Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Business Plus; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard und Education Plus; Enterprise Essentials Plus. Versionen vergleichen
LDAP-Clients lassen sich in der Google Admin-Konsole über die Seite "LDAP" verwalten. Sie können beispielsweise die Liste Ihrer LDAP-Clients aufrufen, den Dienst für einzelne Clients aktivieren oder deaktivieren und neue LDAP-Clients hinzufügen.
Weitere Informationen und eine Anleitung finden Sie in den nächsten Abschnitten.
Liste der LDAP-Clients aufrufen
So rufen Sie die Liste der LDAP-Clients auf:
- Melden Sie sich unter admin.google.com in der Admin-Konsole an. Achten Sie darauf, nicht Ihr privates Gmail-Konto, sondern das Administratorkonto zu verwenden.
- Gehen Sie zu Apps
LDAP.
Dienst aktivieren oder deaktivieren
Nachdem Sie den LDAP-Client hinzugefügt und mit Secure LDAP verbunden haben, müssen Sie den Dienststatus auf An setzen. Wenn Sie den LDAP-Client später deaktivieren möchten, können Sie den Dienststatus auf derselben Seite auf Aus setzen.
So aktivieren oder deaktivieren Sie den Dienststatus:
- Öffnen Sie in der Admin-Konsole Apps LDAP.
- Klicken Sie auf einen der Clients in der Liste.
- Klicken Sie auf die Karte Dienststatus.
- Aktivieren oder deaktivieren Sie den Dienst.
- Klicken Sie auf SPEICHERN.
Wichtig:
- Wenn Sie ein Sicherheitsproblem mit einem LDAP-Client vermuten (z. B. wenn Zertifikate oder Anmeldedaten kompromittiert sind), beachten Sie, dass der Client nicht sofort deaktiviert wird, wenn Sie den Dienststatus auf Aus setzen. Es kann bis zu 24 Stunden dauern, bis der Client deaktiviert wird. Wenn Sie den Client sofort deaktivieren möchten, müssen Sie alle mit dem Client verknüpften Zertifikate löschen. Eine Anleitung finden Sie unter Zertifikate löschen.
- Wenn Sie den Client später aktivieren möchten, müssen Sie neue Zertifikate generieren und die Zertifikate auf Ihren LDAP-Client hochladen.
Zugriffsberechtigungen bearbeiten
Sie können die Zugriffsberechtigungen von Clients bearbeiten, die Sie dem Secure LDAP-Dienst hinzugefügt haben.
- Öffnen Sie in der Admin-Konsole Apps LDAP.
- Klicken Sie auf einen der Clients in der Liste.
- Klicken Sie auf die Karte Zugriffsberechtigungen. Dadurch werden die Einstellungen für die Zugriffsberechtigungen für diesen Kunden geöffnet.
Weitere Informationen zum Ändern der Einstellungen für Zugriffsberechtigungen finden Sie unter Zugriffsberechtigungen konfigurieren.
Zertifikatsauthentifizierung generieren
Sie müssen Zertifikate generieren, um den LDAP-Client beim Secure LDAP-Dienst zu authentifizieren.
Möglicherweise müssen Sie mehrere Zertifikate generieren, wenn Sie Instanzen Ihres LDAP-Clients an mehreren Standorten haben (z. B. im Rechenzentrum in Dallas, im Rechenzentrum in Paris usw.). Aus Sicherheitsgründen sollten Sie für jede Instanz desselben LDAP-Clients ein Zertifikat generieren. Sie können den Zertifikatsnamen auch in der Admin-Konsole bearbeiten, um ihn eindeutiger zu machen. Sie können beispielsweise das erste Zertifikat Atlassian-Jira-Dallas, ein anderes Zertifikat Atlassian-Jira-Paris, ein weiteres Zertifikat Atlassian-Jira-Cluster-A usw. nennen.
- Gehen Sie in der Google Admin-Konsole zu Apps > LDAP.
- Klicken Sie auf einen der Clients in der Liste.
- Klicken Sie auf die Karte Authentifizierung.
- Klicken Sie auf NEUES ZERTIFIKAT ERSTELLEN.
- Klicken Sie auf den Downloadpfeil, um das Zertifikat herunterzuladen.
- Laden Sie das Zertifikat über Ihren Client hoch und konfigurieren Sie die Anwendung. Je nach Typ des LDAP-Clients sind für die Konfiguration möglicherweise LDAP-Zugangsdaten erforderlich (siehe Zugangsdaten generieren).
Anmeldedaten für den Zugriff generieren
Zusätzlich zur Generierung der Zertifikatsauthentifizierung müssen Sie Zugriffsdaten generieren, wenn die von Ihnen konfigurierte Anwendung dies erfordert. Das ist der Fall, wenn zusätzlich zu einem Zertifikat ein Nutzername und ein Passwort erforderlich sind, um eine Verbindung zum Secure LDAP-Dienst herzustellen.
Hinweis:
- Der Google Secure LDAP-Dienst verwendet die Zertifikatsauthentifizierung zur Authentifizierung. Das Generieren von Zugriffsdaten ist also nicht die primäre Methode zur Authentifizierung des LDAP-Clients. Bei einigen LDAP-Clients (z. B. Atlassian Jira) müssen Sie jedoch den Nutzernamen und das Passwort des Administrators eingeben, um die Konfiguration der LDAP-Authentifizierung abzuschließen. Verwenden Sie Zugriffsanmeldedaten nur, wenn dies vom Client erforderlich ist.
- Kopieren Sie die Anmeldedaten (Nutzername und Passwort) nach dem Generieren, bevor Sie den Client konfigurieren. Das Passwort wird nicht in der Admin-Konsole gespeichert. Wenn Sie dieses Passwort später benötigen, um einen zusätzlichen LDAP-Client zu konfigurieren, z. B. einen weiteren Atlassian-Server, den Sie später hinzufügen, müssen Sie neue Anmeldedaten generieren und diese auf dem neuen Atlassian-Server verwenden.
So generieren Sie Anmeldedaten für den Zugriff:
- Öffnen Sie in der Admin-Konsole Apps LDAP.
- Klicken Sie auf einen der Clients in der Liste.
- Klicken Sie auf die Karte Authentifizierung.
Klicken Sie auf NEUE ANMELDEDATEN ERSTELLEN. Sie können das Passwort dann im Fenster Zugriffsdaten einsehen.
Hinweis:Sie benötigen das Passwort, wenn Sie Ihren Client mit dem Secure LDAP-Dienst verbinden. Kopieren Sie es daher aus diesem Fenster. Klicken Sie auf das Augensymbol, um das Passwort sichtbar zu machen.
Nachdem Sie die erforderlichen Anmeldedaten generiert haben, finden Sie unter Konfigurationsanleitung für bestimmte LDAP-Clients Details zu Ihrem LDAP-Client.
Zertifikate umbenennen
Beim Generieren eines Zertifikats wird automatisch ein Name für dieses Zertifikat generiert. Sie können das Zertifikat umbenennen, damit es aussagekräftiger ist.
- Öffnen Sie in der Admin-Konsole Apps LDAP.
- Klicken Sie auf einen der Clients in der Liste.
- Klicken Sie auf die Karte Authentifizierung.
- Klicken Sie ganz rechts auf das Stiftsymbol für das Zertifikat und wählen Sie ZERTIFIKAT UMBENENNEN aus.
- Geben Sie im Fenster Zertifikat umbenennen einen neuen Namen ein.
- Klicken Sie auf SPEICHERN.
Zertifikate löschen
Zertifikate sind deaktiviert, sobald Sie gelöscht werden. Wenn Sie ein Sicherheitsproblem bei einem LDAP-Client vermuten (z. B. wenn Zertifikate oder Anmeldedaten manipuliert wurden), können Sie den Client sofort deaktivieren, indem Sie alle zugehörigen digitalen Zertifikate löschen. Dies ist die beste Möglichkeit, einen Client sofort zu deaktivieren, da es bis zu 24 Stunden dauern kann, bis ein Client deaktiviert wird, nachdem der Dienststatus auf Aus gesetzt wurde.
Wenn Sie den Client später aktivieren möchten, müssen Sie neue Zertifikate generieren und die Zertifikate auf Ihren LDAP-Client hochladen.
So löschen Sie Zertifikate:
- Öffnen Sie in der Admin-Konsole Apps LDAP.
- Klicken Sie auf einen der Clients in der Liste.
- Klicken Sie auf die Karte Authentifizierung.
- Klicken Sie ganz rechts auf das Stiftsymbol für das Zertifikat und wählen Sie ZERTIFIKAT LÖSCHEN aus.
- Klicken Sie auf Löschen.
Anmeldedaten löschen
Anmeldedaten sind deaktiviert, sobald Sie gelöscht werden.
So löschen Sie Anmeldedaten für den Zugriff:
- Öffnen Sie in der Admin-Konsole Apps LDAP.
- Klicken Sie auf einen der Clients in der Liste.
- Klicken Sie auf die Karte Authentifizierung.
- Klicken Sie auf der Karte Zugriffsdaten für die Zugriffsdaten, die Sie löschen möchten, auf das Löschsymbol.
- Klicken Sie auf Löschen.
LDAP-Clients löschen
So entfernen Sie einen LDAP-Client über dessen Detailseite:
- Öffnen Sie in der Admin-Konsole Apps LDAP.
- Klicken Sie auf einen der Clients in der Liste.
- Klicken Sie auf MEHR CLIENT LÖSCHEN.
- Klicken Sie zur Bestätigung auf LÖSCHEN.