Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Business Plus, Enterprise Standard och Enterprise Plus, Education Fundamentals, Education Standard och Education Plus, Enterprise Essentials Plus. Jämför utgåvor
Du kan hantera dina LDAP-klienter från LDAP-sidan i Googles administratörskonsol. Du kan till exempel visa listan över LDAP-klienter, aktivera eller inaktivera tjänsten för enskilda klienter, lägga till nya LDAP-klienter med mera.
Mer information finns i avsnitten nedan.
Visa din lista över LDAP-klienter
Så här visar du listan över LDAP-klienter:
- Logga in på Googles administratörskonsol på admin.google.com. Logga in med ditt administratörskonto och inte ditt personliga Gmail-konto.
- Öppna Appar
LDAP.
Aktivera eller inaktivera tjänststatus
Du måste aktivera tjänststatusen när du har lagt till LDAP-klienten och anslutit LDAP-klienten till tjänsten Säker LDAP. Om du senare behöver inaktivera LDAP-klienten kan du inaktivera tjänststatusen på samma sida.
Så här aktiverar eller inaktiverar du tjänststatus:
- Öppna Appar LDAP i Googles administratörskonsol.
- Klicka på en av klienterna i listan.
- Klicka på kortet Tjänststatus.
- Klicka på På eller Av.
- Klicka på SPARA.
Viktigt!
- Om du misstänker ett säkerhetsproblem med en LDAP-klient (till exempel om certifikat eller användaruppgifter har utsatts för intrång) ska du tänka på att klienten inte inaktiveras omedelbart om du ändrar tjänststatusen till Av. Det kan ta upp till 24 timmar innan klienten inaktiveras. Om du vill inaktivera klienten omedelbart måste du radera alla certifikat som är kopplade till klienten. Anvisningar finns i Radera certifikat.
- Om du vill aktivera klienten vid ett senare tillfälle måste du generera nya certifikat och ladda upp certifikaten till LDAP-klienten.
Redigera åtkomstbehörigheter
Du kan redigera åtkomstbehörigheterna för klienter som du har lagt till i tjänsten Säker LDAP.
- Öppna Appar LDAP i Googles administratörskonsol.
- Klicka på en av klienterna i listan.
- Klicka på kortet Åtkomstbehörigheter. Då öppnas inställningarna för åtkomstbehörighet för den kunden.
Mer information om hur du ändrar inställningarna för åtkomstbehörigheter finns i Konfigurera åtkomstbehörigheter.
Generera certifikatautentisering
Du måste generera certifikat för att autentisera LDAP-klienten med tjänsten Säker LDAP.
Du kan behöva generera flera certifikat om du har instanser av LDAP-klienten på flera platser (till exempel i Dallas datacenter, Paris datacenter osv.). Av säkerhetsskäl kan du generera ett certifikat för varje instans av samma LDAP-klient. Du kan även redigera certifikatnamnet i administratörskonsolen för att göra det tydligare. Du kan till exempel namnge det första certifikatet Atlassian-Jira-Dallas, ett annat certifikat Atlassian-Jira-Paris, ett annat certifikat Atlassian-Jira-Cluster-A och så vidare.
- Öppna Appar > LDAP på Googles administratörskonsol.
- Klicka på en av klienterna i listan.
- Klicka på kortet Autentisering.
- Klicka på SKAPA NYTT CERTIFIKAT.
- Klicka på nedladdningsikonen och ladda ned certifikatet.
- Ladda upp certifikatet till din klient och konfigurera appen. Beroende på typen av LDAP-klient kan konfigurationen kräva LDAP-åtkomstuppgifter (se Generera åtkomstuppgifter).
Generera användaruppgifter för åtkomst
Utöver att generera certifikatautentisering måste du generera användaruppgifter om appen du konfigurerar kräver det, det vill säga om ett användarnamn och lösenord krävs utöver ett certifikat för att ansluta till tjänsten Säker LDAP.
Obs!
- Googles tjänst Säker LDAP använder certifikatautentisering för autentisering. Att generera användaruppgifter är därför inte det primära sättet att autentisera LDAP-klienten. Vissa LDAP-klienter (till exempel Atlassian Jira) kräver dock att du anger administratörens användarnamn och lösenord för att slutföra LDAP-autentiseringskonfigurationen. Använd endast användaruppgifter om det krävs av klienten.
- När du har genererat användaruppgifterna ska du kopiera dem (användarnamn och lösenord) innan du konfigurerar klienten. Lösenordet sparas inte i Googles administratörskonsol. Om du behöver det här lösenordet senare för att konfigurera en ytterligare LDAP-klient, till exempel en annan Atlassian-server som du lägger till senare, måste du generera en ny användaruppgift och använda den på den nya Atlassian-servern.
Så här genererar du användaruppgifter:
- Öppna Appar LDAP i Googles administratörskonsol.
- Klicka på en av klienterna i listan.
- Klicka på kortet Autentisering.
Klicka på SKAPA NYA ANVÄNDARUPPGIFTER. Du kan sedan se lösenordet i fönstret Åtkomstuppgifter.
Obs! Du behöver lösenordet när du ansluter klienten till tjänsten Säker LDAP, så se till att kopiera lösenordet från det här fönstret. Klicka på ögonikonen för att göra lösenordet synligt.
När du har genererat de användaruppgifter du behöver kan du läsa Konfigurationsanvisningar för specifika LDAP-klienter för mer information om din LDAP-klient.
Byta namn på certifikat
När du genererar ett certifikat genereras automatiskt ett namn på certifikatet. Du kan byta namn på certifikatet så att det blir mer beskrivande.
- Öppna Appar LDAP i Googles administratörskonsol.
- Klicka på en av klienterna i listan.
- Klicka på kortet Autentisering.
- Klicka på pennikonen för certifikatet längst till höger och välj BYT NAMN PÅ CERTIFIKAT.
- Ange ett nytt namn i fönstret Byt namn på certifikat.
- Klicka på SPARA.
Radera certifikat
När du tar bort certifikat kan de inte användas. Om du misstänker ett säkerhetsproblem med en LDAP-klient (till exempel om certifikat eller användaruppgifter har utsatts för intrång) kan du omedelbart inaktivera klienten genom att radera alla digitala certifikat som är kopplade till den. Det här är det bästa sättet att inaktivera en klient omedelbart, eftersom det kan ta upp till 24 timmar innan en klient inaktiveras när tjänststatusen har ändrats till Av.
Om du vill aktivera klienten vid ett senare tillfälle måste du generera nya certifikat och ladda upp certifikaten till LDAP-klienten.
Så här raderar du certifikat:
- Öppna Appar LDAP i Googles administratörskonsol.
- Klicka på en av klienterna i listan.
- Klicka på kortet Autentisering.
- Klicka på pennikonen för certifikatet längst till höger och välj RADERA CERTIFIKAT.
- Klicka på TA BORT.
Radera användaruppgifter för åtkomst
När du tar bort åtkomstuppgifter kan de inte användas.
Så här raderar du användaruppgifter:
- Öppna Appar LDAP i Googles administratörskonsol.
- Klicka på en av klienterna i listan.
- Klicka på kortet Autentisering.
- Klicka på raderingsikonen för användaruppgifterna på kortet Användaruppgifter.
- Klicka på TA BORT.
Radera LDAP-klienter
Du kan ta bort en LDAP-klient från informationssidan för klienten.
- Öppna Appar LDAP i Googles administratörskonsol.
- Klicka på en av klienterna i listan.
- Klicka på MER RADERA KUND.
- Klicka på TA BORT för att bekräfta.