Azure AD

Konektor Azure AD memungkinkan Anda melakukan operasi penyisipan, penghapusan, pembaruan, dan baca di Azure Active Directory.

Sebelum memulai

Sebelum menggunakan konektor Azure AD, lakukan tugas berikut:

  • Di project Google Cloud Anda:
    • Memberikan peran IAM roles/connectors.admin kepada pengguna mengonfigurasi konektor.
    • Berikan peran IAM berikut ke akun layanan yang ingin Anda gunakan untuk konektor:
      • roles/secretmanager.viewer
      • roles/secretmanager.secretAccessor

      Akun layanan adalah jenis Akun Google khusus yang dimaksudkan untuk mewakili pengguna yang perlu mengautentikasi dan diberi otorisasi untuk mengakses data di Google API. Jika tidak memiliki akun layanan, Anda harus membuat akun layanan. Untuk selengkapnya informasi, lihat Membuat akun layanan.

    • Aktifkan layanan berikut:
      • secretmanager.googleapis.com (Secret Manager API)
      • connectors.googleapis.com (API Konektor)

      Untuk memahami cara mengaktifkan layanan, lihat Mengaktifkan layanan.

    Jika layanan atau izin ini belum diaktifkan untuk project Anda sebelumnya, Anda akan diminta untuk mengaktifkannya saat mengonfigurasi konektor.

Mengonfigurasi konektor

Mengonfigurasi konektor mengharuskan Anda membuat koneksi ke sumber data (sistem backend). Koneksi bersifat khusus untuk sumber data. Ini berarti bahwa jika Anda memiliki banyak sumber data, Anda harus membuat koneksi terpisah untuk setiap sumber data. Untuk membuat koneksi, lakukan langkah-langkah berikut:

  1. Di Konsol Cloud, buka Integration Connectors > Halaman Koneksi lalu pilih atau buat project Google Cloud.

    Buka halaman Koneksi

  2. Klik + Create new untuk membuka halaman Create Connection.
  3. Di bagian Lokasi, pilih lokasi untuk koneksi.
    1. Region: Pilih lokasi dari menu drop-down.

      Wilayah yang didukung untuk konektor meliputi:

      Untuk mengetahui daftar semua wilayah yang didukung, lihat Lokasi.

    2. Klik Berikutnya.
  4. Di bagian Connection Details, selesaikan langkah-langkah berikut:
    1. Konektor: Pilih Azure AD dari menu drop-down Konektor yang tersedia.
    2. Versi konektor: Pilih versi Konektor dari menu drop-down versi yang tersedia.
    3. Di kolom Connection Name, masukkan nama untuk instance Koneksi.

      Nama koneksi harus memenuhi kriteria berikut:

      • Nama koneksi dapat menggunakan huruf, angka, atau tanda hubung.
      • Huruf harus huruf kecil.
      • Nama koneksi harus dimulai dengan huruf dan diakhiri dengan huruf atau angka.
      • Nama koneksi tidak boleh lebih dari 63 karakter.
    4. Jika perlu, masukkan Description untuk instance koneksi.
    5. Akun Layanan: Pilih akun layanan yang memiliki peran yang diperlukan.
    6. Anda juga dapat mengonfigurasi Setelan node koneksi:

      • Jumlah minimum node: Masukkan jumlah minimum node koneksi.
      • Jumlah maksimum node: Masukkan jumlah maksimum node koneksi.

      Simpul adalah unit (atau replika) koneksi yang memproses transaksi. Diperlukan lebih banyak {i>node<i} untuk memproses lebih banyak transaksi untuk koneksi dan sebaliknya, lebih sedikit node yang diperlukan untuk memproses lebih sedikit transaksi. Untuk memahami pengaruh node terhadap harga konektor Anda, lihat Harga untuk node koneksi. Jika Anda tidak memasukkan nilai apa pun, secara default node minimum ditetapkan ke 2 (untuk ketersediaan yang lebih baik) dan node maksimum ditetapkan ke 50.

    7. Azure Tenant: Penyewa Microsoft Online yang digunakan untuk mengakses data. Jika tidak ditentukan, tenant default Anda akan digunakan.
    8. Anda juga dapat mengklik + Add label untuk menambahkan label ke Koneksi dalam bentuk key-value pair.
    9. Klik Berikutnya.
  5. Di bagian Authentication, masukkan detail autentikasi.
    1. Pilih Jenis autentikasi, lalu masukkan detail yang relevan.

      Jenis autentikasi berikut didukung oleh koneksi Azure AD:

      • Azure AD (Jenis Pemberian Kode Otorisasi)
      • Kredensial Klien OAuth 2.0
      • Kredensial Klien OAuth 2.0 dengan pembawa JWT
    2. Untuk memahami cara mengonfigurasi jenis autentikasi ini, lihat Mengonfigurasi autentikasi.

    3. Klik Berikutnya.
  6. Peninjauan: Tinjau detail koneksi dan autentikasi Anda.
  7. Klik Create.

Mengonfigurasi autentikasi

Masukkan detail berdasarkan autentikasi yang ingin Anda gunakan.

  • Azure AD (Jenis Pemberian Kode Otorisasi)
    • Client ID: Client ID yang digunakan untuk meminta token akses.
    • Cakupan: Daftar cakupan yang diinginkan yang dipisahkan koma.
    • Rahasia klien: Rahasia klien yang digunakan untuk meminta token akses.
    • Versi secret: Versi rahasia klien.
    • URL otorisasi: URL otorisasi yang dibuat saat membuat klien.
  • Kredensial Klien OAuth 2.0
    • Client ID: Client ID yang disediakan oleh Azure AD untuk aplikasi yang Anda buat.
    • Rahasia Klien: Rahasia Secret Manager yang berisi rahasia klien untuk aplikasi terhubung yang Anda buat.
    • Versi secret: Versi rahasia klien.
  • Kredensial Klien OAuth 2.0 dengan pembawa JWT
    • Kunci Pribadi: Rahasia Secret Manager yang berisi konten file kunci pribadi dalam format PEM. Kunci pribadi harus cocok dengan kunci/sertifikat publik.
    • Sandi Kunci Pribadi: Secret Manager Secret yang berisi sandi (parafrasa) file kunci pribadi.
    • Versi rahasia: Versi rahasia kunci pribadi.
    • Client ID: Client ID yang digunakan untuk meminta token akses.

Contoh konfigurasi koneksi

Sebelum membuat koneksi Azure AD, buat aplikasi di Azure Portal/Microsoft Entra ID. Untuk mengetahui informasi selengkapnya, lihat Panduan memulai: Mendaftarkan aplikasi dengan platform identitas Microsoft dan Mendaftarkan aplikasi klien di Microsoft Entra ID.

Bagian ini mencantumkan nilai contoh untuk berbagai kolom yang Anda konfigurasi saat membuat koneksi Azure AD.

Jenis koneksi Azure AD (Auth Code Grant Type)

Nama kolom Detail
Lokasi europe-west1
Konektor Azure AD
Versi konektor 1
Nama Koneksi azure-ad-connection
Aktifkan Cloud Logging Ya
Akun Layanan XXXX@serviceaccount
Tenant Azure 9b25e811-f983-4982-82e4-263c1ca48112
Jumlah minimum node 2
Jumlah maksimum node 50
Autentikasi Ya
Azure AD Ya
ID klien XXXX
Cakupan https://graph.microsoft.com/user.read
Rahasia Klien XXXX
Versi rahasia 1
URL otorisasi https://login.microsoftonline.com/9b25e811-f983-4982-82e4-263c1ca48112/oauth2/v2.0/authorize
Sebelum menentukan nilai untuk kolom Cakupan, pastikan hal berikut:
  • Anda harus memberikan izin User.Read.All dan User.Write.All di tingkat koneksi dan di tingkat Aplikasi Azure.
  • Anda dapat menambahkan cakupan yang tersisa di tingkat pendaftaran Aplikasi Azure AD dan juga di tingkat koneksi sesuai dengan persyaratan Anda.
  • Pastikan izin ditambahkan di tingkat aplikasi untuk izin yang didelegasikan dan izin aplikasi. Cakupan berikut digunakan secara umum:
    • https://graph.microsoft.com/group.readwrite.all
    • https://graph.microsoft.com/groupmember.readwrite.all
    • https://graph.microsoft.com/user.read.all
    • https://graph.microsoft.com/user.read
    • https://graph.microsoft.com/directory.readwrite.all
    • https://graph.microsoft.com/RoleManagement.ReadWrite.Directory
    • https://graph.microsoft.com/directory.accessasuser.all
    • https://graph.microsoft.com/domain.readwrite.all
    • https://graph.microsoft.com/device.read.all
    • https://graph.microsoft.com/RoleManagement.Read.Directory
    • https://graph.microsoft.com/organization.Read.all
    • https://graph.microsoft.com/Application.ReadWrite.all
    • https://graph.microsoft.com/AuditLog.Read.All
    • https://graph.microsoft.com/DeviceLocalCredential.Read.All.

Jenis koneksi Kredensial Klien OAuth 2.0

Nama kolom Detail
Lokasi us-central1
Konektor Azure AD
Versi konektor 1
Nama Koneksi azure-ad-client-credentials
Aktifkan Cloud Logging Ya
Akun Layanan XXXX@serviceaccount
Tenant Azure 9b25e811-f983-4982-82e4-263c1ca48112
Jumlah minimum node 2
Jumlah maksimum node 50
Autentikasi Ya
OAuth 2.0 - Kredensial klien dengan rahasia klien Ya
ID klien XXXX
Rahasia Klien XXXX
Versi rahasia 1

Kredensial Klien OAuth 2.0 dengan jenis koneksi pemilik JWT

Nama kolom Detail
Lokasi europe-west1
Konektor Azure AD
Versi konektor 1
Nama Koneksi azure-jwt
Aktifkan Cloud Logging Ya
Akun Layanan XXXX@serviceaccount
Tenant Azure 9b25e811-f983-4982-82e4-263c1ca48112
Jumlah minimum node 2
Jumlah maksimum node 50
Autentikasi Ya
OAuth 2.0 - Kredensial klien dengan pembawa JWT Ya
Kunci Pribadi XXXX
Versi rahasia 1
ID klien XXXX
Saat Anda menggunakan kredensial Klien OAuth 2.0 dengan jenis koneksi pemilik JWT, selesaikan tugas berikut:
  • Buat sertifikat yang ditandatangani sendiri dan download sertifikat kunci pribadi dan kunci publik. Untuk informasi selengkapnya, lihat Membuat Sertifikat yang Ditandatangani Sendiri.
  • Upload sertifikat kunci publik di aplikasi Azure AD di bagian Sertifikat & Rahasia.
  • Di kolom kunci pribadi, teruskan nilai sertifikat kunci pribadi dan nilai public key certificate dalam satu kunci rahasia. Anda tidak perlu membuat rahasia terpisah untuk kunci pribadi dan publik.

Untuk mengetahui informasi tentang cara membuat konektivitas menggunakan Postman, lihat Konektivitas JWT Menggunakan API.

Otorisasi ulang untuk kode otorisasi

Jika menggunakan jenis autentikasi Authorization code dan telah membuat perubahan kofigurasi di aplikasi Azure AD, Anda harus mengizinkan ulang koneksi Azure AD. Untuk mengizinkan ulang koneksi, lakukan langkah-langkah berikut:

  1. Klik koneksi yang diperlukan di halaman Koneksi.

    Tindakan ini akan membuka halaman detail koneksi.

  2. Klik Edit untuk mengedit detail koneksi.
  3. Verifikasi detail OAuth 2.0 - Kode otorisasi di bagian Autentikasi.

    Jika diperlukan, lakukan perubahan yang diperlukan.

  4. Klik Simpan. Tindakan ini akan mengarahkan Anda ke halaman detail koneksi.
  5. Klik Edit authorization di bagian Authentication. Tindakan ini akan menampilkan panel Authorize.
  6. Klik Otorisasi.

    Jika otorisasi berhasil, status koneksi akan disetel ke Aktif di halaman Koneksi.

Langkah tambahan setelah pembuatan koneksi

Jika Anda memilih OAuth 2.0 - Authorization code untuk autentikasi, Anda harus melakukan langkah-langkah tambahan berikut setelah membuat koneksi:

  1. Di halaman Koneksi, menemukan koneksi yang baru dibuat.

    Perhatikan bahwa Status untuk konektor baru adalah Authorization required.

  2. Klik Diperlukan otorisasi.

    Tindakan ini akan menampilkan panel Edit authorization.

  3. Salin nilai Redirect URI ke aplikasi eksternal Anda.
  4. Verifikasi detail otorisasi.
  5. Klik Otorisasi.

    Jika otorisasi berhasil, status koneksi akan disetel ke Aktif di Halaman Koneksi.

Entity, operasi, dan tindakan

Semua Integration Connectors menyediakan lapisan abstraksi untuk objek aplikasi yang terhubung. Anda hanya dapat mengakses objek aplikasi melalui abstraksi ini. Abstraksi ini diekspos kepada Anda sebagai entity, operasi, dan tindakan.

  • Entitas: Entitas dapat dianggap sebagai objek, atau kumpulan properti, di aplikasi atau layanan yang terhubung. Definisi entitas berbeda dari konektor ke entitas konektor 20%. Misalnya, dalam konektor {i>database<i}, tabel adalah entitas, dalam konektor server file, folder adalah entitas, dan dalam konektor sistem pesan, antrean adalah entitas.

    Namun, mungkin saja konektor tidak mendukung atau memiliki entitas apa pun. Dalam hal ini, Daftar Entities akan kosong.

  • Operasi: Operasi adalah aktivitas yang dapat Anda lakukan pada entitas. Anda dapat melakukan salah satu operasi berikut pada entitas:

    Memilih sebuah entitas dari daftar yang tersedia akan menghasilkan daftar yang tersedia untuk entity tersebut. Untuk deskripsi operasi yang terperinci, lihat tugas Konektor operasi entity. Namun, jika konektor tidak mendukung operasi entity apa pun, seperti operasi tidak tercantum dalam daftar Operations.

  • Tindakan: Tindakan adalah fungsi kelas pertama yang tersedia untuk integrasi melalui antarmuka konektor. Tindakan memungkinkan Anda membuat perubahan pada suatu entitas atau beberapa entitas, dan bervariasi dari satu konektor ke konektor lainnya. Biasanya, suatu tindakan akan memiliki beberapa parameter input, dan output . Namun, mungkin saja bahwa konektor tidak mendukung tindakan apa pun, dalam hal ini daftar Actions akan kosong.

Keterbatasan sistem

Konektor Azure AD dapat memproses 5 transaksi per detik, per node, dan men-throttle semua transaksi di luar batas ini. Secara default, Integration Connectors mengalokasikan 2 node (untuk ketersediaan yang lebih baik) untuk sebuah koneksi.

Untuk informasi tentang batas yang berlaku bagi Konektor Integrasi, lihat Batas.

Tindakan

Bagian ini mencantumkan beberapa tindakan yang didukung oleh konektor. Untuk memahami cara mengonfigurasi tindakan, lihat Contoh tindakan.

Tindakan AddGroupMember

Tindakan ini menambahkan anggota ke grup.

Parameter input tindakan AddGroupMember

Nama parameter Jenis data Wajib Deskripsi
MemberId String Ya ID unik anggota.
GroupId String Ya ID unik grup.

Untuk contoh cara mengonfigurasi tindakan ini, lihat Contoh tindakan.

Tindakan RemoveGroupMember

Tindakan ini akan menghapus anggota dari grup.

Parameter input tindakan RemoveGroupMember

Nama parameter Jenis data Wajib Deskripsi
MemberId String Ya ID unik anggota.
GroupId String Ya ID unik grup.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan AddGroupMember(Guest Account)

Tindakan ini menambahkan anggota ke grup.

Parameter input tindakan AddGroupMember

Nama parameter Jenis data Wajib Deskripsi
MemberId String Ya ID unik anggota.
GroupId String Ya ID unik grup.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan RemoveGroupMember (Akun Tamu)

Tindakan ini akan menghapus anggota dari grup

Parameter input tindakan RemoveGroupMember

Nama parameter Jenis data Wajib Deskripsi
MemberId String Ya ID unik anggota.
GroupId String Ya ID unik grup.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan AddUserApplicationRoleAssignment

Tindakan ini menambahkan pengguna ke Penetapan Peran Aplikasi.

Parameter input tindakan AddUserApplicationRoleAssignment

Nama parameter Jenis data Wajib Deskripsi
ID resource String Ya ID unik resource.
AppRoleId String Ya ID unik peran aplikasi.
ID Pengguna String Ya ID unik pengguna.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan RemoveUserApplicationRoleAssignment

Tindakan ini akan menghapus pengguna dari Penetapan Peran Aplikasi.

Parameter input tindakan RemoveUserApplicationRoleAssignment

Nama parameter Jenis data Wajib Deskripsi
AppRoleAssignmentId String Ya ID unik penetapan peran aplikasi.
ID Pengguna String Ya ID unik pengguna.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan AddGroupApplicationRoleAssignment

Tindakan ini akan menambahkan grup ke Penetapan Peran Aplikasi./p>

Parameter input tindakan AddGroupApplicationRoleAssignment

Nama parameter Jenis data Wajib Deskripsi
ID resource String Ya ID unik resource.
AppRoleId String Ya ID unik peran aplikasi.
GroupId String Ya ID unik grup

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan RemoveGroupApplicationRoleAssignment

Tindakan ini akan menghapus grup dari Penetapan Peran Aplikasi.

Parameter input tindakan RemoveGroupApplicationRoleAssignment

Nama parameter Jenis data Wajib Deskripsi
AppRoleAssignmentId String Ya ID unik penetapan peran aplikasi.
GroupId String Ya ID unik grup.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan ActivateDirectoryRole

Tindakan ini akan mengaktifkan peran direktori.

Parameter input tindakan ActivateDirectoryRole

Nama parameter Jenis data Wajib Deskripsi
RoleTemplateId String Ya ID directoryRoleTemplate yang menjadi dasar peran tersebut.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan VerifyDomain

Tindakan ini akan memverifikasi domain.

Parameter input tindakan VerifyDomain

Nama parameter Jenis data Wajib Deskripsi
ID String Ya ID domain yang akan diverifikasi.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan ChangePassword

Tindakan ini mengubah sandi pengguna.

Parameter input tindakan ChangePassword

Nama parameter Jenis data Wajib Deskripsi
NewPassword String Ya Sandi baru pengguna.
CurrentPassword String Ya Sandi pengguna saat ini.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan ResetPassword

Tindakan ini akan mereset sandi pengguna.

Parameter input tindakan ResetPassword

Nama parameter Jenis data Wajib Deskripsi
Sandi String Ya Sandi yang dikirimkan pengguna untuk meresetnya. Jika dibiarkan kosong, sandi yang dibuat sistem akan dibuat.
ID Pengguna String Ya ID unik pengguna.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan MenetapkanLicense

Tindakan ini akan menetapkan lisensi kepada pengguna.

Parameter input tindakan MenetapkanLicense

Nama parameter Jenis data Wajib Deskripsi
UserPrincipalName String Ya Nama Utama Pengguna yang perlu diberi lisensi.Jangan berikan nama pengguna yang sudah Anda gunakan untuk login.
ID Pengguna String Ya ID Pengguna yang Lisensinya perlu ditetapkan. Jangan berikan nama pengguna yang sudah Anda gunakan untuk login.
AddLicenseSkuId String Ya ID unik untuk SKU.
DisabledPlans String Tidak Kumpulan ID unik yang dipisahkan koma untuk rencana yang telah dinonaktifkan.
RemoveLicenses String Tidak Kumpulan GUID yang dipisahkan koma yang mengidentifikasi lisensi yang akan dihapus.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan RemoveLicense

Tindakan ini akan menghapus lisensi yang ditetapkan kepada pengguna.

Parameter input tindakan RemoveLicense

Nama parameter Jenis data Wajib Deskripsi
UserPrincipalName String Ya Nama Utama Pengguna yang perlu diberi Lisensi. Jangan berikan nama pengguna yang sudah Anda gunakan untuk login.
ID Pengguna String Ya ID Pengguna yang Lisensinya perlu ditetapkan. Jangan berikan nama pengguna yang sudah Anda gunakan untuk login.
AddLicenseSkuId String Tidak ID unik untuk SKU.
DisabledPlans String Tidak Kumpulan ID unik yang dipisahkan koma untuk rencana yang telah dinonaktifkan.
RemoveLicenses String Ya Kumpulan GUID yang dipisahkan koma yang mengidentifikasi lisensi yang akan dihapus.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan FetchAdditionalUserFields

Tindakan ini akan mengambil kolom atribut wajib.

Parameter input tindakan FetchAdditionalUserFields

Nama parameter Jenis data Wajib Deskripsi
ID Pengguna String Ya ID unik pengguna.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan AddGroupOwner

Tindakan ini akan menambahkan pemilik ke grup.

Parameter input tindakan AddGroupOwner

Nama parameter Jenis data Wajib Deskripsi
GroupId String Ya ID unik grup.
OwnerId String Ya ID unik pemilik.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan RemoveGroupOwner

Tindakan ini akan menghapus pemilik grup.

Parameter input tindakan RemoveGroupOwner

Nama parameter Jenis data Wajib Deskripsi
GroupId String Ya ID unik grup.
OwnerId String Ya ID unik pemilik.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan InvitesExternalUser

Tindakan ini mengundang pengguna eksternal ke organisasi.

Parameter input tindakan InvitesExternalUser

Nama parameter Jenis data Wajib Deskripsi
UserEmailAddress String Ya Alamat email pengguna yang Anda undang.
RedirectURL String Ya URL yang menjadi tujuan pengalihan pengguna setelah penukaran.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan AddPhoneAuthenticationMethod

Tindakan ini memungkinkan pengguna melakukan tugas tertentu

Parameter input tindakan AddPhoneAuthenticationMethod

Nama parameter Jenis data Wajib Deskripsi
UserID String Ya ID Pengguna untuk menambahkan metode autentikasi ponsel.
PhoneNumber String Ya Nomor telepon metode autentikasi.
PhoneType String Ya Jenis telepon dari metode autentikasi. Nilai yang mungkin adalah: mobile, alternateMobile, dan office.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan RemovePhoneAuthenticationMethod

Tindakan ini akan menghapus metode autentikasi ponsel untuk pengguna.

Parameter input tindakan RemovePhoneAuthenticationMethod

Nama parameter Jenis data Wajib Deskripsi
UserID String Ya ID Pengguna untuk menghapus metode autentikasi ponsel. Jangan berikan nama pengguna yang sudah Anda gunakan untuk login.
ID String Ya ID metode telepon yang sesuai dengan phoneType.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan UpdatePhoneAuthenticationMethod

Tindakan ini akan memperbarui metode autentikasi ponsel untuk pengguna.

Parameter input tindakan UpdatePhoneAuthenticationMethod

Nama parameter Jenis data Wajib Deskripsi
UserID String Ya ID Pengguna untuk memperbarui metode autentikasi ponsel.
ID String Ya ID metode telepon yang sesuai dengan phoneType.
PhoneNumber String Ya Nomor telepon metode autentikasi.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan TambahkanPrivilegedRole

Tindakan ini menambahkan peran hak istimewa untuk pengguna.

Parameter input tindakan AddPrivilegedRole

Nama parameter Jenis data Wajib Deskripsi
PrincipalId String Ya ID akun utama yang telah diberi kelayakan peran.
RoleDefinitionId String Ya ID objek separateRoleDefinition yang ditetapkan ke akun utama.
Justifikasi String Ya Pesan yang diberikan oleh pengguna dan administrator.
ScheduleInfo String Ya Periode kelayakan peran.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan RemovePrivilegedRole

Tindakan ini menghapus peran hak istimewa untuk pengguna.<

Parameter input tindakan RemovePrivilegedRole

Nama parameter Jenis data Wajib Deskripsi
PrincipalId String Ya ID akun utama yang telah diberi kelayakan peran.
RoleDefinitionId String Ya ID objek integratedRoleDefinition yang dihapus ke akun utama.
Justifikasi String Ya Pesan yang diberikan oleh pengguna dan administrator.

Tindakan RetrieveUserPhoto

Tindakan ini akan mengambil foto pengguna.

Parameter input tindakan RetrieveUserPhoto

Nama parameter Jenis data Wajib Deskripsi
ID Pengguna String Ya ID file yang ingin Anda download.
FileLocation String Tidak Tempat menyimpan file. Tentukan jalur file lengkap dan nama file.
Encoding String Tidak Jenis encoding input FileData.
FileStream String Tidak Instance streaming output tempat data file ditulis. Hanya digunakan jika FileLocation tidak diberikan.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan UpdateUserPhoto

Tindakan ini memperbarui foto pengguna.

Parameter input tindakan UpdateUserPhoto

Nama parameter Jenis data Wajib Deskripsi
LocalFile String Tidak Lokasi file lokal yang berisi foto yang akan diupload. pecify jalur file lengkap dan nama file.
ContentStream String Tidak Konten sebagai InputStream yang akan diupload saat localpath atau folderpath tidak ditentukan
ID Pengguna String Ya ID pengguna.
Konten String Ya Konten foto yang akan diupload.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan RemoveUserPhoto

Tindakan ini akan menghapus foto pengguna.

Parameter input tindakan RemoveUserPhoto

Nama parameter Jenis data Wajib Deskripsi
ID Pengguna String Ya ID pengguna.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan TetapkanManager

Tindakan ini akan menetapkan pengelola ke pengguna tertentu.

Parameter input tindakan TetapkanManager

Nama parameter Jenis data Wajib Deskripsi
ObjectId String Ya ID unik objek.
ObjectName String Ya DirectoryObject, pengguna, atau objek kontak organisasi yang akan ditambahkan.
ID Pengguna String Ya ID unik pengguna.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan RemoveManager

Tindakan ini akan menghapus pengelola yang ditetapkan untuk pengguna.

Parameter input tindakan RemoveManager

Nama parameter Jenis data Wajib Deskripsi
ID Pengguna String Ya ID unik pengguna.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Tindakan RetrieveManagerChain

Tindakan ini akan mengambil data pengelola pengguna.

Parameter input tindakan RetrieveManagerChain

Nama parameter Jenis data Wajib Deskripsi
Tingkat String Ya Jumlah tingkat pengelola yang akan diambil. Tentukan nilai maks untuk menampilkan semua pengelola.
ID Pengguna String Ya ID pengguna.

Untuk contoh tentang cara mengonfigurasi tindakan ini, lihat Contoh.

Contoh tindakan

Bagian ini menjelaskan cara melakukan beberapa tindakan di konektor ini.

Contoh - AddGroupMember

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan AddGroupMember, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "MemberId": "5408040c-fb7d-4c36-8b67-3b66e9edaad3",
      "GroupId": "0f6e79a7-3578-48b4-9dde-decfbb7bb100"
      }
      
  4. Tindakan ini akan mengembalikan pesan konfirmasi AddGroupMember. Jika tindakan itu berhasil, Parameter respons connectorOutputPayload tugas AddGroupMember memiliki nilai yang mirip dengan berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - RemoveGroupMember

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan RemoveGroupMember, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "MemberId": "5408040c-fb7d-4c36-8b67-3b66e9edaad3",
      "GroupId": "0f6e79a7-3578-48b4-9dde-decfbb7bb100"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas RemoveGroupMember memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - AddGroupMember(Akun Tamu)

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan AddGroupMember, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "MemberId": "735fac93-32df-45c9-b6a3-beee95270a6a",
      "GroupId": "0f6e79a7-3578-48b4-9dde-decfbb7bb100"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas AddGroupMember memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - RemoveGroupMember(Akun Tamu)

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan RemoveGroupMember, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "MemberId": "735fac93-32df-45c9-b6a3-beee95270a6a",
      "GroupId": "0f6e79a7-3578-48b4-9dde-decfbb7bb100"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas RemoveGroupMember memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - AddUserApplicationRoleAssignment

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan AddUserApplicationRoleAssignment, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "UserId": "3558ca6e-2c2e-41d3-a854-bf9249a3c913",
      "ResourceId": "3a914726-ab97-49a0-ab7d-4f742fbc271e",
      "AppRoleId": "820afb79-d975-4da7-8f29-0e2c0cff1217"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas AddUserApplicationRoleAssignment memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - RemoveUserApplicationRoleAssignment

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan RemoveUserApplicationRoleAssignment, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "UserId": "3558ca6e-2c2e-41d3-a854-bf9249a3c913",
      "AppRoleAssignmentId": "bspYNS4s00GoVL-SSaPJE0xC2--0GxxIu8uS4aeindU"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas RemoveUserApplicationRoleAssignment memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - AddGroupApplicationRoleAssignment

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan AddGroupApplicationRoleAssignment, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "ResourceId": "3a914726-ab97-49a0-ab7d-4f742fbc271e",
      "AppRoleId": "820afb79-d975-4da7-8f29-0e2c0cff1217",
      "GroupId": "0f6e79a7-3578-48b4-9dde-decfbb7bb100"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas AddGroupApplicationRoleAssignment memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - RemoveGroupApplicationRoleAssignment

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan RemoveGroupApplicationRoleAssignment, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "GroupId": "0f6e79a7-3578-48b4-9dde-decfbb7bb100",
      "AppRoleAssignmentId": "p3luD3g1tEid3t7Pu3uxAMT7DwI3p29HlrxMuZ143eU"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas RemoveGroupApplicationRoleAssignment memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - ActivateDirectoryRole

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan ActivateDirectoryRole, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
     {
      "RoleTemplateId": "f023fd81-a637-4b56-95fd-791ac0226033"
      } 
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas ActivateDirectoryRole memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "id": "c865d9cb-57da-416c-97a3-753e733da678",
      "roleTemplateId": "f023fd81-a637-4b56-95fd-791ac0226033",
      "displayName": "Service Support Administrator",
      "description": "Can read service health information and manage support tickets."
      }]
      

Contoh - VerifyDomain

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan VerifyDomain, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "Id": "eternalsolarsolutions.com"
      } 
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas VerifyDomain memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - ChangePassword

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan ChangePassword, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "NewPassword": "XXX@9876",
      "CurrentPassword": "XXX@123"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas ChangePassword memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - ResetPassword

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan ResetPassword, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "Password": "XXX@9876",
      "UserId": "3558ca6e-2c2e-41d3-a854-bf9249a3c913"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas ResetPassword memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - MenetapkanLicense

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan AssignLicense, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "UserID": "3558ca6e-2c2e-41d3-a854-bf9249a3c913",
      "UserPrincipalName": "Gcp_test@z8474.onmicrosoft.com",
      "AddLicenseSkuId": "6ec92958-3cc1-49db-95bd-bc6b3798df71"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas AssignLicense memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - RemoveLicense

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan AssignLicense, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "UserID": "3558ca6e-2c2e-41d3-a854-bf9249a3c913",
      "UserPrincipalName": "Gcp_test@z8474.onmicrosoft.com",
      "RemoveLicenses": "6ec92958-3cc1-49db-95bd-bc6b3798df71"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas RemoveLicense memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - FetchAdditionalUserFields

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan FetchAdditionalUserFields, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "UserId": "9630c9d7-cf15-4406-8d21-598e41a058cc"
      } 
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas FetchAdditionalUserFields memiliki nilai yang mirip dengan yang berikut ini:

    [{
        "id": "9630c9d7-cf15-4406-8d21-598e41a058cc",
        "deleteddatetime": null,
        "accountenabled": "true",
        "agegroup": null,
        "businessphones": "",
        "city": null,
        "companyname": null,
        "consentprovidedforminor": null,
        "country": null,
        "createddatetime": "2024-04-12T10:24:42Z",
        "creationtype": null,
        "department": null,
        "displayname": "Azure_AD_Test",
        "employeehiredate": null,
        "employeeid": null,
        "employeeleavedatetime": null,
        "employeetype": null,
        "externaluserstate": null,
        "externaluserstatechangedatetime": null,
        "faxnumber": null,
        "givenname": null,
        "imaddresses": "",
        "isresourceaccount": null,
        "jobtitle": null,
        "lastpasswordchangedatetime": "2024-05-14T05:07:15Z",
        "legalagegroupclassification": null,
        "mail": null,
        "mailnickname": "Azure_AD_Test",
        "mobilephone": null,
        "officelocation": null,
        "onpremisesdistinguishedname": null,
        "onpremisesdomainname": null,
        "onpremisesimmutableid": null,
        "onpremiseslastsyncdatetime": null,
        "onpremisessamaccountname": null,
        "onpremisessecurityidentifier": null,
        "onpremisessyncenabled": null,
        "onpremisesuserprincipalname": null,
        "othermails": "",
        "passwordpolicies": null,
        "postalcode": null,
        "preferreddatalocation": null,
        "preferredlanguage": null,
        "proxyaddresses": "",
        "securityidentifier": "S-1-12-1-2519779799-1141296917-2388205965-3428360257",
        "showinaddresslist": null,
        "signinsessionsvalidfromdatetime": "2024-05-14T05:07:15Z",
        "state": null,
        "streetaddress": null,
        "surname": null,
        "usagelocation": "IN",
        "userprincipalname": "Azure_AD_Test@z8474.onmicrosoft.com",
        "usertype": "Member",
        "aboutme": null,
        "birthday": "0001-01-01T08:00:00Z",
        "hiredate": "0001-01-01T08:00:00Z",
        "interests": "",
        "mysite": null,
        "pastprojects": "",
        "preferredname": "",
        "responsibilities": "",
        "schools": "",
        "skills": "",
        "assignedlicenses": "",
        "assignedplans": "[\r\n  {\r\n    \"assignedDateTime\": \"2024-05-16T10:17:45Z\",\r\n    \"capabilityStatus\": \"Deleted\",\r\n    \"service\": \"DynamicsNAV\",\r\n    \"servicePlanId\": \"3f2afeed-6fb5-4bf9-998f-f2912133aead\"\r\n  }\r\n]",
      "authorizationinfo_certificateuserids": "",
      "identities": "[\r\n  {\r\n    \"signInType\": \"userPrincipalName\",\r\n    \"issuer\": \"z8474.onmicrosoft.com\",\r\n    \"issuerAssignedId\": \"Azure_AD_Test@z8474.onmicrosoft.com\"\r\n  }\r\n]",
      "licenseassignmentstates": "",
      "onpremisesextensionattributes_extensionattribute1": null,
      "onpremisesextensionattributes_extensionattribute2": null,
      "onpremisesextensionattributes_extensionattribute3": null,
      "onpremisesextensionattributes_extensionattribute4": null,
      "onpremisesextensionattributes_extensionattribute5": null,
      "onpremisesextensionattributes_extensionattribute6": null,
      "onpremisesextensionattributes_extensionattribute7": null,
      "onpremisesextensionattributes_extensionattribute8": null,
      "onpremisesextensionattributes_extensionattribute9": null,
      "onpremisesextensionattributes_extensionattribute10": null,
      "onpremisesextensionattributes_extensionattribute11": null,
      "onpremisesextensionattributes_extensionattribute12": null,
      "onpremisesextensionattributes_extensionattribute13": null,
      "onpremisesextensionattributes_extensionattribute14": null,
      "onpremisesextensionattributes_extensionattribute15": null,
      "onpremisesprovisioningerrors": "",
      "provisionedplans": "",
      "serviceprovisioningerrors": "",
      "customsecurityattributes": "{\r\n  \"ConnectorTesting\": {\r\n    \"@odata.type\": \"#microsoft.graph.customSecurityAttributeValue\",\r\n    \"FavouriteSport\": \"cricket\",\r\n    \"FavouriteMovie\": \"3 idiots\"\r\n  }\r\n}",
      "signinactivity_lastsignindatetime": "2024-05-14T07:04:51Z",
      "signinactivity_lastsigninrequestid": "ed35b322-d0d9-4fcb-8e71-f9ee7e065e00",
      "signinactivity_lastnoninteractivesignindatetime": "2024-05-15T09:00:02Z",
      "signinactivity_lastnoninteractivesigninrequestid": "0d4ce88b-710a-440f-a612-f590954d6800",
      "signinactivity_lastsuccessfulsignindatetime": "2024-05-15T06:45:42Z",
      "signinactivity_lastsuccessfulsigninrequestid": "64643e9d-3468-4e4d-b7c3-8bd316956600"
      }  
      

Contoh - AddGroupOwner

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan AddGroupOwner, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "GroupId": "0f6e79a7-3578-48b4-9dde-decfbb7bb100",
      "OwnerId": "9630c9d7-cf15-4406-8d21-598e41a058cc"
      }
      
  4. jika tindakan berhasil, Respons connectorOutputPayload tugas AddGroupOwner memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - RemoveGroupOwner

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan RemoveGroupOwner, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "GroupId": "0f6e79a7-3578-48b4-9dde-decfbb7bb100",
      "OwnerId": "9630c9d7-cf15-4406-8d21-598e41a058cc"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas RemoveGroupOwner memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - InvitesExternalUser

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan InviteExternalUser, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "UserEmailAddress": "taleprajyot97@gmail.com",
      "RedirectURL": "https://www.example.com"
      }
      
  4. Tindakan ini mengembalikan pesan konfirmasi InvitesExternalUser. Jika tindakan ini berhasil, Respons connectorOutputPayload tugas InviteExternalUser memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True",
      "Id": "70905aef-361f-4cb1-8d04-41f9e377ebd3",
      "ReedemURL": "https://login.microsoftonline.com/redeem?rd=https%3a%2f%2finvitations.microsoft.com%2fredeem%2f%3ftenant%3d9b25e811-f983-4982-82e4-263c1ca48112%26user%3d70905aef-361f-4cb1-8d04-41f9e377ebd3%26ticket%3dx5aOZc%25252bE9XslKcOdb101qLnoe2V%25252b8%25252beeFlNhYA5WvTg%25253d%26ver%3d2.0",
      "InvitedUserId": "d5eeb199-a544-4985-b726-e3073751050c"
      }]
      

Contoh - AddPhoneAuthenticationMethod

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan AddPhoneAuthenticationMethod, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "PhoneType": "mobile",
      "UserID": "93e42f0d-74d7-445b-b15a-dd6ceb013d81",
      "PhoneNumber": "+91 9898989890"
      }
      
  4. Jika tindakan berhasil, respons connectorOutputPayload tugas AddPhoneAuthenticationMethod memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - RemovePhoneAuthenticationMethod

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan RemovePhoneAuthenticationMethod, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "PhoneType": "mobile",
      "UserID": "93e42f0d-74d7-445b-b15a-dd6ceb013d81",
      "PhoneNumber": "+91 9898989890"
      }
      
  4. Jika tindakan berhasil, respons connectorOutputPayload tugas RemovePhoneAuthenticationMethod memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - UpdatePhoneAuthenticationMethod

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan UpdatePhoneAuthenticationMethod, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "securityComplianceNotificationPhones": "9899999999",
      "securityComplianceNotificationMails": "abc@gmail.com"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas UpdatePhoneAuthenticationMethod memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - AddPrivilegedRole

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan AddPrivilegedRole, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "PrincipalId": "8cbe82b6-0dd5-4f10-bf67-82bf88ac6cb8",
      "RoleDefinitionId": "729827e3-9c14-49f7-bb1b-9608f156bbb8",
      "Justification": "Add Privileged Role",
      "ScheduleInfo": "{\n\"StartDateTime\" : \"2022-09-09T21:31:27.91Z\",\n\"Expiration\"    : {\n\"Type\"        : \"Eligible\"}\n}"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas AddPrivilegedRole memiliki nilai yang mirip dengan berikut ini:ç

    [{
      "Success": "True"
      }]
      

Contoh - RemovePrivilegedRole

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan RemovePrivilegedRole, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "PrincipalId": "8cbe82b6-0dd5-4f10-bf67-82bf88ac6cb8",
      "RoleDefinitionId": "729827e3-9c14-49f7-bb1b-9608f156bbb8",
      "Justification": "Removing Privileage Role"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas RemovePrivilegedRole memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "Success": "True"
      }]
      

Contoh - RetrieveUserPhoto

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan RetrieveUserPhoto, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "UserId": "8e22c728-c523-436b-8f46-3b21cc1b5f80"
      } 
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas RetrieveUserPhoto memiliki nilai yang mirip dengan yang berikut ini:

    [{
        "Status": "Success",
        "FileData": "77+9UE5HDQoaCgAAAA1JSERSAAADUgAAAjYIBgAAAFo077+977+9AAAAAXNSR0IA77+977+9HO+/vQAAAARnQU1BAADvv73vv70L77+9YQUAAAAJcEhZcwAADu+/vQAADu+/vQHvv71v77+9ZAAA77+977+9SURBVHhe77+977+9ZXwcV9K+LWlmZCbvv71O77+977+977+9ZO+/vcmG77+9Ge+/vThmZmZm77+9OO+/vcmG77+977+9MTMzM++/vS0z77+977+977+9eu+/ve+/vXTvv71o77+9KAvvv73vv73vv71w77+9DjRO77+977+9Vl3vv70677+9KWsrR2zvv71zEe+/ve+/vUTvv73vv717KGrvv709EO+/ve+/vWjvv71RG01777+977+9Me+/ve+/vWjvv73vv719OmJLyqfZuu+/vRHvv71ZK++/vQ7Uj9iJ77+977+9du+/vUXEslrvv73vv73vv70uzbzvv70pFu+/vUrvv709Yl4P77+9eu+/vSDvv73vv71n77+977+977+9Gu+/ve+/vV3vv71sP2Vm77+977+9be+/vWbvv707RmxV77+9VFvvv70u77+9Fu+/ve+/vdqi77+9aTbvv71N77+977+9Re+/ve+/vWPvv70tYe+/vRXvv73vv70677+9bu+/vTRbS++/ve+/ve+/vWxkP1vvv71FbWt377+977+9LdW277+977+977+977+977+9ae+/ve+/vXvvv73vv73vv70Z77+9Xe+/vSLvv73vv70X77+977+9E++/vT1ob1/vv71+ae+/ve+/vWx3by1P77+9XT3vv71sL++/ve+/ve+/vWbvv73vv73vv71m77+9F+e0s2vvv712dErvv73vv73vv73vv73vv73vv71p77+977+9Le+/vW/vv73vv71oZ0vvv73vv70577+9R3tb77+92b7vv70R77+977+9KmIHKQ/vv73vv73agdapdu+/vU3vv73vv73vv73vv73vv71zXe+/ve+/ve+/ve+/ve+/vRTvv70777+977+977+96pqK77+9LO+/vXN077+9PO+/ve+/ve+/vVp2f++/vdOgNO+/ve+/veyBlO+/ve+/vQdQ77+9cO+/vTc477+9bBDvv71S77+977+977+977+9Zu+/ve+/vW8I77+977+977+9ZQ8paFnvv70LWnxwYe+/ve+/vVEWNBvvv71O77+977+9eQMKW++/vV8x77+977+9FO+/vd6k77+977+9LmHvv70eRS3erQBiG++/vXXvv71DzLI577+9LO+/vT3vv73vv71077+9Ze+/ve+/ve+/vTcebe+/vWbvv73vv71E77+9UEPvv71r77+9NMus77+9Zu+/ve+/vUVsXe+/ve+/ve+/ve+/ve+/vWZr77+9c29qRG0177+9VdWi77+977+9eu+/ve+/ve+/vUlfTe+/ve+/vW/vv73NujVTbX3vv73vv73vv73vv70V77+9He+/ve+/vXUj77+977+9AdeeMe+/ve+/ve+/ve+/ve+/ve+/vQHvv73vv70Y77+9aFcj77+9Y2Pvv700Zjtpb2vvv73vv73vv73vv73ZmHvXnHvvv70Y77+904Lvv73vv70y77+977+9EO+/ve+/vRjvv73vv71077+9dDvbs++/ve+/vXsX4bqU77+9Wu+/vVsH77+977+977+977+9P1vvv73vv70y77+9fO+/ve+/vV8pZd6rJe+/vXvvv70cy6Yef++/ve+/vWXvv71U1LJf77+9Wg3vv73vv71j1otF77+9NO+/ve+/vQTvv73vv70A77+9SO+/vWZHD++/vQ3vv71ta++/ve+/ve+/veO+rmDvv73vv73vv71c77+9cD1+77+9Hu+/ve+/vSpG77+977+9Y++/ve+/vWfvv73vv73vv70zMXvvv73vv73vv73
      ...[too long to view on UI. Please use the API to view the full content.]
      

Contoh - UpdateUserPhoto

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan UpdateUserPhoto, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "UserId": "9630c9d7-cf15-4406-8d21-598e41a058cc",
      "Content": "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
      ...[too long to view on UI. Please use the API to view the full content.]
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas UpdateUserPhoto memiliki nilai yang mirip dengan yang berikut ini:

     [{
      "Status": "Success"
      }]
      

Contoh - RemoveUserPhoto

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan RemoveUserPhoto, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
     {
      "UserId": "9630c9d7-cf15-4406-8d21-598e41a058cc"
      } 
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas RemoveUserPhoto memiliki nilai yang mirip dengan yang berikut ini:

     [{
      "Status": "Success"
      }]
      

Contoh - MenetapkanManager

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan AssignManager, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "UserId": "3558ca6e-2c2e-41d3-a854-bf9249a3c913",
      "ObjectId": "8cbe82b6-0dd5-4f10-bf67-82bf88ac6cb8",
      "ObjectName": "users"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas AssignManager memiliki nilai yang mirip dengan yang berikut ini:

     [{
      "Status": "True"
      }]
      

Contoh - RemoveManager

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan RemoveManager, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "UserId": "3558ca6e-2c2e-41d3-a854-bf9249a3c913"
      } 
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas RemoveManager memiliki nilai yang mirip dengan yang berikut ini:

     [{
      "Status": "True"
      }]
      

Contoh - RetrieveManagerChain

  1. Dalam dialog Configure connector task, klik Actions.
  2. Pilih tindakan RetrieveManagerChain, lalu klik Done.
  3. Di bagian Task Input pada tugas Connectors, klik connectorInputPayload, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Default Value:
    {
      "UserId": "8cbe82b6-0dd5-4f10-bf67-82bf88ac6cb8",
      "Levels": "max"
      }
      
  4. Jika tindakan berhasil, Respons connectorOutputPayload tugas RetrieveManagerChain memiliki nilai yang mirip dengan yang berikut ini:

    [{
      "id": "8cbe82b6-0dd5-4f10-bf67-82bf88ac6cb8",
      "displayName": "test1",
      "manager": "{\r\n  \"@odata.type\": \"#microsoft.graph.user\",\r\n  \"id\": \"9630c9d7-cf15-4406-8d21-598e41a058cc\",\r\n  \"deletedDateTime\": null,\r\n  \"accountEnabled\": true,\r\n  \"ageGroup\": null,\r\n  \"businessPhones\": [],\r\n  \"city\": null,\r\n  \"companyName\": null,\r\n  \"consentProvidedForMinor\": null,\r\n  \"country\": null,\r\n  \"createdDateTime\": \"2024-04-12T10:24:42Z\",\r\n  \"creationType\": null,\r\n  \"department\": null,\r\n  \"displayName\": \"Azure_AD_Test\",\r\n  \"employeeId\": null,\r\n  \"employeeHireDate\": null,\r\n  \"employeeLeaveDateTime\": null,\r\n  \"employeeType\": null,\r\n  \"externalUserState\": null,\r\n  \"externalUserStateChangeDateTime\": null,\r\n  \"faxNumber\": null,\r\n  \"givenName\": null,\r\n  \"isLicenseReconciliationNeeded\": false,\r\n  \"jobTitle\": null,\r\n  \"legalAgeGroupClassification\": null,\r\n  \"mail\": null,\r\n  \"mailNickname\": \"Azure_AD_Test\",\r\n  \"mobilePhone\": null,\r\n  \"onPremisesDistinguishedName\": null,\r\n  \"onPremisesDomainName\": null,\r\n  \"onPremisesImmutableId\": null,\r\n  \"onPremisesLastSyncDateTime\": null,\r\n  \"onPremisesSecurityIdentifier\": null,\r\n  \"onPremisesSamAccountName\": null,\r\n  \"onPremisesSyncEnabled\": null,\r\n  \"onPremisesUserPrincipalName\": null,\r\n  \"otherMails\": [],\r\n  \"passwordPolicies\": null,\r\n  \"officeLocation\": null,\r\n  \"postalCode\": null,\r\n  \"preferredDataLocation\": null,\r\n  \"preferredLanguage\": null,\r\n  \"proxyAddresses\": [],\r\n  \"refreshTokensValidFromDateTime\": \"2024-05-14T05:07:15Z\",\r\n  \"imAddresses\": [],\r\n  \"isResourceAccount\": null,\r\n  \"showInAddressList\": null,\r\n  \"securityIdentifier\": \"S-1-12-1-2519779799-1141296917-2388205965-3428360257\",\r\n  \"signInSessionsValidFromDateTime\": \"2024-05-14T05:07:15Z\",\r\n  \"state\": null,\r\n  \"streetAddress\": null,\r\n  \"surname\": null,\r\n  \"usageLocat
      ...[too long to view on UI. Please use the API to view the full content.]
      

Contoh operasi entity

Bagian ini menunjukkan cara melakukan beberapa operasi entity dalam konektor ini.

Contoh - Membuat daftar grup

  1. Dalam dialog Configure connector task, klik Entities.
  2. Pilih Grup dari daftar Entity.
  3. Pilih operasi LIST, lalu klik Selesai.
  4. Input Tugas pada tugas Konektor, Anda dapat menyetel filterClause sesuai dengan persyaratan pelanggan.

Anda harus menggunakan tanda kutip tunggal (') untuk menyertakan nilai klausa filter. Anda dapat menggunakan klausa filter untuk memfilter kumpulan data berdasarkan kolom.

Anda juga dapat melakukan operasi LIST pada entity berikut:

  • Pengguna
  • GroupMembers
  • Domain
  • RoleAssignments
  • Aplikasi
  • Perangkat
  • Kontak
  • DirectoryRoleTemplates
  • DirectoryRoles
  • AdministrativeUnits
  • SubscribedSKUs
  • PhoneAuthenticationMethod
  • Organisasi
  • DeviceLocalCredentials

Contoh - Mendapatkan satu data dari grup

  1. Dalam dialog Configure connector task, klik Entities.
  2. Pilih Grup dari daftar Entity.
  3. Pilih operasi GET, lalu klik Selesai.
  4. Setel ID entitas menjadi "bb4756c7-38c0-426b-97aa-03b6443e7f16" yang merupakan Kunci yang akan diteruskan. Untuk mengatur ID entitas, di bagian Data Mapper di Data Mapping, klik Open Data Mapping Editor, lalu lalu masukkan "bb4756c7-38c0-426b-97aa-03b6443e7f16" di kolom Input Value dan pilih EntityId sebagai variabel Lokal.

Anda juga dapat melakukan operasi GET pada entity berikut:

  • Pengguna
  • GroupMembers
  • Domain
  • RoleAssignments
  • Aplikasi
  • Perangkat
  • Kontak
  • DirectoryRoleTemplates
  • DirectoryRoles
  • AdministrativeUnits
  • PhoneAuthenticationMethod
  • Organisasi
  • UserManagers
  • DeviceLocalCredentials

Contoh - Menghapus data dari grup

  1. Dalam dialog Configure connector task, klik Entities.
  2. Pilih Grup dari daftar Entity.
  3. Pilih operasi DELETE, lalu klik Selesai.
  4. Setel ID entity ke "62008bbe-effa-4341-9d29-eac7f67b84fe", yang merupakan kunci yang akan diteruskan. Untuk mengatur ID entitas, di bagian Data Mapper di Data Mapping, klik Open Data Mapping Editor, lalu lalu masukkan "62008bbe-effa-4341-9d29-eac7f67b84fe" di kolom Input Value dan pilih EntityId sebagai variabel Lokal.

    Jika ada dua kunci komposit atau kunci utama, meneruskan ID Entity mungkin akan menghasilkan error. Dalam kasus tersebut, Anda dapat menggunakan klausa filter, seperti, id='62008bbe-effa-4341-9d29-eac7f67b84fe'.

Anda juga dapat melakukan operasi DELETE pada entity berikut:

  • Pengguna
  • Domain
  • Aplikasi
  • Perangkat
  • Contoh - Membuat entitas grup (Microsoft 365)

    1. Dalam dialog Configure connector task, klik Entities.
    2. Pilih Grup dari daftar Entity.
    3. Pilih operasi Create, lalu klik Done.
    4. Di bagian Data Mapper pada tugas Data Mapping, klik Open Data Mapping Editor, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Input Value dan pilih EntityId/ConnectorInputPayload sebagai variabel Lokal.
      {
      "securityEnabled": true,
      "displayName": "GoogleGCP",
      "description": "This Group is creating for gcp testing.",
      "mailEnabled": false,
      "mailNickname": "GoogleGCP",
      "groupTypes": "Unified"
      }
      

      Contoh ini membuat data Grup. Jika integrasi berhasil, Respons connectorOutputPayload tugas Groups memiliki nilai yang mirip dengan yang berikut ini:

      {
      "id": "30fc13b3-79b3-4ac5-a3ba-684d4e887ecc"
      } 
      

    Contoh - Memperbarui pengguna

    1. Dalam dialog Configure connector task, klik Entities.
    2. Pilih Pengguna dari daftar Entity.
    3. Pilih operasi Update, lalu klik Done.
    4. Di bagian Data Mapper pada tugas Data Mapping, klik Open Data Mapping Editor, lalu masukkan nilai yang mirip dengan berikut ini di Kolom Input Value dan pilih EntityId/ConnectorInputPayload/FilterClause sebagai variabel Lokal.
      {
      "jobTitle": "Software Engineer"
      }
      
    5. Tetapkan ID entitas di Data Mapper ke entitas Pengguna. Untuk mengatur ID entitas, klik Open Data Mapping Editor, lalu masukkan nilai yang mirip dengan yang berikut ini di Input Value dan pilih EntityId/ConnectorInputPayload/FilterClause sebagai variabel lokal.

      Atau, sebagai ganti menentukan entityId, Anda juga dapat menetapkan filterClause ke 7ad59ec3-1c37-4932-be51-7513fe98c3c3.

      Contoh ini, menampilkan respons yang mirip dengan yang berikut ini dalam Konektor variabel output connectorOutputPayload tugas:

      {
      "id": "7ad59ec3-1c37-4932-be51-7513fe98c3c3"
      } 
      

    Menggunakan koneksi Azure AD dalam integrasi

    Setelah dibuat, koneksi akan tersedia di Integrasi Apigee dan Application Integration. Anda dapat menggunakan koneksi dalam integrasi melalui tugas Connectors.

    • Untuk memahami cara membuat dan menggunakan tugas Konektor di Integrasi Apigee, lihat Tugas konektor.
    • Untuk memahami cara membuat dan menggunakan tugas Konektor di Application Integration, lihat Tugas konektor.

    Dapatkan bantuan dari komunitas Google Cloud

    Anda dapat memposting pertanyaan dan mendiskusikan konektor ini di Google Cloud di Forum Cloud.

    Langkah selanjutnya