Bu özelliğin desteklendiği sürümler: Frontline Standard ve Frontline Plus; Business Plus; Enterprise Standard ve Enterprise Plus; Education Fundamentals, Education Standard ve Education Plus; Enterprise Essentials Plus. Sürümünüzü karşılaştırın.
LDAP istemcilerinizi Google Yönetici konsolundaki LDAP sayfasından yönetebilirsiniz. Örneğin, LDAP istemcilerinizin listesini görüntüleyebilir, hizmeti her bir istemci için etkinleştirebilir veya devre dışı bırakabilir, yeni LDAP istemcileri ekleyebilir ve daha fazlasını yapabilirsiniz.
Talimatlar ve ayrıntılar için aşağıdaki bölümlere bakın.
LDAP istemcilerinizin listesini görüntüleme
LDAP istemcileri listenizi görüntülemek için:
- admin.google.com adresinden Google Yönetici Konsolu'nda oturum açın. Oturumu kişisel Gmail hesabınızı değil, yönetici hesabınızı kullanarak açtığınızdan emin olun.
- Uygulamalar
LDAP'a gidin.
Hizmet durumunu Açık veya Kapalı olarak ayarlama
LDAP istemcisini ekledikten ve Güvenli LDAP hizmetine bağladıktan sonra hizmet durumunu Açık olarak değiştirmeniz gerekir. Daha sonra LDAP istemcisini devre dışı bırakmanız gerekirse aynı sayfadan hizmet durumunu Kapalı olarak değiştirebilirsiniz.
Hizmet durumunu etkinleştirmek veya devre dışı bırakmak için:
- Google Yönetici Konsolu'nda Uygulamalar LDAP'a gidin.
- Listedeki istemcilerden birini tıklayın.
- Hizmet Durumu kartını tıklayın.
- Açık veya Kapalı seçeneğini tıklayın.
- KAYDET'i tıklayın.
Önemli:
- Bir LDAP istemcisinde güvenlik sorunu olduğundan şüpheleniyorsanız (örneğin, sertifikalar veya kimlik bilgileri güvenliği ihlal edilmişse) hizmet durumunu Kapalı olarak ayarlamanın istemciyi hemen devre dışı bırakmayacağını unutmayın. İstemcinin devre dışı bırakılması 24 saati bulabilir. İstemciyi hemen devre dışı bırakmak için istemciyle ilişkili tüm sertifikaları silmeniz gerekir. Talimatlar için Sertifikaları silme başlıklı makaleyi inceleyin.
- Daha sonra istemciyi etkinleştirmek isterseniz yeni sertifikalar oluşturmanız ve sertifikaları LDAP istemcinize yüklemeniz gerekir.
Erişim izinlerini düzenleme
Güvenli LDAP hizmetine eklediğiniz istemcilerin erişim izinlerini düzenleyebilirsiniz.
- Google Yönetici Konsolu'nda Uygulamalar LDAP'a gidin.
- Listedeki istemcilerden birini tıklayın.
- Erişim izinleri kartını tıklayın. Bu işlem, ilgili müşterinin erişim izni ayarlarını açar.
Erişim izinleri ayarlarını değiştirme hakkında daha fazla bilgi için Erişim izinlerini yapılandırma başlıklı makaleyi inceleyin.
Sertifika kimlik doğrulaması oluşturma
LDAP istemcisinin Güvenli LDAP hizmetiyle kimliğini doğrulamak için sertifika oluşturmanız gerekir.
LDAP istemcinizin birden fazla konumda (ör. Dallas veri merkezi, Paris veri merkezi vb.) örneği varsa birden fazla sertifika oluşturmanız gerekebilir. Güvenlik nedeniyle, aynı LDAP istemcisinin her örneği için bir sertifika oluşturmak isteyebilirsiniz. Sertifika adını daha net hale getirmek için Yönetici Konsolu'nda da düzenleyebilirsiniz. Örneğin, ilk sertifikayı Atlassian-Jira-Dallas, başka bir sertifikayı Atlassian-Jira-Paris, başka bir sertifikayı Atlassian-Jira-Cluster-A olarak adlandırabilirsiniz.
- Google Yönetici konsolunda Uygulamalar > LDAP’ye gidin.
- Listedeki istemcilerden birini tıklayın.
- Kimlik doğrulama kartını tıklayın.
- YENİ SERTİFİKA OLUŞTUR'u tıklayın.
- Sertifikayı indirmek için indirme simgesini tıklayın.
- Sertifikayı sunucunuza yükleyin ve uygulamayı yapılandırın. LDAP istemcisinin türüne bağlı olarak yapılandırma için LDAP erişim kimlik bilgileri gerekebilir (Erişim kimlik bilgileri oluşturma bölümüne bakın).
Erişim kimlik bilgileri oluşturma
Sertifika kimlik doğrulaması oluşturmanın yanı sıra, yapılandırdığınız uygulama gerektiriyorsa erişim kimlik bilgileri de oluşturmanız gerekir. Diğer bir deyişle, Güvenli LDAP hizmetine bağlanmak için sertifikanın yanı sıra kullanıcı adı ve şifre de gerekiyorsa bu bilgileri oluşturmanız gerekir.
Not:
- Google Güvenli LDAP hizmeti, kimlik doğrulama için sertifika kimlik doğrulamasını kullanır. Bu nedenle, erişim kimlik bilgilerinin oluşturulması LDAP istemcisinin kimliğini doğrulamanın birincil yolu değildir. Ancak bazı LDAP istemcileri (ör. Atlassian Jira), LDAP kimlik doğrulama yapılandırmasını tamamlamak için yönetici kullanıcı adını ve şifresini girmenizi gerektirir. Erişim kimlik bilgilerini yalnızca müşteri tarafından istenirse kullanın.
- Erişim kimlik bilgilerini oluşturduktan sonra, istemcinizi yapılandırmadan önce kimlik bilgilerini (kullanıcı adı ve şifre) kopyaladığınızdan emin olun. Şifre, Google Yönetici Konsolu'na kaydedilmez. Bu nedenle, daha sonra ek bir LDAP istemcisi (ör. daha sonra ekleyeceğiniz başka bir Atlassian sunucusu) yapılandırmak için bu şifreye ihtiyacınız olursa yeni bir kimlik bilgisi oluşturmanız ve bunu yeni Atlassian sunucusunda kullanmanız gerekir.
Erişim kimlik bilgilerini oluşturmak için:
- Google Yönetici Konsolu'nda Uygulamalar LDAP'a gidin.
- Listedeki istemcilerden birini tıklayın.
- Kimlik doğrulama kartını tıklayın.
YENİ KİMLİK BİLGİLERİ OLUŞTUR'u tıklayın. Ardından, şifreyi Erişim kimlik bilgileri penceresinde görüntüleyebilirsiniz.
Not: İstemcinizi Güvenli LDAP hizmetine bağlarken şifreye ihtiyacınız olacaktır. Bu nedenle, şifreyi bu pencereden kopyaladığınızdan emin olun. Şifreyi görünür hale getirmek için göz simgesini tıklayın.
İhtiyacınız olan kimlik bilgilerini oluşturduktan sonra, LDAP istemcinize özel ayrıntılar için Belirli LDAP istemcileri için yapılandırma talimatları başlıklı makaleyi inceleyin.
Sertifikaları yeniden adlandırma
Sertifika oluşturulurken sertifika için otomatik olarak bir ad oluşturulur. Sertifikayı daha açıklayıcı olacak şekilde yeniden adlandırabilirsiniz.
- Google Yönetici Konsolu'nda Uygulamalar LDAP'a gidin.
- Listedeki istemcilerden birini tıklayın.
- Kimlik doğrulama kartını tıklayın.
- En sağda, sertifikanın kalem simgesini tıklayın ve SERTİFİKAYI YENİDEN ADLANDIR'ı seçin.
- Sertifikayı yeniden adlandır penceresinde yeni bir ad yazın.
- KAYDET'i tıklayın.
Sertifikaları silme
Sertifikaların silinmesi sertifikaları artık çalışmaz hale getirir. Bir LDAP istemcisiyle ilgili güvenlik sorunu olduğundan şüpheleniyorsanız (örneğin, sertifikalar veya kimlik bilgileri güvenliği ihlal edilmişse) istemciyle ilişkili tüm dijital sertifikaları silerek istemciyi hemen devre dışı bırakabilirsiniz. Hizmet durumu Kapalı olarak ayarlandıktan sonra istemcinin devre dışı bırakılması 24 saati bulabileceğinden, istemciyi hemen devre dışı bırakmanın en iyi yolu budur.
Daha sonra istemciyi etkinleştirmek isterseniz yeni sertifikalar oluşturmanız ve sertifikaları LDAP istemcinize yüklemeniz gerekir.
Sertifikaları silmek için:
- Google Yönetici Konsolu'nda Uygulamalar LDAP'a gidin.
- Listedeki istemcilerden birini tıklayın.
- Kimlik doğrulama kartını tıklayın.
- En sağda, sertifikanın kalem simgesini tıklayın ve SERTİFİKAYI SİL'i seçin.
- SİL'i tıklayın.
Erişim kimlik bilgilerini silme
Erişim kimlik bilgilerini silmek bu bilgileri artık çalışmaz hale getirir.
Erişim kimlik bilgilerini silmek için:
- Google Yönetici Konsolu'nda Uygulamalar LDAP'a gidin.
- Listedeki istemcilerden birini tıklayın.
- Kimlik doğrulama kartını tıklayın.
- Erişim kimlik bilgileri kartında, erişim kimlik bilgilerinden herhangi biri için sil simgesini tıklayın.
- SİL'i tıklayın.
LDAP istemcilerini silme
Bir LDAP istemcisini, söz konusu istemcinin ayrıntılar sayfasından silebilirsiniz.
- Google Yönetici Konsolu'nda Uygulamalar LDAP'a gidin.
- Listedeki istemcilerden birini tıklayın.
- MORE (DİĞER) DELETE CLIENT'ı (İSTEMCİYİ SİL) tıklayın.
- Onaylamak için, SİL'i tıklayın.