Google Workspace 디렉터리 동기화
권한이 있는 사용자가 동기화를 실행하면 Google Workspace의 사용자·그룹·활성 상태를 Cremit으로 가져옵니다.
주요 기능
- 읽기 전용 Directory API 사용자·그룹 범위를 사용하는 OAuth 연결
- 사용자·그룹·직접 속한 활성 사용자 멤버십 수동 조회
- 디렉터리 사용자 기록에 정지 상태 반영
- 데이터 최신성을 확인할 수 있는 마지막 동기화 상태와 시각
사전 요구사항
- 1검사할 디렉터리 정보를 읽을 수 있는 Google Workspace 계정
- 2요청하는 Directory API OAuth 범위를 승인할 권한
- 3Cremit에서 디렉터리 공급자를 만들고 갱신할 권한
단계별 설정 가이드
연동에 필요한 설정 단계를 순서대로 확인하세요.
Google Workspace SCIM 프로비저닝인가요?
아닙니다. 이 연결은 Google OAuth와 Admin SDK Directory API로 사용자, 그룹과 그룹 멤버를 읽습니다. Cremit에는 API 조회 방식의 디렉터리 공급자로 저장됩니다. 현재 Google Workspace 설정에는 Google Admin에 붙여 넣을 SCIM 엔드포인트나 bearer 토큰이 없고, 동기화는 Cremit의 공급자 화면에서 시작합니다. Okta에는 별도의 SCIM 푸시 경로가 있습니다.
조회 결과에는 사용자 이메일, 표시 이름, Google 계정의 정지 여부가 기록됩니다. 그룹과 직접 속한 활성 사용자도 기록됩니다. 이 정보는 발견 건의 작성자가 비활성 상태인지 확인할 때 도움이 되지만, 현재 자격증명 담당자를 증명하지는 않습니다. Google 계정의 정지 상태는 동기화가 성공한 뒤 반영됩니다. 이 연결만으로 Google 계정 정지 즉시 Cremit 세션이나 API 토큰을 회수하지는 않습니다.
연결하고 동기화하기
Cremit Platform의 디렉터리 연동 설정에서 Google Workspace용 공급자를 추가하고 OAuth 팝업을 완료하세요. 요청하는 디렉터리 사용자·그룹 읽기 범위를 확인합니다. 연결 계정은 필요한 Workspace 디렉터리 정보를 읽을 수 있어야 합니다. 이 과정에 SCIM 프로비저닝 스위치나 OU별 푸시 범위 설정은 없습니다.
생성된 공급자 화면에서 Sync를 실행해 현재 사용자와 그룹을 가져옵니다. 비활성 상태나 그룹 정보를 판단에 쓰기 전에 마지막 동기화 시각과 결과를 확인하세요. 현재 제품 경로는 사용자가 시작한 조회를 처리합니다. 저장된 주기 설정 값만 보고 자동 실시간 갱신을 가정하지 마세요.
결과 확인과 퇴사자 조치
알려진 활성 계정과 정지된 시험 계정을 하나씩 정하고 동기화한 뒤 Cremit의 디렉터리 기록 상태를 비교하세요. 알려진 그룹의 직접 속한 활성 사용자도 확인합니다. 결과가 오래됐거나 실패했다면 Google 승인 또는 데이터 접근 오류를 고친 뒤 다시 실행하세요.
퇴사자 처리에서는 조직의 접근 제어에서 Cremit 멤버십과 세션 상태를 별도로 확인해야 합니다. 노출된 자격증명은 의존 관계를 확인한 뒤 발급처에서 교체하거나 폐기하세요. 디렉터리의 비활성 표시만으로 자격증명이 무효가 되지는 않습니다.
