支援這項功能的版本：Frontline Standard 和 Frontline Plus；Business Plus；Enterprise Standard 和 Enterprise Plus；Education Fundamentals、Education Standard 和 Education Plus；Enterprise Essentials Plus。版本比較
您可以在 Google 管理控制台的「LDAP」頁面管理 LDAP 用戶端。例如查看 LDAP 用戶端清單、為個別用戶端開啟或關閉服務、新增 LDAP 用戶端等。
如需操作說明與詳細資料，請參閱以下各節。
檢視 LDAP 用戶端的清單
如何查看 LDAP 用戶端清單：
- 前往 admin.google.com 登入 Google 管理控制台。請務必使用管理員帳戶登入，而非個人 Gmail 帳戶。
- 依序前往「應用程式」
「LDAP」。
開啟或關閉服務狀態
新增 LDAP 用戶端並連上安全 LDAP 服務後，您必須將服務狀態切換為「開啟」。日後如需停用 LDAP 用戶端，只要在同一個頁面將服務狀態設為「關閉」即可。
如要開啟或關閉服務狀態：
- 在 Google 管理控制台中，依序前往「應用程式」「LDAP」。
- 按一下清單中其中一個用戶端。
- 按一下「服務狀態」卡。
- 按一下 [開啟] 或 [關閉]。
- 按一下 [儲存]。
重要事項：
- 如果您懷疑 LDAP 用戶端有安全性問題 (例如憑證或憑證遭到入侵)，請注意，將服務狀態設為「關閉」並不會立即停用用戶端。用戶端最多可能需要 24 小時才會停用。如要立即停用用戶端，請刪除與用戶端相關聯的所有憑證。如需操作說明，請參閱「刪除憑證」。
- 日後如要啟用用戶端，您必須產生新憑證，並將憑證上傳至 LDAP 用戶端。
編輯權限
您可以編輯已新增至安全 LDAP 服務的用戶端存取權限。
- 在 Google 管理控制台中，依序前往「應用程式」「LDAP」。
- 按一下清單中其中一個用戶端。
- 按一下「存取權限」資訊卡。系統隨即會開啟該客戶的存取權限設定。
如要進一步瞭解如何變更存取權限設定，請參閱「設定存取權限」。
產生憑證驗證
您必須產生憑證，才能使用安全 LDAP 服務驗證 LDAP 用戶端。
如果您的 LDAP 用戶端執行個體位於多個位置 (例如達拉斯資料中心、巴黎資料中心等)，可能需要產生多個憑證。基於安全考量，建議您為同一個 LDAP 用戶端的每個執行個體產生一組憑證。您也可以在管理控制台中編輯憑證名稱，讓名稱更清楚。舉例來說，您可以將第一個憑證命名為 Atlassian-Jira-Dallas、另一個憑證命名為 Atlassian-Jira-Paris、另一個憑證命名為 Atlassian-Jira-Cluster-A，依此類推。
- 從 Google 管理主控台前往「應用程式」>「LDAP」。
- 按一下清單中其中一個用戶端。
- 按一下「驗證」卡。
- 按一下 [產生新憑證]。
- 點選下載圖示以下載憑證。
- 將憑證上傳至用戶端，並設定應用程式。 視 LDAP 用戶端類型而定，設定可能需要 LDAP 存取憑證 (請參閱「產生存取憑證」)。
產生存取憑證
除了產生憑證驗證外，如果您設定的應用程式需要存取憑證，您也需要產生存取憑證，也就是說，除了憑證外，還需要使用者名稱和密碼才能連線至安全 LDAP 服務。
注意：
- Google 安全 LDAP 服務使用憑證驗證進行驗證，因此產生存取憑證並非驗證 LDAP 用戶端的主要方式。不過，部分 LDAP 用戶端 (例如 Atlassian Jira) 會要求您輸入管理員使用者名稱和密碼，才能完成 LDAP 驗證設定。只有在用戶端要求時，才使用存取憑證。
- 產生存取憑證後，請務必先複製憑證 (使用者名稱和密碼)，再設定用戶端，因為密碼不會儲存在 Google 管理控制台中。因此，如果您日後需要使用這個密碼來設定其他 LDAP 用戶端 (例如之後新增的其他 Atlassian 伺服器)，就必須產生新的憑證，並在新 Atlassian 伺服器中使用。
如何產生存取憑證：
- 在 Google 管理控制台中，依序前往「應用程式」「LDAP」。
- 按一下清單中其中一個用戶端。
- 按一下「驗證」卡。
按一下「產生新憑證」。接著，您可以在「Access credentials」(存取憑證) 視窗中查看密碼。
注意：將用戶端連線至安全 LDAP 服務時，您需要輸入密碼，因此請務必從這個視窗複製密碼。按一下眼睛圖示，即可顯示密碼。
產生所需憑證後，請參閱「特定 LDAP 用戶端的設定操作說明」，瞭解 LDAP 用戶端的具體詳細資料。
重新命名憑證
產生憑證時，系統會自動產生憑證名稱。您可以重新命名憑證，讓名稱更具描述性。
- 在 Google 管理控制台中，依序前往「應用程式」「LDAP」。
- 按一下清單中其中一個用戶端。
- 按一下「驗證」卡。
- 按一下憑證最右側的鉛筆圖示，然後選取「RENAME CERTIFICATE」(重新命名憑證)。
- 在「重新命名」視窗中，輸入新名稱。
- 按一下 [儲存]。
刪除憑證
刪除憑證會使其無法運作。如果您懷疑 LDAP 用戶端有安全性問題 (例如憑證或憑證遭到入侵)，可以立即刪除與該用戶端相關聯的所有數位憑證，停用該用戶端。這是立即停用用戶端最有效的方法，因為將服務狀態設為「關閉」後，可能需要 24 小時才會停用用戶端。
日後如要啟用用戶端，您必須產生新憑證，並將憑證上傳至 LDAP 用戶端。
如何刪除憑證：
- 在 Google 管理控制台中，依序前往「應用程式」「LDAP」。
- 按一下清單中其中一個用戶端。
- 按一下「驗證」卡。
- 按一下最右側的憑證鉛筆圖示，然後選取「DELETE CERTIFICATE」(刪除憑證)。
- 按一下 [刪除]。
刪除存取憑證
刪除存取憑證會使其無法運作。
如何刪除存取憑證：
- 在 Google 管理控制台中，依序前往「應用程式」「LDAP」。
- 按一下清單中其中一個用戶端。
- 按一下「驗證」卡。
- 在「Access credentials」(存取憑證) 資訊卡中，按一下任一存取憑證的刪除圖示。
- 按一下 [刪除]。
刪除 LDAP 用戶端
您可以從某個 LDAP 用戶端的詳細資料頁面刪除該用戶端。
- 在 Google 管理控制台中，依序前往「應用程式」「LDAP」。
- 按一下清單中其中一個用戶端。
- 依序點選「更多」「刪除用戶端」。
- 按一下 [刪除] 確認操作。