Building reliable (and fast) directory sync
4 hours ago
- 目录同步将用户、组和成员从身份提供者复制到应用程序中，并保持该副本更新。
- SCIM标准化了协议，但没有标准化特定于提供者的行为，导致不同提供者之间的实现不一致。
- 基于拉的同步通过按计划获取数据、处理分页、稳定ID、循环和扁平化，使应用程序获得控制权。
- 同步更大的目录需要处理速率限制、不良响应、嵌套组、重叠作业以及区分临时错误和永久错误。
- 增量同步由于传递性组、遗漏删除、令牌过期和不可恢复的错误等问题而被拒绝。
- Firezone采用混合方法，将提供者的实时API与定期全量同步相结合，以实现近实时更新和可靠性。