Синхронизация пользователей и групп с внешней системой
Иногда возникает необходимость поддерживать синхронизацию списка пользователей и групп с внешней системой. Одним из возможных решений этой задачи может быть использование приложения ytsaurus-identity-sync. Приложение периодически запрашивает пользователей, группы и участия в группах из внешнего источника и обновляет их в YTsaurus.
Важно
Приложение ytsaurus-identity-sync позволяет выполнять синхронизацию только в одну сторону — из внешнего источника в систему YTsaurus. Обратная синхронизация — из YTsaurus во внешнюю систему — не поддерживается.
Приложение поддерживает импорт пользователей и групп из двух источников:
- Microsoft Entra (ранее известная как Azure Active Directory) с использованием Microsoft Graph REST API;
- Lightweight Directory Access Protocol (LDAP).
Детали об установке и конфигурации приложения можно найти в README приложения.
См. также
- Управление пользователями и группами — в статье написано про ручное администрирование пользователей и групп в YTsaurus.