รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Business Plus; Enterprise Standard และ Enterprise Plus; Education Fundamentals, Education Standard และ Education Plus; Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ
คุณจะจัดการไคลเอ็นต์ LDAP ได้จากหน้า LDAP ในคอนโซลผู้ดูแลระบบของ Google ตัวอย่างเช่น คุณสามารถดูรายชื่อไคลเอ็นต์ LDAP, เปิดหรือปิดบริการสำหรับไคลเอ็นต์แต่ละราย, เพิ่มไคลเอ็นต์ LDAP ใหม่ และอื่นๆ
สำหรับวิธีการและรายละเอียด โปรดดูที่หัวข้อด้านล่าง
ดูรายการไคลเอ็นต์ LDAP
วิธีดูรายชื่อไคลเอ็นต์ LDAP
- ลงชื่อเข้าใช้คอนโซลผู้ดูแลระบบของ Google ที่ admin.google.com โปรดลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบ ไม่ใช่บัญชี Gmail ส่วนตัว
- ไปที่แอป
LDAP
เปิดหรือปิดสถานะบริการ
คุณจะต้องเปลี่ยนสถานะบริการเป็นเปิดหลังจากเพิ่มไคลเอ็นต์ LDAP และเชื่อมต่อไคลเอ็นต์ LDAP กับบริการ LDAP ที่ปลอดภัยแล้ว ในภายหลัง หากต้องการปิดใช้ไคลเอ็นต์ LDAP คุณสามารถเปลี่ยนสถานะบริการเป็นปิดได้จากหน้าเดียวกัน
วิธีเปิดหรือปิดสถานะบริการ
- จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
- คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
- คลิกที่การ์ดสถานะบริการ
- คลิกเปิดหรือปิด
- คลิกบันทึก
สำคัญ
- หากคุณสงสัยว่ามีปัญหาด้านความปลอดภัยกับไคลเอ็นต์ LDAP (เช่น หากใบรับรองหรือข้อมูลเข้าสู่ระบบถูกบุกรุก) โปรดทราบว่าการเปลี่ยนสถานะบริการเป็นปิดจะไม่ปิดใช้ไคลเอ็นต์ในทันที ระบบอาจใช้เวลานานถึง 24 ชั่วโมงก่อนที่ไคลเอ็นต์จะถูกปิดใช้ หากต้องการปิดใช้ไคลเอ็นต์ทันที คุณจะต้องลบใบรับรองทั้งหมดที่เชื่อมโยงกับไคลเอ็นต์ โปรดดูวิธีการที่หัวข้อลบใบรับรอง
- หากต้องการเปิดใช้ไคลเอ็นต์ในภายหลัง คุณจะต้องสร้างใบรับรองใหม่และอัปโหลดใบรับรองไปยังไคลเอ็นต์ LDAP
แก้ไขสิทธิ์แก้ไข
คุณสามารถแก้ไขสิทธิ์การเข้าถึงของไคลเอ็นต์ที่เพิ่มลงในบริการ LDAP ที่ปลอดภัยได้
- จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
- คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
- คลิกที่การ์ดสิทธิ์การเข้าถึง ซึ่งจะเปิดการตั้งค่าสิทธิ์การเข้าถึงสำหรับลูกค้ารายนั้น
ดูรายละเอียดเพิ่มเติมเกี่ยวกับการเปลี่ยนการตั้งค่าสิทธิ์การเข้าถึงได้ที่หัวข้อกำหนดค่าสิทธิ์การเข้าถึง
สร้างการตรวจสอบสิทธิ์ใบรับรอง
คุณต้องสร้างใบรับรองเพื่อตรวจสอบสิทธิ์ไคลเอ็นต์ LDAP ด้วยบริการ LDAP ที่ปลอดภัย
คุณอาจต้องสร้างใบรับรองหลายรายการหากมีอินสแตนซ์ของไคลเอ็นต์ LDAP ในหลายตำแหน่ง (เช่น ในศูนย์ข้อมูลดัลลัส ศูนย์ข้อมูลปารีส เป็นต้น) เพื่อความปลอดภัย คุณอาจต้องสร้างใบรับรอง 1 รายการสำหรับอินสแตนซ์แต่ละรายการของไคลเอ็นต์ LDAP เดียวกัน นอกจากนี้ คุณยังแก้ไขชื่อใบรับรองในคอนโซลผู้ดูแลระบบเพื่อให้ชัดเจนยิ่งขึ้นได้ด้วย ตัวอย่างเช่น คุณสามารถตั้งชื่อใบรับรองแรกว่า Atlassian-Jira-Dallas ตั้งชื่อใบรับรองอื่นว่า Atlassian-Jira-Paris ตั้งชื่อใบรับรองอื่นว่า Atlassian-Jira-Cluster-A เป็นต้น
- จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป > LDAP
- คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
- คลิกที่การ์ดการตรวจสอบสิทธิ์
- คลิกสร้างใบรับรองฉบับใหม่
- คลิกที่ไอคอนดาวน์โหลดเพื่อดาวน์โหลดใบรับรอง
- อัปโหลดใบรับรองไปยังไคลเอ็นต์ และกำหนดค่าแอปพลิเคชัน การกำหนดค่าอาจต้องใช้ข้อมูลเข้าสู่ระบบการเข้าถึง LDAP (ดูหัวข้อสร้างข้อมูลเข้าสู่ระบบการเข้าถึง) ทั้งนี้ขึ้นอยู่กับประเภทของไคลเอ็นต์ LDAP
สร้างข้อมูลเข้าสู่ระบบเพื่อเข้าถึง
นอกเหนือจากการสร้างการตรวจสอบสิทธิ์ใบรับรองแล้ว คุณจะต้องสร้างข้อมูลเข้าสู่ระบบเพื่อการเข้าถึงหากแอปพลิเคชันที่คุณกำหนดค่าต้องการข้อมูลดังกล่าว กล่าวคือ หากต้องใช้ชื่อผู้ใช้และรหัสผ่านนอกเหนือจากใบรับรองเพื่อเชื่อมต่อกับบริการ LDAP ที่ปลอดภัย
หมายเหตุ:
- บริการ LDAP ที่ปลอดภัยของ Google ใช้การตรวจสอบสิทธิ์ด้วยใบรับรองสำหรับการตรวจสอบสิทธิ์ ดังนั้นการสร้างข้อมูลเข้าสู่ระบบเพื่อเข้าถึงจึงไม่ใช่วิธีหลักในการตรวจสอบสิทธิ์ไคลเอ็นต์ LDAP อย่างไรก็ตาม ไคลเอ็นต์ LDAP บางรายการ (เช่น Atlassian Jira) กำหนดให้คุณต้องพิมพ์ชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบเพื่อกำหนดค่าการตรวจสอบสิทธิ์ LDAP ให้เสร็จสมบูรณ์ ใช้ข้อมูลเข้าสู่ระบบเพื่อการเข้าถึงเฉพาะในกรณีที่ลูกค้ากำหนดเท่านั้น
- หลังจากสร้างข้อมูลเข้าสู่ระบบแล้ว อย่าลืมคัดลอกข้อมูลเข้าสู่ระบบ (ชื่อผู้ใช้และรหัสผ่าน) ก่อนกำหนดค่าไคลเอ็นต์ เนื่องจากระบบจะไม่บันทึกรหัสผ่านในคอนโซลผู้ดูแลระบบของ Google ดังนั้น หากคุณต้องการใช้รหัสผ่านนี้ในภายหลังเพื่อกำหนดค่าไคลเอ็นต์ LDAP เพิ่มเติม เช่น เซิร์ฟเวอร์ Atlassian อื่นที่คุณจะเพิ่มในภายหลัง คุณจะต้องสร้างข้อมูลเข้าสู่ระบบใหม่และใช้ในเซิร์ฟเวอร์ Atlassian ใหม่
วิธีสร้างข้อมูลเข้าสู่ระบบเพื่อเข้าถึง
- จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
- คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
- คลิกที่การ์ดการตรวจสอบสิทธิ์
คลิกสร้างข้อมูลรับรองใหม่ จากนั้นคุณจะดูรหัสผ่านได้ในหน้าต่างข้อมูลเข้าสู่ระบบ
หมายเหตุ: คุณจะต้องใช้รหัสผ่านเมื่อเชื่อมต่อไคลเอ็นต์กับบริการ LDAP ที่ปลอดภัย ดังนั้นโปรดคัดลอกรหัสผ่านจากหน้าต่างนี้ คลิกไอคอนรูปดวงตาเพื่อแสดงรหัสผ่าน
หลังจากสร้างข้อมูลเข้าสู่ระบบที่ต้องการแล้ว โปรดดูรายละเอียดเฉพาะสำหรับไคลเอ็นต์ LDAP ของคุณที่หัวข้อวิธีการกำหนดค่าสำหรับไคลเอ็นต์ LDAP ที่เฉพาะเจาะจง
เปลี่ยนชื่อใบรับรอง
เมื่อสร้างใบรับรอง ระบบจะสร้างชื่อสำหรับใบรับรองนั้นโดยอัตโนมัติ คุณเลือกเปลี่ยนชื่อใบรับรองเพื่อให้สื่อความหมายได้มากขึ้นได้
- จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
- คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
- คลิกที่การ์ดการตรวจสอบสิทธิ์
- ที่ด้านขวาสุด ให้คลิกไอคอนดินสอสำหรับใบรับรอง แล้วเลือกเปลี่ยนชื่อใบรับรอง
- ป้อนชื่อใหม่ลงในหน้าต่างเปลี่ยนชื่อใบรับรอง
- คลิกบันทึก
ลบใบรับรอง
การลบใบรับรองจะทำให้ไคลเอ็นต์ใช้งานไม่ได้ หากคุณสงสัยว่ามีปัญหาด้านความปลอดภัยกับไคลเอ็นต์ LDAP (เช่น ใบรับรองหรือข้อมูลเข้าสู่ระบบถูกบุกรุก) คุณสามารถปิดใช้ไคลเอ็นต์ได้ทันทีโดยลบใบรับรองดิจิทัลทั้งหมดที่เชื่อมโยงกับไคลเอ็นต์นั้น วิธีนี้เป็นวิธีที่ดีที่สุดในการปิดใช้ไคลเอ็นต์ทันที เนื่องจากอาจใช้เวลาถึง 24 ชั่วโมงในการปิดใช้ไคลเอ็นต์หลังจากเปลี่ยนสถานะบริการเป็นปิด
หากต้องการเปิดใช้ไคลเอ็นต์ในภายหลัง คุณจะต้องสร้างใบรับรองใหม่และอัปโหลดใบรับรองไปยังไคลเอ็นต์ LDAP
วิธีลบใบรับรอง
- จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
- คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
- คลิกที่การ์ดการตรวจสอบสิทธิ์
- ที่ด้านขวาสุด ให้คลิกไอคอนดินสอของใบรับรอง แล้วเลือกลบใบรับรอง
- คลิกลบ
ลบข้อมูลเข้าสู่ระบบเพื่อเข้าถึง
การลบข้อมูลรับรองการเข้าถึงจะทำให้ไคลเอ็นต์ใช้งานไม่ได้
วิธีลบข้อมูลเข้าสู่ระบบเพื่อเข้าถึง
- จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
- คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
- คลิกที่การ์ดการตรวจสอบสิทธิ์
- ในการ์ดข้อมูลเข้าสู่ระบบเพื่อเข้าถึง ให้คลิกไอคอนลบสำหรับข้อมูลเข้าสู่ระบบเพื่อเข้าถึงที่ต้องการ
- คลิกลบ
ลบไคลเอ็นต์ LDAP
คุณจะลบไคลเอ็นต์ LDAP ได้จากหน้ารายละเอียดของไคลเอ็นต์นั้น
- จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
- คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
- คลิกเพิ่มเติม ลบลูกค้า
- คลิกลบเพื่อยืนยัน