注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
Google Directory コネクターは、Google Directory 用の Palantir 提供ドライバーです。
新しい Google Directory ソースを作成するには、Palantir 提供ドライバーの標準セットアップフローに沿って進め、次に以下のセクションで Google Directory 固有の設定とネットワーク設定を行います。プロパティの完全なリファレンスについては、Google Directory ドライバーの公式ドキュメント ↗を参照してください。
Google Directory コネクターは開発のベータ版段階にあり、お使いのエンロールメントでは利用できない場合があります。開発が進む中で機能が変更される可能性があります。
| 機能 | ステータス |
|---|---|
| 探索 | 🟡 ベータ版 |
| バッチ同期 | 🟡 ベータ版 |
| インクリメンタル（差分連携） | 🟡 ベータ版 |
| OAuth 2.0 認証 | 🟡 ベータ版 |
以下のプロパティは必須または推奨です。
| プロパティ | 必須かどうか | 説明 | デフォルト |
|---|---|---|---|
AuthScheme ↗ | 推奨 | Google Directory への接続時に使用する認証の種類。 | OAuthJWT |
InitiateOAuth ↗ | 推奨 | 認証および認可されたユーザーが作業している間、ユーザーのアクセスを維持する OAuth アクセストークンを取得または更新するプロセスを指定します。 | GETANDREFRESH |
OAuthClientId ↗ | 推奨 | カスタム OAuth アプリケーションの作成時に割り当てられたクライアントIDを指定します。（コンシューマー鍵とも呼ばれます。）この ID により、カスタムアプリケーションが OAuth 認可サーバーに登録されます。 | — |
OAuthClientSecret ↗ | 推奨 | カスタム OAuth アプリケーションの作成時に割り当てられたクライアントシークレットを指定します。（コンシューマーシークレットとも呼ばれます。）このシークレットにより、カスタムアプリケーションが OAuth 認可サーバーに登録されます。 | — |
OAuthJWTCert ↗ | 推奨 | JWT 証明書ストア。 | — |
OAuthJWTCertType ↗ | 推奨 | JWT 証明書を含むキーストアの種類。 | GOOGLEJSONBLOB |
OAuthJWTSubject ↗ | 推奨 | アプリケーションが委任アクセスを要求する対象ユーザーのサブジェクト。 | — |
以下のテーブルは、ソースの実行に必要なアクセス先ドメインを示しています。
各ドメインに対応するエグレスポリシーを追加します。ソースがオンプレミスでホストされており、Foundry から直接アクセスできない場合は、代わりに Agent プロキシエグレスポリシーを使用します。Agent ホスト自体も、記載されたドメインにアクセスできる必要があります。詳細は、Agent をプロキシとして使用するを参照してください。
| ドメイン | 必須 |
|---|---|
| accounts.google.com | 常に必須。OAuth に必要 |
| googleapis.com | 常に必須 |
このコネクターは OAuth 2.0 認証をサポートしています。Palantir 提供ドライバーの OAuth 2.0 ガイダンスに沿って、接続の設定と認可を行います。