기본적으로 Google Cloud Search는 Google Cloud Directory(사용자 및 그룹)에 저장된 Google ID만 인식합니다. ID 커넥터는 다음에 사용됩니다. 기업 ID를 Google Cloud Search에서 사용하는 Google ID와 동기화
Google에서는 다음과 같은 ID 커넥터 개발 옵션을 제공합니다.
ID 커넥터 SDK 이 옵션은 개발자가 프로그래밍 언어라고 할 수 있습니다 ID 커넥터 SDK는 REST API를 둘러싸는 래퍼로, 이를 사용하면 커넥터를 빠르게 만들 수 있습니다. SDK를 사용하여 ID 커넥터를 만들려면 ID 커넥터 SDK를 사용하여 ID 커넥터 만들기를 참조하세요.
하위 수준 REST API 및 API 라이브러리: 이 옵션은 자바로 프로그래밍하지 않거나 코드베이스보다 REST API 또는 라이브러리가 더 익숙한 개발자용입니다. REST API를 사용하여 ID 커넥터를 만들려면 다음을 참조하세요. ~ Directory API: 사용자 계정 사용자 매핑에 대한 정보와 다음을 위한 Cloud ID 문서 그룹 매핑에 대한 정보를 참조하세요.
ID 커넥터 SDK를 사용하여 ID 커넥터 만들기
일반적인 ID 커넥터는 다음 작업을 수행합니다.
- 커넥터를 구성합니다.
- 기업 ID 시스템에서 모든 사용자를 검색한 후 Google로 보내 Google ID와 동기화합니다.
- 기업 ID 시스템에서 모든 그룹을 검색한 후 Google로 보내 Google ID와 동기화합니다.
종속 항목 설정
SDK를 사용하려면 빌드 파일에 특정 종속 항목이 포함되어 있어야 합니다. 아래 탭을 클릭하면 자신의 빌드 환경에 필요한 종속 항목을 확인할 수 있습니다.
Maven
<dependency>
<groupId>com.google.enterprise.cloudsearch</groupId>
<artifactId>google-cloudsearch-identity-connector-sdk</artifactId>
<version>v1-0.0.3</version>
</dependency>
Gradle
compile group: 'com.google.enterprise.cloudsearch',
name: 'google-cloudsearch-identity-connector-sdk',
version: 'v1-0.0.3'
커넥터 구성 만들기
각 커넥터에는 커넥터에서 사용되는 매개변수(예: 저장소 ID)가 포함된 구성 파일이 있습니다. 매개변수는 다음과 같이 정의됩니다.
키-값 쌍(예:
api.sourceId=1234567890abcdef
입니다.
Google Cloud Search SDK에는 모든 커넥터에서 사용되는 Google 제공 구성 매개변수가 여러 개 포함되어 있습니다. 구성 파일에서 다음과 같은 Google 제공 매개변수를 선언해야 합니다.
- 콘텐츠 커넥터의 경우
api.sourceId
을 선언해야 하며api.serviceAccountPrivateKeyFile
를 나타내는 매개변수로 위치 지정 비공개 키에 액세스할 수 있습니다
- ID 커넥터의 경우
api.identitySourceId
을 다음과 같이 선언해야 합니다. 매개변수는 외부 ID 소스의 위치를 식별합니다. 만약 사용자를 동기화하려는 경우api.customerId
도 앱의 고유 ID로 선언해야 합니다. 회사 Google Workspace 계정에 액세스할 수 있습니다.
Google에서 제공하는 다른 매개변수의 기본 값을 재정의하려는 경우가 아니라면 구성 파일에서 매개변수를 선언하지 않아도 됩니다. Google에서 제공하는 구성 매개변수에 대한 자세한 내용은 특정 ID와 키를 생성하는 방법에 대해서는 Google에서 제공하는 구성 매개변수
구성 파일에 사용할 고유한 저장소별 매개변수도 정의할 수 있습니다.
커넥터에 구성 파일 전달
시스템 속성 config
를 설정하여 구성 파일을
커넥터가 있습니다. 시작할 때 -D
인수를 사용하여 속성을 설정할 수 있습니다.
커넥터가 있는지 확인하세요. 예를 들어 다음 명령어는 커넥터를 시작합니다.
MyConfig.properties
구성 파일로 교체합니다.
java -classpath myconnector.jar;... -Dconfig=MyConfig.properties MyConnector
이 인수가 없으면 SDK는 기본 구성에 액세스하려고 시도합니다.
파일 이름이 connector-config.properties
인 파일을 찾습니다.
템플릿 클래스를 사용하여 전체 동기화 ID 커넥터 만들기
ID 커넥터 SDK에 FullSyncIdentityConnector
템플릿 클래스가 포함되어 있습니다.
이 ID의 모든 사용자와 그룹을
Google ID 저장소가 있어야 합니다 이 섹션에서는
Google 이외의 ID에서 사용자와 그룹의 전체 동기화를 수행하기 위한 FullSyncIdentityConnector
템플릿
저장소
이 섹션에서는
IdentityConnecorSample.java
샘플입니다. 이 샘플은 사용자 및 그룹 ID를 두 CSV 파일에서 읽은 후 Google ID와 동기화합니다.
커넥터의 진입점 구현
커넥터의 진입점은
main()
메서드를 사용하여 지도 가장자리에
패딩을 추가할 수 있습니다. 이 메서드의 기본 작업은
Application
드림
클래스를 시작하고
start()
메서드를 사용하여 커넥터를 실행합니다.
통화 전
application.start()
님,
사용
IdentityApplication.Builder
클래스를 사용하여
FullSyncIdentityConnector
템플릿 FullSyncIdentityConnector
는
Repository
객체를 정의합니다.
다음 코드 스니펫은 main()
메서드를 구현하는 방법을 보여줍니다.
백그라운드에서 SDK는
initConfig()
드림
커넥터의 main()
메서드 호출 후
Application.build
입니다.
initConfig()
메서드는 다음 작업을 실행합니다.
- 호출
Configuation.isInitialized()
드림 메서드를 사용하여Configuration
초기화되지 않았습니다. - Google에서 제공하는 키-값을 사용하여
Configuration
객체를 초기화합니다. 쌍. 각 키-값 쌍은ConfigValue
드림Configuration
객체 내에 위치합니다.
Repository
인터페이스 구현
Repository
객체의 유일한 목적은
Google ID와 저장소 ID 동기화
템플릿에서 특정 메서드만 재정의하면
Repository
인터페이스를 사용하여 ID 커넥터를 만듭니다. 대상
FullTraversalConnector
드림
를 사용하는 경우 다음 메서드를 재정의할 수 있습니다.
init()
메서드 ID 저장소 설정과 초기화를 수행하려면 `init() 메소드를 재정의합니다.listUsers()
메서드 ID 저장소의 모든 사용자를 Google 사용자와 동기화하려면 다음을 재정의합니다.listUsers()
메서드를 사용하여 지도 가장자리에 패딩을 추가할 수 있습니다.listGroups()
메서드 ID 저장소의 모든 그룹을 Google 그룹스와 동기화하려면 다음 단계를 따르세요.listGroups()
메서드를 재정의합니다.(선택사항)
close()
드림 메서드를 사용하여 축소하도록 요청합니다. 저장소 정리를 실행해야 하는 경우close()
를 재정의합니다. 메서드를 사용하여 축소하도록 요청합니다. 이 메서드는 커넥터 종료 시 한 번 호출됩니다.
커스텀 구성 매개변수 가져오기
커넥터 구성을 처리하는 과정에서
맞춤 매개변수에서 가져온
Configuration
드림
객체를 지정합니다. 이 작업은 일반적으로
Repository
드림
클래스의
init()
메서드를 사용하여 축소하도록 요청합니다.
Configuration
클래스에는 다양한 데이터 유형을 가져오는 여러 메서드가 있습니다.
삭제할 수 있습니다 각 메서드는
ConfigValue
드림
객체를 지정합니다. 그런 다음 ConfigValue
객체의
get()
메서드를 사용하여 실제 값을 검색합니다.
다음 스니펫은 userMappingCsvPath
및
Configuration
객체의 groupMappingCsvPath
값:
여러 값을 포함하는 매개변수를 가져오고 파싱하려면
데이터를 개별 청크로 파싱하는 Configuration
클래스의 유형 파서
튜토리얼 커넥터의 다음 스니펫은
getMultiValue
드림
메서드를 사용하여 GitHub 저장소 이름 목록을 가져옵니다.
모든 사용자의 매핑 가져오기
재정의
listUsers()
드림
ID 저장소에서 모든 사용자의 매핑을 가져올 수 있습니다. 이
listUsers()
메서드는 ID가 될 마지막 ID를 나타내는 체크포인트를 허용합니다.
동기화되었습니다. 프로세스가 중단되면 체크포인트를 사용하여 동기화를 계속할 수 있습니다. 저장소의 각 사용자별로 다음 단계를 수행합니다.
listUsers()
메서드:
- Google ID 및 연결된 외부 ID로 구성된 매핑을 가져옵니다.
- 이 쌍을
listUsers()
메서드에서 반환된 반복자에 패키징합니다.
사용자 매핑 가져오기
다음 코드 스니펫은 CSV 파일에 저장된 ID 매핑을 검색하는 방법을 보여줍니다.
사용자 매핑을 반복자에 패키징
listUsers()
메서드는 Iterator
, 특히
CheckpointCloseableIterable
님,
/
IdentityUser
객체입니다. 이
CheckpointClosableIterableImpl.Builder
드림
클래스를 사용하여 반복자를 생성하고 반환합니다. 다음 코드 스니펫은 각 매핑을 목록에 패키징하고 이러한 목록에서 반복자를 빌드하는 방법을 보여줍니다.
그룹 가져오기
재정의
listGroups()
드림
ID에서 모든 그룹 및 회원 검색
저장소 listGroups()
메서드는 마지막 작업을 나타내는 체크포인트를 받습니다.
동기화해야 합니다. 프로세스가 중단되면 체크포인트를 사용하여 동기화를 계속할 수 있습니다. 저장소의 각 사용자에 대해 다음을 수행합니다.
listGroups()
메서드에서 단계를 실행합니다.
- 그룹 및 그룹 구성원을 가져옵니다.
- 각 그룹과 구성원을
listGroups()
메서드를 사용하여 지도 가장자리에 패딩을 추가할 수 있습니다.
그룹 ID 가져오기
다음 코드 스니펫은 CSV 파일에 저장된 그룹과 구성원을 검색하는 방법을 보여줍니다.
그룹과 구성원을 반복자에 패키징
listGroups()
메서드는 Iterator
, 특히
CheckpointCloseableIterable
님,
/
IdentityGroup
객체입니다.
이
CheckpointClosableIterableImpl.Builder
드림
클래스를 사용하여 반복자를 생성하고 반환합니다. 다음 코드 스니펫은 각 그룹과 구성원을 목록에 패키징하고 이 목록에서 반복자를 빌드하는 방법을 보여줍니다.
다음 단계
그 다음으로는 아래와 같은 옵션도 고려해 볼 수 있습니다.
- (선택사항) close() 메소드를 구현하여 종료 전에 리소스를 해제합니다.
- (선택사항) 콘텐츠 커넥터 SDK를 사용하여 콘텐츠 커넥터를 만듭니다.