子郵件地址。

   請使用開發人員建立服務帳戶 ID 時，系統產生的電子郵件地址。

8. 設定服務帳戶的 Admin SDK Users API 存取層級：
   • 讀取/寫入：授予 API 完整存取權限。
   • 現有：沿用先前授予的 API 權限。
     如果其他識別資訊來源先前已授予服務帳戶讀取/寫入權限，系統會沿用此權限設定；如果服務帳戶先前沒有取得任何存取權，則依然不會具備存取權。

     注意：如果先前授予服務帳戶讀取/寫入存取權的識別資訊來源遭到刪除，服務帳戶也會失去存取權。如果目前的識別資訊來源需要使用該服務帳戶，請將選項設為 [讀取/寫入]。

9. 設定服務帳戶的 Cloud Identity API 存取層級：
   • 讀取/寫入：授予 API 完整存取權限。
   • 讀取：授予 API 讀取權限。
   • 無存取權：不授予任何 API 存取權限。
10. 按一下 [新增服務帳戶]。
11. 新增其他服務帳戶。如果服務帳戶已經新增完畢，請按一下 [新增識別資訊來源]。

    成功新增識別資訊來源後，系統會顯示一則訊息，其中含有自動產生的識別資訊來源 ID。請複製這個 ID，然後交給識別資訊連接器開發人員。

12. 按一下 [確定]。

新增的識別資訊來源會顯示於識別資訊來源清單中。開發人員必須使用識別資訊 ID 才能透過 Google API 存取使用者和群組的資料。

提示：如要將識別資訊來源 ID 複製到剪貼簿，請按一下「複製」圖示 。

2. 將第三方帳戶匯入 Google Workspace

當您建立識別資訊來源後，Cloud Search 會將一項自訂屬性新增至您的所有 Google 使用者帳戶，用於儲存對應至 Google 帳戶的第三方帳戶 ID。

如何在管理控制台中查看自訂屬性：

1. 前往 [使用者]。
2. 按一下右上方的「管理自訂屬性」圖示 。

重要事項：請勿修改這項自訂屬性；如果變更屬性名稱或是其中任何欄位，都會導致 Cloud Search 無法正常運作。

如要將第三方使用者名稱匯入自訂屬性欄位，請使用下列任一方式：