支持此功能的版本：一线员工标准版和一线员工 Plus 版；商务 Plus 版；企业标准版和企业 Plus 版；教育基础版、教育标准版和教育 Plus 版；企业基本功能 Plus 版。比较您的版本
您可以在 Google 管理控制台的“LDAP”页面中管理 LDAP 客户端。 例如，您可以查看 LDAP 客户端列表、为各个客户端启用或停用服务、添加新的 LDAP 客户端等。
请参阅下文了解相关说明和详情。
查看 LDAP 客户端列表
如需查看 LDAP 客户端列表，请执行以下操作：
- 前往 admin.google.com 登录 Google 管理控制台。请务必使用您的管理员账号（而非个人 Gmail 账号）登录。
- 依次前往应用
LDAP。
将服务状态切换为开启或关闭
添加 LDAP 客户端并将其连接到安全 LDAP 服务后，您需要将服务状态切换为开启。之后，如果您需要停用 LDAP 客户端，可以在同一页面中将服务状态切换为关闭。
如需启用或停用服务状态，请执行以下操作：
- 在 Google 管理控制台中，依次前往应用 LDAP。
- 点击列表中的一个客户端。
- 点击服务状态卡片。
- 点击开启或关闭。
- 点击保存。
重要提示：
- 如果您怀疑 LDAP 客户端存在安全问题（例如，证书或凭据遭到入侵），请注意，将服务状态更改为关闭不会立即停用客户端。客户端停用最多可能需要 24 小时。如需立即停用客户端，您需要删除与该客户端关联的所有证书。如需查看相关说明，请参阅删除证书。
- 稍后，如果您想启用客户端，则需要生成新证书，然后将证书上传到 LDAP 客户端。
编辑权限
您可以修改已添加到安全 LDAP 服务的客户端的访问权限。
- 在 Google 管理控制台中，依次前往应用 LDAP。
- 点击列表中的一个客户端。
- 点击访问权限卡片。系统随即会打开相应客户的访问权限设置。
如需详细了解如何更改访问权限设置，请参阅配置访问权限。
生成证书身份验证
您需要生成证书，以便通过安全 LDAP 服务对 LDAP 客户端进行身份验证。
如果您的 LDAP 客户端实例位于多个位置（例如，达拉斯数据中心、巴黎数据中心等），您可能需要生成多个证书。出于安全考虑，您可能需要为同一 LDAP 客户端的每个实例生成一个证书。您还可以在管理控制台中修改证书名称，使其更加清晰。例如，您可以将第一个证书命名为 Atlassian-Jira-Dallas，将另一个证书命名为 Atlassian-Jira-Paris，将另一个证书命名为 Atlassian-Jira-Cluster-A，依此类推。
- 在 Google 管理控制台中，转到应用 > LDAP。
- 点击列表中的一个客户端。
- 点击身份验证卡片。
- 点击生成新证书。
- 点击下载图标以下载证书。
- 将证书上传到客户端，并配置应用。 根据 LDAP 客户端的类型，配置可能需要 LDAP 访问凭据（请参阅生成访问凭据）。
生成访问凭据
除了生成证书身份验证之外，如果所配置的应用需要访问凭据，您还需要生成访问凭据，也就是说，如果除了证书之外还需要用户名和密码才能连接到安全 LDAP 服务，您就需要生成访问凭据。
注意：
- Google 安全 LDAP 服务使用证书身份验证进行身份验证，因此生成访问凭据并不是对 LDAP 客户端进行身份验证的主要方式。不过，某些 LDAP 客户端（例如 Atlassian Jira）要求您输入管理员用户名和密码才能完成 LDAP 身份验证配置。仅在客户端需要时使用访问凭据。
- 生成访问凭据后，请务必在配置客户端之前复制凭据（用户名和密码），因为密码不会保存在 Google 管理控制台中。因此，如果您日后需要使用此密码来配置其他 LDAP 客户端（例如，您日后要添加的其他 Atlassian 服务器），则需要生成新凭据，并在新的 Atlassian 服务器中使用该凭据。
如需生成访问凭据，请执行以下操作：
- 在 Google 管理控制台中，依次前往应用 LDAP。
- 点击列表中的一个客户端。
- 点击身份验证卡片。
点击生成新凭据。然后，您可以在访问凭据窗口中查看密码。
注意：将客户端连接到安全 LDAP 服务时，您需要使用此密码，因此请务必从此窗口中复制密码。点击眼睛图标即可显示密码。
生成所需的凭据后，请参阅针对特定 LDAP 客户端的配置说明，了解特定于您的 LDAP 客户端的详细信息。
重命名证书
生成证书时，系统会自动生成该证书的名称。您可以选择重命名证书，使其更具描述性。
- 在 Google 管理控制台中，依次前往应用 LDAP。
- 点击列表中的一个客户端。
- 点击身份验证卡片。
- 在最右侧，点击证书对应的铅笔图标，然后选择重命名证书。
- 在重命名证书窗口中输入新名称。
- 点击保存。
删除证书
证书一旦删除就将失效。如果您怀疑 LDAP 客户端存在安全问题（例如，证书或凭据遭到入侵），可以立即删除与其关联的所有数字证书，从而停用该客户端。这是立即停用客户端的最佳方式，因为将服务状态设为关闭后，客户端可能需要长达 24 小时才能停用。
稍后，如果您想启用客户端，则需要生成新证书，然后将证书上传到 LDAP 客户端。
如需删除证书，请执行以下操作：
- 在 Google 管理控制台中，依次点击应用 LDAP。
- 点击列表中的一个客户端。
- 点击身份验证卡片。
- 点击最右侧证书对应的铅笔图标，然后选择删除证书。
- 点击删除。
删除访问凭据
访问凭据一旦删除就将失效。
如需删除访问凭据，请执行以下操作：
- 在 Google 管理控制台中，依次点击应用 LDAP。
- 点击列表中的一个客户端。
- 点击身份验证卡片。
- 在访问凭据卡片中，点击任意访问凭据对应的“删除”图标。
- 点击删除。
删除 LDAP 客户端
您可以在 LDAP 客户端的详细信息页面删除该客户端。
- 在 Google 管理控制台中，依次点击应用 LDAP。
- 点击列表中的一个客户端。
- 依次点击更多图标 删除客户。
- 点击删除进行确认。