Каталог смартфонов Google (2022) с ценами и характеристиками
# | Смартфон | Рейтинг | Экран | Процессор | Память | Батарея |
---|---|---|---|---|---|---|
Google Pixel 7 Pro 2022-10-06 | 84 A+ | 6.7″ – 1440 x 3120 AMOLED | Tensor G2 | 12 ГБ | 5000 мАч | |
Google Pixel 7 2022-10-06 | 79 A | 6.3″ – 1080 x 2400 AMOLED | Tensor G2 | 8 ГБ | 4355 мАч | |
Google Pixel 6a 2022-05-11 | 76 A | 6.1″ – 1080 x 2400 OLED | Google Tensor | 6 ГБ | 4410 мАч | |
Google Pixel 6 2021-10-19 | 78 A | 6.4″ – 1080 x 2400 OLED | Google Tensor | 8 ГБ | 4614 мАч | |
Google Pixel 6 Pro 2021-10-19 | 82 A | 6. 7″ – 1440 x 3120 OLED | Google Tensor | 12 ГБ | 5003 мАч | |
Google Pixel 5a 5G 2021-08-17 | 68 B | 6.34″ – 1080 x 2400 OLED | Snapdragon 765G | 6 ГБ | 4680 мАч | |
Google Pixel 4a 5G 2020-09-30 | 64 B | 6.2″ – 1080 x 2340 OLED | Snapdragon 765G | 6 ГБ | 3885 мАч | |
Google Pixel 5 2020-09-30 | 67 B | 6″ – 1080 x 2340 OLED | Snapdragon 765G | 8 ГБ | 4080 мАч | |
Google Pixel 4a 2020-08-03 | 61 B | 5.81″ – 1080 x 2340 OLED | Snapdragon 730G | 6 ГБ | 3140 мАч | |
Google Pixel 4 XL 2019-10-15 | 67 B | 6. 3″ – 1440 x 3040 POLED | Snapdragon 855 | 6 ГБ | 3700 мАч | |
Google Pixel 4 2019-10-15 | 65 B | 5.7″ – 1080 x 2280 POLED | Snapdragon 855 | 6 ГБ | 2800 мАч | |
Google Pixel 3a 2019-05-07 | 52 B | 5.6″ – 1080 x 2220 OLED | Snapdragon 670 | 4 ГБ | 3000 мАч | |
Google Pixel 3 2018-10 | 56 B | 5.5″ – 1080 x 2160 OLED | Snapdragon 845 | 4 ГБ | 2915 мАч | |
Google Pixel 3 XL 2018-10 | 58 B | 6.3″ – 1440 x 2960 OLED | Snapdragon 845 | 4 ГБ | 3430 мАч |
Добавление Google Sync в федеративный каталог
Руководство пользователя Отмена
Поиск
Google Sync автоматизирует управление пользователями для каталога Admin Console. Google Sync можно легко добавлять в любой существующий федеративный каталог в Adobe Admin Console независимо от используемого поставщика удостоверений (IdP). Чтобы использовать Google Sync, необходимо сохранить пользовательские данные своей организации в консоли администратора Google.
- Можно синхронизировать организационные единицы в Google с Adobe Admin Console в качестве групп пользователей. Затем связанным пользователям назначаются продукты Adobe.
- Если вы используете Google в качестве поставщика удостоверений и у вас нет федеративного каталога в Adobe Admin Console, вы можете выполнять проверку подлинности своих пользователей с помощью федерации Google через SAML. Это объединяет создание каталога, заявку на регистрацию домена и настройку единого входа в систему (SSO) в рамках единого рабочего процесса, включающего шаги в консоли администратора Google и Adobe Admin Console.
- Если вы используете рабочий федеративный каталог, вы можете добавить возможности для синхронизации к существующей настройке.
Синхронизация пользователей с Adobe Admin Console | видео на YouTube
Вы можете добавить Google Sync в любой каталог в Adobe Admin Console, чтобы автоматизировать процесс управления пользователями. Google Sync использует протокол SCIM для управления пользователями и позволяет вам контролировать публикацию информации в Adobe. Пользователи, указанные в консоли администратора Google, синхронизированные с Adobe Admin Console, могут быть назначены одному или нескольким профилям продуктов.
После настройки Google Sync приложение Google начинает отправлять данные в Adobe Admin Console в соответствии с конфигурацией подготовки пользователей каталога в консоли администратора Google. Подробные сведения по каталогу можно просмотреть в разделе Настройки в Adobe Admin Console.
Преимущества Google Sync
Основные преимущества использования Google Sync с каталогом в Adobe Admin Console:
Управление подготовкой пользователей с помощью консоли администратора Google
Контроль данных, отправляемых в Adobe
Назначение продуктов нескольким пользователям на основе организационных единиц в Google
Добавление синхронизации в ранее настроенные каталоги
Добавление синхронизации Google в другие каталоги IdP
Возможность простого использования консоли администратора Google как внедренными, так и невнедренными пользователями
Отсутствие необходимости в дополнительных услугах или в настройке API
Чтобы интегрировать управление пользователями Adobe Admin Console с консолью администратора Google, необходимо выполнить следующие условия:
- учетная запись консоли администратора Google с административным доступом к пользовательским данным;
- Федеративный каталог в Adobe Admin Console с подтвержденными доменами
Поддерживаемые сценарии интеграции
Сценарий настройки каталога | Способ добавления синхронизации |
---|---|
Один клиент консоли администратора Google на одну Adobe Admin Console | Выполните действия по добавлению синхронизации, чтобы установить синхронизацию Google Sync. |
Несколько федеративных каталогов с одним или несколькими доменами, принадлежащими одному клиенту консоли администратора Google. |
|
Несколько федеративных каталогов с одним или несколькими доменами, принадлежащими разным клиентам консоли администратора Google. |
|
Замечания перед настройкой синхронизации
Используйте приведенные ниже пункты справки, чтобы ознакомиться с передовыми практиками и рекомендациями Adobe перед настройкой синхронизации Google Sync.
- Экспортируйте список существующих пользователей перед добавлением Google Sync, чтобы зарегистрировать все учетные записи пользователей и предоставленные лицензии во время выполнения настройки.
- При интеграции Google Sync с каталогом, в котором есть пользователи Federated ID, убедитесь, что их имена в Adobe Admin Console совпадают с соответствующими именами в сопоставлениях для подготовки пользователей в консоли администратора Google. Если значения этих полей не совпадают, консоль Adobe Admin Console воспринимает такую ситуацию как необходимость создания новой учетной записи пользователя, при этом будут созданы повторяющиеся записи для одного пользователя. Вы можете обновить сопоставление атрибутов, чтобы гарантировать, что значения, передаваемые при синхронизации, совпадают со значениями в профилях пользователей в Adobe Admin Console, при этом их учетные записи будут автоматически обновлены при следующей синхронизации.
- Чтобы можно было настроить Google Sync, в административной консоли должен быть хотя бы один федеративный каталог. Если консоль Adobe Admin Console с Google Sync (консоль-владелец) находится в доверительных отношениях с другими консолями Adobe Admin Console (доверенными консолями), то доверенные консоли должны использовать другую форму управления пользователями, например инструмент синхронизации пользователей User Sync Tool, User Management API или массовую загрузку с использованием CSV-файла для управления пользователями с идентификаторами Federated ID и их лицензирования.
- Чтобы добавить пользователя в доверенную консоль Admin Console для предоставления лицензии, необходимо добавить этого пользователя в консоли-владельце Admin Console.
- Если ваша организация использует инструмент синхронизации пользователей или интеграцию с UMAPI, вам нужно будет приостановить интеграцию. Затем следует добавить Google Sync для автоматизации управления пользователями с консолью администратора Google. После настройки и запуска Google Sync удалите инструмент синхронизации пользователей или интеграцию с UMAPI.
- Чтобы переместить домен в каталог или из каталога, установленного с помощью Google Sync, необходимо удалить Google Sync из выбранного каталога. Затем переместите нужный домен в выбранный каталог или из него и восстановите синхронизацию с целевым каталогом.
Следуйте приведенным ниже инструкциям для синхронизации пользователей из консоли администратора Google.
В Adobe Admin Console выберите Настройки > Каталог > Сведения > Синхронизация. Нажмите Добавить синхронизацию.
Выберите Синхронизация пользователей из Google Workspace и нажмите Далее.
Выберите Перейти к консоли администратора Google и войдите в систему с учетной записью администратора. Затем следуйте инструкциям на странице Adobe Admin Console, чтобы настроить автоматическую подготовку пользователей.
Когда все шаги будут завершены и подтверждены, нажмите Сохранить в Adobe Admin Console.
Перейдите в раздел Сведения о каталоге > Синхронизация, где будет отображаться источник синхронизации.
Синхронизация организационных единиц в Google
Можно синхронизировать организационные единицы в Google с каталогом Google, где включена синхронизация в Admin Console. Каждая организационная единица (в том числе корневая) в консоли администратора Google синхронизируется как отдельная группа вместе со связанными пользователями.
Например, в консоли администратора Google есть три пользователя (пользователь A, пользователь B и пользователь C) в разных организационных единицах. В следующей таблице показано, как эти пользователи будут добавлены в соответствующие группы в Adobe Admin Console (пользователь B и пользователь C добавляются в несколько групп):
Пользователь | Организационная единица консоли администратора Google | Группа пользователей Adobe Admin Console |
---|---|---|
Пользователь A | Корневая организационная единица | |
Пользователь B | «/Продажи» | 1. ОЕ-/ 2. ОЕ-/Продажи |
Пользователь C | «/Продажи/Германия» | 1. ОЕ-/ 2. ОЕ-/Продажи 3. ОЕ-/Продажи/Германия |
Прежде чем синхронизировать организационные единицы Google с Adobe Admin Console, их следует настроить в соответствии с вашими лицензионными требованиями.
Затем войдите в консоль администратора Google и перейдите к разделу Приложения > Веб- и мобильные приложения > выберите Приложение Adobe SAML > перейдите к разделу Автоподготовка > выберите Изменить сопоставление атрибутов.
В окне Атрибуты выберите Путь организационного подразделения из выпадающего списка рядом с атрибутом приложения urn:ietf:params:scim:schemas:extension:Adobe:2.0:User.organizationalUnit.
Изменение настроек синхронизации
Системный администратор может обновить настройки в разделе Источник синхронизации после завершения настройки, для этого необходимо выбрать Перейти к настройкам на вкладке Настройки каталога > Синхронизация. Возможности настройки:
Разрешить редактирование синхронизированных данных в Admin Console: после установки Google Sync все пользователи в каталоге автоматически добавляются в синхронизацию. После того как вы разрешите редактирование, вы можете редактировать синхронизированные данные в Admin Console в течение короткого периода. Любые изменения в течение этого времени не влияют на информацию о пользователях в консоли администратора Google, однако настройки перезаписываются при получении запросов на изменения от вашего поставщика удостоверений.
По умолчанию вы должны отредактировать синхронизированные данные через поставщика удостоверений и разрешить распространение изменений посредством синхронизации. Мы не рекомендуем вручную изменять данные в Adobe Admin Console без необходимости.
Статус синхронизации: предписывает Google Sync отклонять запросы от консоли администратора Google. После того как для параметра Статус User Sync будет выбрано значение Выкл., выполненные в консоли администратора Google изменения (источник информации о пользователе) не будут принудительно переноситься в Adobe Admin Console.
Изменить конфигурацию синхронизации пользователей: перенаправляет вас к инструкциям по настройке для редактирования синхронизации пользователей. Используйте в случае закрытия модального окна до завершения настройки синхронизации либо если вам необходимо внести изменения в консоли администратора Google после начальной настройки.
Удалить синхронизацию
Администраторы могут удалить синхронизацию из федеративного каталога в Admin Console. При удалении синхронизации каталог и связанные с ним домены, группы пользователей и сами пользователи остаются без изменений. При этом для каталога и его пользователей и групп удаляется режим «только для чтения».
Чтобы удалить синхронизацию из каталога, выберите Перейти к настройкам на вкладке Настройки каталога > Синхронизация, после чего нажмите Удалить синхронизацию. Кроме того, отключите автоматическую синхронизацию для приложения Adobe SAML в консоли администратора Google, чтобы не попасть в карантин. Это действие навсегда удаляет настройку синхронизации из Adobe Admin Console. При необходимости вы можете восстановить синхронизацию повторно с тем же или другим каталогом.
Вы не можете перемещать домены в каталог, управляемый Google Sync, или из него. После удаления Google Sync из исходного и (или) целевого каталога домен из этого каталога может быть перемещен в другой целевой каталог, а домены из других исходных каталогов могут быть перемещены в каталог, который больше не находится под управлением Google Sync.
Отключение пользователей
При внедрении Google Sync создаются новые объединенные учетные записи пользователей и выполняется синхронизация пользователей с Adobe Admin Console. Администраторы также могут отменить подготовку пользователей и групп, добавленных через Google Sync, с помощью следующих трех методов (в консоли администратора Google):
- удаление или приостановка доступа пользователей к Google Workspace;
- удаление всех групп, связанных с пользователями, из Области подготовки;
- отключение приложения Adobe SAML для связанных организационных единиц в Google Workspace.
Эти три операции блокируют пользователей в Adobe Admin Console. Заблокированный пользователь больше не может войти в систему и имеет статус Отключен в списке Пользователи каталога. Google Sync будет по-прежнему управлять пользователем, подготовка которого была отменена с помощью одного из этих методов. Ни учетная запись пользователя, ни его ресурсы, хранящиеся в облаке, не удалены из организации.
Удаление пользователя и связанных с ним данных из Admin Console: чтобы удалить пользователя навсегда, выберите Перейти к настройкам на вкладке Настройки каталога > Синхронизация и нажмите Включить редактирование. После этого перейдите в раздел Пользователи > Пользователи каталога и выберите пользователя из списка, чтобы удалить окончательно его учетную запись.
Включенный режим редактирование позволяет редактировать синхронизированные данные в течение часа, прежде чем автоматически отключится. Мы рекомендуем вам нажать Отключить редактирование сразу после удаления пользователя, чтобы убедиться, что Admin Console отражает изменения в консоли администратора Google.
Если пользователь удаляется окончательно, происходит удаление пользователя со всеми принадлежащими ему ресурсами в облаке. После выполнения этой операции восстановление пользователя и ресурсов невозможно.
Политика карантина
В Adobe принята политика карантина для обработки многочисленных ошибочных вызовов во время операций синхронизации.
Служба Adobe самостоятельно контролирует состояние синхронизации для проверки того, что частота ошибок превышает определенный порог в течение заданного периода времени. При достижении минимального порогового количества запросов, приводящих к ошибке, включается временный карантин, который приводит к отклонению всех вызовов и запросов на обновление из консоли администратора Google на определенный период времени, после чего вызовы будут снова приняты к исполнению для повторной попытки синхронизации. Если вызовы продолжают завершаться ошибкой, синхронизация помещается на карантин в течение длительного периода времени для временной проверки. Если Adobe инициирует карантин, это также может привести к последующему карантину в Google из-за отклоненных вызовов, которые будут учитываться при подсчете количества ошибок в Google. Обратите внимание, что Adobe оставляет за собой право обновлять параметры карантина на основе текущей аналитики данных.
Google может помещать синхронизацию в карантин в зависимости от частоты ошибок.
Распространенные сообщения об ошибках
При управлении синхронизацией Google Sync из консоли администратора Google используется набор сообщений о типичных ошибках, которые отображаются для уведомления пользователя. Понимание причины различных сообщений об ошибке поможет устранить соответствующие ошибки в случае их возникновения.
Вы можете найти журналы синхронизации и журналы ошибок в разделе Автоматическая инициализация в приложении Adobe SAML в консоли администратора Google.>Узнайте подробнее о мониторинге вашего развертывания внутри консоли администратора Google.
Ошибки синхронизации ОЕ Google
Могут возникнуть ошибки синхронизации во время синхронизации организационных подразделений Google в Adobe Admin Console. В журналах Google отображаются следующие ошибки:
- Ошибка — глубина ОЕ больше 10: достигнут максимальный предел глубины
- Не удалось, поскольку атрибут ОЕ приведет к получению слишком длинных групп: имя группы не должно быть длиннее 256 символов.
- Ошибка — атрибут ОЕ содержит запрещенные символы для имен групп: имя ОЕ содержит запрещенные символы
Устранение неполадок
Поскольку Adobe Admin Console использует службу синхронизации Google, все проблемы с синхронизацией устраняются в консоли администратора Google. Для решения некоторых распространенных проблем см. инструкции Google по настройке. Если не удается найти решение, рекомендуем вам обратиться в службу поддержки клиентов Google за дополнительной помощью.
Выполните следующие инструкции для диагностирования проблемы с синхронизацией:
Подтвердите настройку:
Убедитесь, что пользователи и группы настроены в соответствии с инструкциями по настройке:
- документация Adobe;
- документация Google.
Подтвердите сопоставление сведений о пользователях.
Если требуется синхронизировать организационные единицы Google, убедитесь, что сопоставление атрибутов для подготовки пользователей включает Путь организационной единицы в качестве значения urn:ietf:params:scim:schemas:extension:Adobe:2. 0:User.organizationalUnit.
Отслеживайте приложения подготовки для выявления проблем, которые могут повлиять на синхронизацию:
Если пользователи не отображаются в журналах подготовки, они могут быть вне диапазона. Если в журнале подготовки отображается проблема, исправьте ее, чтобы пользователь мог выполнить синхронизацию.
Разрешите редактирование синхронизируемых данных в Adobe Admin Console:
После того как вы разрешите редактирование, вы можете редактировать синхронизированные данные в Adobe Admin Console в течение короткого периода. Любые изменения в течение этого времени не влияют на информацию о пользователях в консоли администратора Google. Позже запросы на изменение вашего поставщика удостоверений автоматически перезаписывают эти кратковременные изменения.
Вход в учетную запись
Войти
Управление учетной записью
API каталога: Группы | API каталога Google Workspace
|
|
Создать группу
Чтобы создать группу, используйте следующий запрос POST
и включите авторизацию, описанную в разделе Авторизация запросов. Группу можно создать для любого домена, связанного с учетной записью. Строки запроса, свойства запроса и ответа см. в справочнике по API:
ОТПРАВКА https://admin.googleapis.com/admin/directory/v1/groups
JSON-запрос
В следующем запросе JSON показан пример текста запроса, создающего группу. Адрес электронной почты группы: [email protected]:
{ "email": "[email protected]", "name": "Группа продаж", "description": "Это группа продаж." }
Успешный ответ возвращает код состояния HTTP 201. Вместе с кодом состояния ответ возвращает свойства новой группы.
Примечание: В новой созданной группе нет участников. Вы должны вызвать Добавить участника в группу, чтобы добавить участников в новую группу. Кроме того, ваш клиент должен подождать минуту, прежде чем добавить участника или отправить сообщение во вновь созданную группу.Обновить группу
Чтобы обновить настройки группы, используйте следующий запрос PUT
и включите авторизацию, описанную в разделе Запросы авторизации. groupKey
— это адрес электронной почты группы, любой адрес электронной почты псевдонима группы или уникальный идентификатор группы
. Строки запроса, свойства запроса и ответа см. в справочнике по API:
ПОСТАВИТЬ https://admin.googleapis.com/admin/directory/v1/groups/groupKey
В общем, Google рекомендует не использовать адрес электронной почты группы в качестве ключа для постоянных данных, поскольку адрес электронной почты может быть изменен.
JSON-запрос
В приведенном ниже примере уникальным groupKey
является «nnn», а имя группы было изменено на APAC Sales Group:
ПОСТАВИТЬ https://admin. googleapis.com/admin/directory/v1/groups/nnn
{ "email": "[email protected]", "name": "Группа продаж в Азиатско-Тихоокеанском регионе" }
Для запроса на обновление вам нужно только предоставить обновленную информацию в своем запросе. Вам не нужно указывать все свойства группы в запросе.
Примечание: API также поддерживает семантику исправления.Ответ JSON
Успешный ответ возвращает код состояния HTTP 201. Вместе с кодом состояния ответ возвращает свойства новой группы.
{ "вид": "каталог#группы", "id": "уникальный идентификатор группы", "etag": "уникальный ETag группы", "email": "[email protected]", "name": "Группа продаж APAC", "directMembersCount": "5", "description": "Это группа продаж APAC.", "adminCreated": правда, "псевдонимы": [ { "псевдоним": "best_sales_group@example. com" } ], "нередактируемые псевдонимы: [ { "псевдоним": "[email protected]" } ] }
Добавить псевдоним группы
Чтобы добавить псевдоним группы, используйте следующий запрос POST
и включите авторизацию, описанную в разделе Авторизация запросов. groupKey
— это адрес электронной почты группы, любой адрес электронной почты псевдонима группы или уникальный идентификатор группы
. Строки запроса, свойства запроса и ответа см. в справочнике по API:
POST https://admin.googleapis.com/admin/directory/v1/groups/groupKey/aliases
В общем, Google рекомендует не использовать адрес электронной почты группы в качестве ключа для постоянных данных, поскольку адрес электронной почты может быть изменен.
JSON-запрос
В следующем запросе JSON показан пример запроса на создание псевдонима группы. groupKey
— это уникальный идентификатор группы
, представленный NNNN.POST https://admin.googleapis.com/admin/directory/v1/groups/NNNN/aliases
{ "псевдоним": "[email protected]" }
Ответ JSON
Успешный ответ возвращает код состояния HTTP 201. Вместе с кодом состояния ответ возвращает свойства нового псевдонима группы.
Получить группу
Чтобы получить группу, используйте следующий запрос GET
и включите авторизацию, описанную в разделе Авторизация запросов. groupKey
— это адрес электронной почты группы, любой адрес электронной почты псевдонима группы или уникальный идентификатор группы
. Строки запроса, свойства запроса и ответа см. в справочнике по API:ПОЛУЧИТЬ https://admin.googleapis.com/admin/directory/v1/groups/groupKey
В общем, Google рекомендует не использовать адрес электронной почты группы в качестве ключа для постоянных данных, поскольку адрес электронной почты может быть изменен.
В приведенном ниже примере уникальным идентификатором groupKey
является ‘nnnn’:
ПОЛУЧИТЬ https://admin.googleapis.com/admin/directory/v1/groups/nnnn
Ответ JSON
Успешный ответ возвращает код состояния HTTP 200. Вместе с кодом состояния ответ возвращает настройки группы:
{ "вид": "каталог#группы", "id": "уникальный идентификатор группы", "etag": "уникальный ETag группы", "email": "[email protected]", "name": "Группа продаж APAC", "directMembersCount": "5", "description": "Это группа продаж APAC. ", "adminCreated": правда, "псевдонимы": [ { "псевдоним": "[email protected]" } ], "нередактируемые псевдонимы: [ { "псевдоним": "[email protected]" } ] }
Получить все группы для домена или учетной записи
Чтобы получить все группы для определенного домена или учетной записи, используйте следующий запрос GET
и включите авторизацию, описанную в разделе Запросы авторизации. Строки запроса, свойства запроса и ответа см. в справочнике по API. Для удобочитаемости в этом примере используется возврат строки:
ПОЛУЧИТЬ https://admin.googleapis.com/admin/directory/v1/groups?domain=имя домена &customer=my_customer или customerId&pageToken=токен разбивки на страницы &maxResults=максимальное количество результатов
При получении:
- Все группы для поддомена — используйте аргумент
домен
с именем домена. - Все группы для учетной записи — используйте аргумент
customer
либо со значениемmy_customer
, либо со значениемcustomerId
учетной записи. Как администратор учетной записи, используйте строкуmy_customer
для представления идентификатораcustomerId
вашей учетной записи. Если вы являетесь торговым посредником и получаете доступ к учетной записи перепроданного клиента, используйтеидентификатор клиента
. Для значенияcustomerId
используйте основное доменное имя учетной записи в запросе операции Получить всех пользователей в домене. Результирующий ответ имеет значениеcustomerId
. - Использование аргументов
домен
иклиент
— API возвращает все группы для домена - Не использовать аргументы домена
клиента
— API возвращает все группы для учетной записи, связанной смой_клиент
. Это учетная записьcustomerId
администратора, делающего запрос API.
В этом примере администратор учетной записи использует my_customer
для запроса списка всех групп учетной записи:
ПОЛУЧИТЬ https://admin.googleapis.com/admin/directory/v1/groups?domain=sales.com&customer=my_customer&maxResults=2
В этом примере запрос администратора торгового посредника возвращает все группы для перепроданной учетной записи с идентификатор клиента C03az79cb
. Максимальное количество результатов, возвращаемых на страницу ответа, равно 2. Существует nextPageToken
для последующего списка пользователей в этом ответе:
ПОЛУЧИТЬ https://admin. googleapis.com/admin/directory/v1/groups?domain=sales.com&customer=C03az79cb&maxResults=2
Ответ JSON
Успешный ответ возвращает код состояния HTTP 200. Вместе с кодом состояния ответ возвращает группы в алфавитном порядке электронной почты группы и нечувствителен к регистру:
{ "вид": "каталог#группы", "группы": [ { "вид": "каталог#группы", "id": "уникальный идентификатор группы", "etag": "уникальный ETag группы", "электронная почта": "[email protected]", "name": "Поддержка продаж", "directMembersCount": "6", "description": "Группа поддержки продаж", «АдминСоздал»: правда }, { "вид": "каталог#группы", "id": "уникальный идентификатор группы", "etag": "уникальный ETag группы", "электронная почта": "[email protected]", "name": "Поездки по продажам", "directMembersCount": "2", "description": "Туристическая группа, поддерживающая продажи", "adminCreated": ложь, "псевдонимы": [ { "псевдоним": "best_sales_group@example. com" } ], "нередактируемые псевдонимы: [ { "псевдоним": "[email protected]" } ] }, "nextPageToken": "NNNN" }
Получить все группы для члена
Чтобы получить все группы, на которые у члена есть подписка, используйте следующий запрос GET
и включите авторизацию, описанную в разделе Запросы авторизации. Для удобочитаемости в этом примере используется возврат строки:
ПОЛУЧИТЬ https://admin.googleapis.com/admin/directory/v1/groups?userKey=ключ пользователя ?pageToken=токен разбивки на страницы &maxResults=максимальное количество результатов на страницу ответа
- Участник может быть либо пользователем, либо группой.
-
userKey
может быть основным адресом электронной почты пользователя, псевдонимом адреса электронной почты пользователя, основным адресом электронной почты группы, псевдонимом электронной почты группы или уникальным идентификаторомпользователя
, который можно найти с помощью операции Получить пользователя. - Пользователь или группа, указанные в
userKey
, должны принадлежать вашему домену. - Используйте строку запроса
pageToken
для ответов с большим количеством групп. В случае разбиения на страницы ответ возвращаетсвойство nextPageToken
, которое дает токен для следующей страницы результатов ответа. Ваш следующий запрос использует этот токен в качестве значения строки запросаpageToken
.
Свойства запроса и ответа см. в справочнике по API.
Ответ JSON
Успешный ответ возвращает код состояния HTTP 200 и список сведений об участниках:
- Возвращаются все группы, на которые у участника есть подписка, включая группы из-за пределов домена пользователя.
- Группы возвращаются в алфавитном порядке адресов электронной почты каждой группы.
- В теле ответа
id
— это уникальный идентификатор группы: - В ответе список группы из-за пределов домена пользователя не включает псевдонимы внешней группы.
{ "вид": "каталог#группы", "группы": [ { "вид": "каталог#группа", "id": "уникальный идентификатор группы", "etag": "уникальный ETag группы", "email": "[email protected]", "имя": "группа продаж", "directMembersCount": "5", "description": "Группа продаж" }, { "вид": "каталог#группа", "id": "уникальный идентификатор группы", "etag": "уникальный ETag группы", "электронная почта": "support_group.com", "имя": "группа поддержки", "directMembersCount": "5", "description": "Группа поддержки" } ], "nextPakeToken": "ННННН" }
Получить все псевдонимы групп
Чтобы получить все псевдонимы группы, используйте следующий запрос GET
и включите авторизацию, описанную в разделе Запросы авторизации. groupKey
может быть основным адресом электронной почты группы, уникальным идентификатором группы
или любым из адресов электронной почты псевдонимов группы. Свойства запроса и ответа см. в справочнике по API:ПОЛУЧИТЬ https://admin.googleapis.com/admin/directory/v1/groups/groupKey/aliasesПримечание: Это редактируемые псевдонимы групп в основном домене или субдоменах учетной записи. Псевдонимы групп за пределами учетной записи см. в свойстве группы nonEditableAliases.
Успешный ответ возвращает код состояния HTTP 201. Вместе с кодом состояния ответ возвращает список псевдонимов группы.
Удалить псевдоним группы
Чтобы удалить псевдоним группы, используйте следующий запрос DELETE
и включите авторизацию, описанную в разделе Запросы на авторизацию. Группа Ключ
может быть основным адресом электронной почты группы, уникальным идентификатором группы
или любым из адресов электронной почты псевдонимов группы. aliasId
— это удаляемый псевдоним. Свойства запроса и ответа см. в справочнике по API:УДАЛИТЬ https://admin.googleapis.com/admin/directory/v1/groups/groupKey/aliases/aliasId
Успешный ответ возвращает код состояния HTTP 201.
Удалить группу
Чтобы удалить группу, используйте следующий запрос DELETE
и включите авторизацию, описанную в разделе Запросы авторизации. groupKey
— это уникальный идентификатор группы
:
УДАЛИТЬ https://admin.googleapis.com/admin/directory/v1/groups/groupKeyНапример, этот запрос
DELETE
удаляет группу, которая имеет nnnn group id
:УДАЛИТЬ https://admin.googleapis. com/admin/directory/v1/group/nnnn
Успешный ответ возвращает код состояния HTTP 200.
При удалении группы:
- Все участники группы удалены. Учетные записи пользователей не удаляются.
- Групповой архив удален.
- Сообщения, отправленные на адрес удаленной группы, не доставляются. Вместо этого отправитель получает сообщение об отказе.
Общие сведения о Google Workspace Directory — JumpCloud
У каждого основного инструмента повышения производительности есть каталог пользователей. Google Workspace™, ранее известная как G Suite™, отвечает за управление пользователями с помощью внутреннего каталога и консоли администратора. ИТ-администраторы могут использовать каталог и консоль для управления доступом своих пользователей или расширить свои административные возможности с помощью платформы Google Cloud Identity.
Хотя вы можете использовать собственные инструменты Google для управления идентификацией пользователей, мы рассмотрим возможные недостатки этого подхода и предложим альтернативы для более комплексных платформ управления идентификацией и доступом.
Общие сведения о Google Workspace и параметрах каталога
Каталог Google Workspace предназначен для управления пользователями Google Workspace, а также для обеспечения единого входа в веб-приложения по различным протоколам, включая SAML, OAuth и OpenID Connect. В конечном счете, цель Google — предоставить вам возможность использовать больше сервисов Google с помощью одного идентификатора Google. Google также хочет упростить использование удостоверения Google Workspace для входа в другие веб-приложения.
Некоторые небольшие организации предпочитают использовать каталог Google Workspace в качестве своего основного поставщика удостоверений, и этот подход может иметь смысл в небольших масштабах, поскольку он предлагается изначально, когда они используют приложения пакета повышения производительности. Однако административные возможности Google Workspace не включают комплексное управление идентификацией пользователей, доступом к ресурсам и устройствами.
Проблемы появляются, когда организации начинают расти и им требуется удостоверение пользователя, которое распространяется на более широкий спектр ИТ-ресурсов, таких как macOS 9. 0331 ® , Windows ® и Linux ® , серверы в AWS и Azure, локальные системы хранения и приложения, WiFi и VPN.
Проблемы без комплексного поставщика удостоверений
Когда организациям необходимо предоставить пользователям доступ помимо Google Workspace и веб-приложений, им часто требуется более глубокая инфраструктура.
Традиционно ИТ-организации использовали Microsoft ® Active Directory ® в качестве локального поставщика удостоверений. Однако, особенно когда они внедряют Google Workspace в качестве своей платформы для повышения производительности, организации изучают возможность полного отказа от локальной инфраструктуры. В эпоху работы на дому администраторы уделяют приоритетное внимание стратегиям сокращения локальной инфраструктуры и облегчения удаленного доступа пользователей. Как правило, удаленный доступ к ресурсам через браузер проще, чем подключение к локальной инфраструктуре.
Если вы предпочитаете не поддерживать локальную инфраструктуру, а хотите более комплексный инструмент для управления удостоверениями пользователей, а также для настройки и защиты их устройств, вы можете изучить платформы облачных каталогов.
Современные платформы облачных каталогов тесно интегрируются с Google Workspace и множеством других ИТ-ресурсов и дают вам центральную точку управления и контроля для управления вашей средой в целом.
Установив платформу облачных каталогов в качестве авторитетного источника удостоверений, каждый из ваших пользователей сможет входить в свой набор ИТ-ресурсов с одним удостоверением. Они будут использовать одно и то же удостоверение для доступа к Google Workspace, включая свою электронную почту и документы, а также свои устройства, веб-приложения и устаревшие приложения, сети и серверную инфраструктуру. Таким образом, вы можете централизованно предоставлять и отзывать им доступ практически ко всем ИТ-ресурсам, а также применять меры безопасности, такие как многофакторная аутентификация в точках доступа.
Использование полнофункциональной облачной платформы каталогов
JumpCloud ® Directory Platform — это полнофункциональный облачный каталог для управления идентификацией пользователей, доступом к ресурсам и устройствами macOS, Windows и Linux.