ניהול לקוחות LDAP

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus, ‏Business Plus, ‏Enterprise Standard ו-Enterprise Plus, ‏Education Fundamentals, ‏Education Standard ו-Education Plus, ‏Enterprise Essentials Plus. השוואה בין המהדורות

אתם יכולים לנהל את לקוחות ה-LDAP שלכם מהדף LDAP במסוף Google Admin. לדוגמה, אתם יכולים לראות את רשימת לקוחות ה-LDAP, להפעיל או להשבית את השירות ללקוחות ספציפיים, להוסיף לקוחות LDAP חדשים ועוד.

בקטעים הבאים מפורטות הוראות ופרטים נוספים.

הצגת רשימת לקוחות ה-LDAP

כדי לראות את רשימת לקוחות ה-LDAP:

  1. נכנסים למסוף Google Admin בכתובת admin.google.com. חשוב להיכנס באמצעות חשבון האדמין ולא באמצעות חשבון Gmail אישי.
  2. עוברים אל אפליקציות ואז LDAP.

הפעלה או השבתה של סטטוס השירות

אחרי שמוסיפים את לקוח ה-LDAP ומחברים אותו לשירות LDAP מאובטח, צריך להעביר את סטטוס השירות למצב מופעל. אם בהמשך תצטרכו להשבית את לקוח ה-LDAP, תוכלו להעביר את סטטוס השירות למצב מושבת באותו דף.

כדי להפעיל או להשבית את סטטוס השירות:

  1. במסוף Google Admin, נכנסים אל אפליקציות ואז LDAP.
  2. לוחצים על אחד מהלקוחות ברשימה.
  3. לוחצים על הכרטיס סטטוס השירות.
  4. לוחצים על הפעלה או השבתה.
  5. לוחצים על שמירה.

חשוב לדעת:

  • אם אתם חושדים שיש בעיית אבטחה בלקוח LDAP (לדוגמה, אם האישורים או פרטי הכניסה נחשפו), חשוב לזכור שהעברת סטטוס השירות למצב מושבת לא תשבית את הלקוח באופן מיידי. יכול להיות שיעברו עד 24 שעות לפני שהלקוח יושבת. כדי להשבית את הלקוח באופן מיידי, צריך למחוק את כל האישורים שמשויכים אליו. הוראות מפורטות זמינות במאמר מחיקת אישורים.
  • אם תרצו להפעיל את הלקוח בשלב מאוחר יותר, תצטרכו ליצור אישורים חדשים ולהעלות את האישורים ללקוח ה-LDAP.

עריכת הרשאות גישה

אתם יכולים לערוך את הרשאות הגישה של לקוחות שהוספתם לשירות LDAP מאובטח.

  1. במסוף Google Admin, נכנסים אל אפליקציות ואז LDAP.
  2. לוחצים על אחד מהלקוחות ברשימה.
  3. לוחצים על הכרטיס הרשאות גישה. הפעולה הזו פותחת את הגדרות הרשאות הגישה של הלקוח הזה.

למידע נוסף על שינוי ההגדרות של הרשאות הגישה, קראו את המאמר הגדרת הרשאות גישה.

יצירת אימות באמצעות אישור

צריך ליצור אישורים כדי לאמת את לקוח ה-LDAP באמצעות שירות LDAP מאובטח.

יכול להיות שתצטרכו ליצור כמה אישורים אם יש לכם מופעים של לקוח ה-LDAP בכמה מיקומים (לדוגמה, במרכז הנתונים בדאלאס, במרכז הנתונים בפריז וכו'). מטעמי אבטחה, יכול להיות שתרצו ליצור אישור אחד לכל מופע של אותו לקוח LDAP. אפשר גם לערוך את שם האישור במסוף Admin כדי שיהיה ברור יותר. לדוגמה, אפשר לקרוא לאישור הראשון Atlassian-Jira-Dallas, לאישור אחר Atlassian-Jira-Paris, לאישור נוסף Atlassian-Jira-Cluster-A וכן הלאה.

  1. במסוף Google Admin, נכנסים אל אפליקציות > LDAP.
  2. לוחצים על אחד מהלקוחות ברשימה.
  3. לוחצים על הכרטיס אימות.
  4. לוחצים על יצירת אישור חדש.
  5. לוחצים על סמל ההורדה כדי להוריד את האישור.
  6. מעלים את האישור ללקוח ומגדירים את האפליקציה. בהתאם לסוג לקוח ה-LDAP, יכול להיות שתצטרכו להגדיר פרטי כניסה לגישה ל-LDAP (ראו יצירת פרטי כניסה לגישה).

יצירת פרטי כניסה

בנוסף ליצירת אימות באמצעות אישור, תצטרכו ליצור פרטי כניסה אם האפליקציה שאתם מגדירים דורשת זאת. במילים אחרות, אם נדרשים שם משתמש וסיסמה בנוסף לאישור כדי להתחבר לשירות Secure LDAP.

שימו לב:

  • שירות ה-LDAP המאובטח של Google משתמש באימות אישורים, ולכן יצירת פרטי כניסה היא לא הדרך העיקרית לאימות לקוח ה-LDAP. עם זאת, בחלק מלקוחות ה-LDAP (לדוגמה, Atlassian Jira) צריך להקליד את שם המשתמש והסיסמה של האדמין כדי להשלים את הגדרת האימות ב-LDAP. השתמשו בפרטי כניסה רק אם הלקוח דורש זאת.
  • אחרי שיוצרים את פרטי הכניסה, חשוב להעתיק אותם (שם משתמש וסיסמה) לפני שמגדירים את הלקוח – הסיסמה לא נשמרת במסוף Google Admin. לכן, אם תצטרכו את הסיסמה הזו בהמשך כדי להגדיר לקוח LDAP נוסף – למשל, שרת Atlassian אחר שתוסיפו בהמשך – תצטרכו ליצור פרטי כניסה חדשים ולהשתמש בהם בשרת Atlassian החדש.

כדי ליצור פרטי גישה:

  1. במסוף Google Admin, נכנסים אל אפליקציות ואז LDAP.
  2. לוחצים על אחד מהלקוחות ברשימה.
  3. לוחצים על הכרטיס אימות.

  4. לוחצים על יצירת פרטי כניסה חדשים. אחרי זה תוכלו לראות את הסיסמה בחלון Access credentials.

    הערה: תצטרכו את הסיסמה כשתחברו את הלקוח לשירות LDAP מאובטח, לכן חשוב להעתיק את הסיסמה מהחלון הזה. לוחצים על סמל העין כדי להציג את הסיסמה.

אחרי שיוצרים את פרטי הכניסה שצריך, אפשר לעיין בהוראות להגדרת לקוחות LDAP ספציפיים כדי לקבל פרטים ספציפיים ללקוח ה-LDAP שלכם.

שינוי שם של אישורים

כשיוצרים אישור, נוצר לו שם באופן אוטומטי. אפשר לשנות את שם האישור כדי שיהיה תיאורי יותר.

  1. במסוף Google Admin, נכנסים אל אפליקציות ואז LDAP.
  2. לוחצים על אחד מהלקוחות ברשימה.
  3. לוחצים על הכרטיס אימות.
  4. בצד שמאל, לוחצים על סמל העיפרון של האישור ובוחרים באפשרות שינוי שם האישור.
  5. בחלון שינוי שם האישור, מקלידים שם חדש.
  6. לוחצים על שמירה.

מחיקת האישורים

מחיקת אישורים משביתה אותם. אם אתם חושדים שיש בעיית אבטחה בלקוח LDAP (לדוגמה, אם האישורים או פרטי הכניסה נחשפו), אתם יכולים להשבית את הלקוח באופן מיידי על ידי מחיקת כל האישורים הדיגיטליים שמשויכים אליו. זו הדרך הכי טובה להשבית לקוח באופן מיידי, כי יכול להיות שיעברו עד 24 שעות עד שהלקוח יושבת אחרי שסטטוס השירות ישתנה למושבת.

אם תרצו להפעיל את הלקוח בשלב מאוחר יותר, תצטרכו ליצור אישורים חדשים ולהעלות את האישורים ללקוח ה-LDAP.

כדי למחוק אישורים:

  1. במסוף Google Admin, נכנסים אל אפליקציות ואז LDAP.
  2. לוחצים על אחד מהלקוחות ברשימה.
  3. לוחצים על הכרטיס אימות.
  4. בצד שמאל, לוחצים על סמל העיפרון של האישור ובוחרים באפשרות מחיקת האישור.
  5. לוחצים על מחיקה.

מחיקת פרטי הכניסה

מחיקת פרטי הכניסה משביתה אותם.

כדי למחוק את פרטי הכניסה:

  1. במסוף Google Admin, נכנסים אל אפליקציות ואז LDAP.
  2. לוחצים על אחד מהלקוחות ברשימה.
  3. לוחצים על הכרטיס אימות.
  4. בכרטיס Access credentials, לוחצים על סמל המחיקה של פרטי הכניסה שרוצים למחוק.
  5. לוחצים על מחיקה.

מחיקת לקוחות LDAP

אפשר למחוק לקוח LDAP מדף הפרטים של אותו לקוח.

  1. במסוף Google Admin, נכנסים אל אפליקציות ואז LDAP.
  2. לוחצים על אחד מהלקוחות ברשימה.
  3. לוחצים על MORE ואז DELETE CLIENT.
  4. כדי לאשר, לוחצים על מחיקה.