Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Crea un connettore di identità

Per impostazione predefinita, Google Cloud Search riconosce solo le identità Google in Google Cloud Directory. Utilizza i connettori di identità per sincronizzare le identità aziendali con le identità Google utilizzate da Cloud Search.

Google offre queste opzioni per lo sviluppo di connettori di identità:

L'SDK del connettore di identità: ideale per i programmatori Java. L'SDK è un wrapper dell'API REST che ti consente di creare rapidamente connettori. Per utilizzare l'SDK, vedi Creare un connettore di identità utilizzando l'SDK del connettore di identità.
Un'API REST di basso livello e librerie API: ideale per i programmatori non Java. Per creare un connettore di identità utilizzando l'API REST, vedi API Directory: account utente per la mappatura degli utenti e la documentazione di Google Cloud Identity per la mappatura dei gruppi.

Creare un connettore di identità utilizzando l'SDK del connettore di identità

Un connettore di identità tipico esegue queste attività:

Configura il connettore.
Recupera gli utenti dal sistema di identità e li invia a Google.
Recupera i gruppi dal sistema di identità e li invia a Google.

Configurare le dipendenze

Includi queste dipendenze nel file di build.

Maven

<dependency>
  <groupId>com.google.enterprise.cloudsearch</groupId>
  <artifactId>google-cloudsearch-identity-connector-sdk</artifactId>
  <version>v1-0.0.3</version>
</dependency>

Gradle

compile group: 'com.google.enterprise.cloudsearch',
        name: 'google-cloudsearch-identity-connector-sdk',
        version: 'v1-0.0.3'

Creare la configurazione del connettore

Ogni connettore utilizza un file di configurazione per i parametri come l'ID del repository. Definisci i parametri come chiave-valore coppie, ad esempio api.sourceId=1234567890abcdef.

L'SDK Google Cloud Search include parametri forniti da Google per tutti i connettori. Devi dichiarare quanto segue nel file di configurazione:

Connettore di contenuti: dichiara api.sourceId e api.serviceAccountPrivateKeyFile. Questi identificano il repository e la chiave privata necessaria per l'accesso.

Connettore di identità: dichiara api.identitySourceId per identificare la tua origine identità esterna. Per la sincronizzazione degli utenti, dichiara anche api.customerId (l'ID univoco del tuo account Google Workspace).

Dichiara gli altri parametri forniti da Google solo per sostituire i relativi valori predefiniti. Per informazioni dettagliate sulla generazione di ID e chiavi, vedi Parametri forniti da Google.

Puoi anche definire parametri specifici del repository nel file di configurazione.

Passare il file di configurazione al connettore

Imposta la proprietà di sistema config per passare il file di configurazione. Utilizza l'argomento -D quando avvii il connettore. Ad esempio:

java -classpath myconnector.jar -Dconfig=MyConfig.properties MyConnector

Se ometti questo argomento, l'SDK tenta di utilizzare un file denominato connector-config.properties nella directory locale.

Creare un connettore di identità di sincronizzazione completa utilizzando una classe di modelli

L'SDK include un modello FullSyncIdentityConnector per sincronizzare tutti gli utenti e i gruppi dal repository. Questa sezione spiega come utilizzarlo.

Questa sezione fa riferimento al codice dell'esempio IdentityConnectorSample.java, che legge le identità dai file CSV.

Implementare il punto di accesso del connettore

Il punto di accesso è il metodo main(). Crea un' Application istanza e chiama start() per eseguire il connettore.

Prima di chiamare application.start(), utilizza IdentityApplication.Builder per creare un'istanza del modello FullSyncIdentityConnector.

IdentityConnectorSample.java

Visualizza su GitHub

/**
 * This sample connector uses the Cloud Search SDK template class for a full
 * sync connector. In the full sync case, the repository is responsible
 * for providing a snapshot of the complete identity mappings and
 * group rosters. This is then reconciled against the current set
 * of mappings and groups in Cloud Directory.
 *
 * @param args program command line arguments
 * @throws InterruptedException thrown if an abort is issued during initialization
 */
public static void main(String[] args) throws InterruptedException {
  Repository repository = new CsvRepository();
  IdentityConnector connector = new FullSyncIdentityConnector(repository);
  IdentityApplication application = new IdentityApplication.Builder(connector, args).build();
  application.start();
}

L'SDK chiama initConfig() dopo che il metodo main() chiama Application.build(). Il metodo initConfig():

Garantisce che il Configuration non sia già inizializzato.
Inizializza l'oggetto Configuration con le coppie chiave-valore fornite da Google.

Implementare l'interfaccia Repository

L'oggetto Repository sincronizza le identità del repository con le identità Google. Quando utilizzi un modello, devi sostituire solo determinati metodi. Per FullSyncIdentityConnector, sostituisci questi metodi:

init(): per la configurazione e l'inizializzazione.
listUsers(): per sincronizzare tutti gli utenti.
listGroups(): per sincronizzare tutti i gruppi.
(Facoltativo) close(): Per la pulizia durante l'arresto.

Ottenere parametri di configurazione personalizzati

Recupera i parametri personalizzati dall'oggetto Configuration, in genere nel metodo init(). Il seguente snippet mostra come recuperare i percorsi CSV:

IdentityConnectorSample.java

Visualizza su GitHub

/**
 * Initializes the repository once the SDK is initialized.
 *
 * @param context Injected context, contains convenienve methods
 *                for building users & groups
 * @throws IOException if unable to initialize.
 */
@Override
public void init(RepositoryContext context) throws IOException {
  log.info("Initializing repository");
  this.context = context;
  userMappingCsvPath = Configuration.getString(
      "sample.usersFile", "users.csv").get().trim();
  groupMappingCsvPath = Configuration.getString(
      "sample.groupsFile", "groups.csv").get().trim();
}

Per ottenere e analizzare un parametro contenente più valori, utilizza uno degli analizzatori di tipo della classe Configuration per analizzare i dati in blocchi discreti. Il seguente snippet, dal connettore del tutorial, utilizza il getMultiValue metodo per ottenere un elenco di nomi di repository GitHub:

GithubRepository.java

Visualizza su GitHub

ConfigValue<List<String>> repos = Configuration.getMultiValue(
    "github.repos",
    Collections.emptyList(),
    Configuration.STRING_PARSER);

Ottenere la mappatura per tutti gli utenti

Sostituisci listUsers() per recuperare le mappature degli utenti. Questo metodo accetta un checkpoint per riprendere la sincronizzazione se viene interrotta. Per ogni utente:

Ottieni la mappatura tra l'identità Google e l'identità esterna.
Inserisci la coppia nell'iteratore restituito da listUsers().

Ottenere una mappatura utente

Questo snippet mostra come recuperare le mappature delle identità da un file CSV:

IdentityConnectorSample.java

Visualizza su GitHub

/**
 * Retrieves all user identity mappings for the identity source. For the
 * full sync connector, the repository must provide a complete snapshot
 * of the mappings. This is reconciled against the current mappings
 * in Cloud Directory. All identity mappings returned here are
 * set in Cloud Directory. Any previously mapped users that are omitted
 * are unmapped.
 *
 * The connector does not create new users. All users are assumed to
 * exist in Cloud Directory.
 *
 * @param checkpoint Saved state if paging over large result sets. Not used
 *                   for this sample.
 * @return Iterator of user identity mappings
 * @throws IOException if unable to read user identity mappings
 */
@Override
public CheckpointCloseableIterable<IdentityUser> listUsers(byte[] checkpoint)
    throws IOException {
  List<IdentityUser> users = new ArrayList<>();
  try (Reader in = new FileReader(userMappingCsvPath)) {
    // Read user mappings from CSV file
    CSVParser parser = CSVFormat.RFC4180
        .withIgnoreSurroundingSpaces()
        .withIgnoreEmptyLines()
        .withCommentMarker('#')
        .parse(in);
    for (CSVRecord record : parser.getRecords()) {
      // Each record is in form: "primary_email", "external_id"
      String primaryEmailAddress = record.get(0);
      String externalId = record.get(1);
      if (primaryEmailAddress.isEmpty() || externalId.isEmpty()) {
        // Skip any malformed mappings
        continue;
      }
      log.info(() -> String.format("Adding user %s/%s",
          primaryEmailAddress, externalId));

      // Add the identity mapping
      IdentityUser user = context.buildIdentityUser(
          primaryEmailAddress, externalId);
      users.add(user);
    }
  }
  // ...
}

Inserire una mappatura utente in un iteratore

Il metodo listUsers() restituisce un CheckpointCloseableIterable di IdentityUser oggetti.

IdentityConnectorSample.java

Visualizza su GitHub

CheckpointCloseableIterable<IdentityUser> iterator =
  new CheckpointCloseableIterableImpl.Builder<IdentityUser>(users)
      .setHasMore(false)
      .setCheckpoint((byte[])null)
      .build();

Ottenere un gruppo

Sostituisci listGroups() per recuperare i gruppi e i relativi membri. Questo metodo accetta un checkpoint. Per ogni gruppo:

Ottieni il gruppo e i relativi membri.
Inseriscili nell'iteratore restituito da listGroups().

Ottenere l'identità del gruppo

Questo snippet mostra come recuperare gruppi e membri da un file CSV:

IdentityConnectorSample.java

Visualizza su GitHub

/**
 * Retrieves all group rosters for the identity source. For the
 * full sync connector, the repository must provide a complete snapshot
 * of the rosters. This is reconciled against the current rosters
 * in Cloud Directory. All groups and members  returned here are
 * set in Cloud Directory. Any previously created groups or members
 * that are omitted are removed.
 *
 * @param checkpoint Saved state if paging over large result sets. Not used
 *                   for this sample.
 * @return Iterator of group rosters
 * @throws IOException if unable to read groups
 */    @Override
public CheckpointCloseableIterable<IdentityGroup> listGroups(byte[] checkpoint)
    throws IOException {
  List<IdentityGroup> groups = new ArrayList<>();
  try (Reader in = new FileReader(groupMappingCsvPath)) {
    // Read group rosters from CSV
    CSVParser parser = CSVFormat.RFC4180
        .withIgnoreSurroundingSpaces()
        .withIgnoreEmptyLines()
        .withCommentMarker('#')
        .parse(in);
    for (CSVRecord record : parser.getRecords()) {
      // Each record is in form: "group_id", "member"[, ..., "memberN"]
      String groupName = record.get(0);
      log.info(() -> String.format("Adding group %s", groupName));
      // Parse the remaining columns as group memberships
      Supplier<Set<Membership>> members = new MembershipsSupplier(record);
      IdentityGroup group = context.buildIdentityGroup(groupName, members);
      groups.add(group);
    }
  }
  // ...

}

Inserire il gruppo e i membri in un iteratore

Il metodo listGroups() restituisce un CheckpointCloseableIterable di IdentityGroup oggetti.

IdentityConnectorSample.java

Visualizza su GitHub

CheckpointCloseableIterable<IdentityGroup> iterator =
   new CheckpointCloseableIterableImpl.Builder<IdentityGroup>(groups)
      .setHasMore(false)
      .setCheckpoint((byte[])null)
      .build();

Passaggi successivi

(Facoltativo) Implementa close() per rilasciare le risorse.
(Facoltativo) Crea un connettore di contenuti.

Crea un connettore di identità Mantieni tutto organizzato con le raccolte Salva e classifica i contenuti in base alle tue preferenze.

Creare un connettore di identità utilizzando l'SDK del connettore di identità

Configurare le dipendenze

Maven

Gradle

Creare la configurazione del connettore

Passare il file di configurazione al connettore

Creare un connettore di identità di sincronizzazione completa utilizzando una classe di modelli

Implementare il punto di accesso del connettore

Implementare l'interfaccia Repository

Ottenere parametri di configurazione personalizzati

Ottenere la mappatura per tutti gli utenti

Ottenere una mappatura utente

Inserire una mappatura utente in un iteratore

Ottenere un gruppo

Ottenere l'identità del gruppo

Inserire il gruppo e i membri in un iteratore

Passaggi successivi

Crea un connettore di identità