Zarządzanie klientami LDAP

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Business Plus; Enterprise Standard i Enterprise Plus; Education Fundamentals, Education Standard i Education Plus; Enterprise Essentials Plus. Porównaj wersje

Klientami LDAP możesz zarządzać na stronie LDAP w konsoli administracyjnej Google. Możesz na przykład wyświetlić listę klientów LDAP, włączyć lub wyłączyć usługę dla poszczególnych klientów, dodać nowych klientów LDAP i wykonać inne czynności.

Instrukcje i szczegółowe informacje znajdziesz w poniższych sekcjach.

Wyświetlanie listy klientów LDAP

Aby wyświetlić listę klientów LDAP:

1. Zaloguj się w konsoli administracyjnej Google na admin.google.com. Użyj konta administratora, a nie osobistego konta Gmail.
2. Kliknij Aplikacje LDAP.

Ustawianie stanu usługi na Włączona lub Wyłączona

Po dodaniu klienta LDAP i połączeniu go z usługą Bezpieczny LDAP musisz zmienić stan usługi na Włączona. Jeśli później będziesz potrzebować wyłączyć klienta LDAP, możesz zmienić stan usługi na Wyłączona na tej samej stronie.

Aby włączyć lub wyłączyć usługę:

1. W konsoli administracyjnej Google kliknij Aplikacje LDAP.
2. Kliknij jeden z klientów na liście.
3. Kliknij kartę Stan usługi.
4. Kliknij Włącz lub Wyłącz.
5. Kliknij ZAPISZ.

Ważne:

• Jeśli podejrzewasz, że wystąpił problem z zabezpieczeniami klienta LDAP (na przykład certyfikaty lub dane logowania zostały przejęte), pamiętaj, że zmiana stanu usługi na Wyłączone nie spowoduje natychmiastowego wyłączenia klienta. Zanim klient zostanie wyłączony, może upłynąć do 24 godzin. Aby natychmiast wyłączyć klienta, musisz usunąć wszystkie powiązane z nim certyfikaty. Instrukcje znajdziesz w sekcji Usuwanie certyfikatów.
• Jeśli później zechcesz włączyć klienta, musisz wygenerować nowe certyfikaty i przesłać je do klienta LDAP.

Edytowanie uprawnień do edycji

Możesz edytować uprawnienia dostępu klientów dodanych do usługi Bezpieczny LDAP.

1. W konsoli administracyjnej Google kliknij Aplikacje LDAP.
2. Kliknij jeden z klientów na liście.
3. Kliknij kartę Uprawnienia dostępu. Spowoduje to otwarcie ustawień uprawnień dostępu dla tego klienta.

Więcej informacji o zmienianiu ustawień uprawnień dostępu znajdziesz w artykule Konfigurowanie uprawnień dostępu.

Generowanie uwierzytelniania certyfikatu

Aby uwierzytelnić klienta LDAP w usłudze Bezpieczny LDAP, musisz wygenerować certyfikaty.

Jeśli masz instancje klienta LDAP w kilku lokalizacjach (np. w centrum danych w Warszawie, w centrum danych w Paryżu itd.), może być konieczne wygenerowanie kilku certyfikatów. Ze względów bezpieczeństwa możesz wygenerować po jednym certyfikacie dla każdej instancji tego samego klienta LDAP. Możesz też zmienić nazwę certyfikatu w konsoli administracyjnej, aby była bardziej zrozumiała. Możesz na przykład nazwać pierwszy certyfikat Atlassian-Jira-Dallas, kolejny Atlassian-Jira-Paris, następny Atlassian-Jira-Cluster-A itd.

1. W konsoli administracyjnej Google wybierz Aplikacje > LDAP.
2. Kliknij jeden z klientów na liście.
3. Kliknij kartę Uwierzytelnianie.
4. Kliknij WYGENERUJ NOWY CERTYFIKAT.
5. Kliknij ikonę pobierania, aby pobrać certyfikat.
6. Prześlij certyfikat do klienta i skonfiguruj aplikację. W zależności od typu klienta LDAP konfiguracja może wymagać danych logowania LDAP (zobacz Generowanie danych logowania).

Generowanie danych logowania

Oprócz wygenerowania uwierzytelniania certyfikatem musisz też wygenerować dane logowania, jeśli wymaga tego konfigurowana aplikacja – innymi słowy, jeśli do połączenia z usługą Bezpieczny LDAP oprócz certyfikatu wymagane są nazwa użytkownika i hasło.

Uwaga:

• Usługa Bezpieczny LDAP Google używa do uwierzytelniania uwierzytelniania certyfikatem, więc generowanie danych logowania nie jest podstawowym sposobem uwierzytelniania klienta LDAP. Jednak niektóre klienty LDAP (np. Atlassian Jira) wymagają wpisania nazwy użytkownika i hasła administratora, aby dokończyć konfigurację uwierzytelniania LDAP. Używaj danych logowania tylko wtedy, gdy wymaga tego klient.
• Po wygenerowaniu danych logowania (nazwy użytkownika i hasła) skopiuj je, zanim skonfigurujesz klienta. Hasło nie jest zapisywane w konsoli administracyjnej Google. Jeśli więc będziesz potrzebować tego hasła później, aby skonfigurować dodatkowego klienta LDAP (np. inny serwer Atlassian, który dodasz później), musisz wygenerować nowe dane logowania i użyć ich na nowym serwerze Atlassian.

Aby wygenerować dane logowania:

1. W konsoli administracyjnej Google kliknij Aplikacje LDAP.
2. Kliknij jeden z klientów na liście.
3. Kliknij kartę Uwierzytelnianie.

4. Kliknij WYGENERUJ NOWE DANE LOGOWANIA. Hasło możesz wyświetlić w oknie Dane logowania.

   Uwaga: hasło będzie potrzebne podczas łączenia klienta z usługą Bezpieczny LDAP, więc skopiuj je z tego okna. Kliknij ikonę oka, aby hasło było widoczne.

Po wygenerowaniu potrzebnych danych logowania zapoznaj się z artykułem Instrukcje konfiguracji konkretnych klientów LDAP, aby uzyskać szczegółowe informacje dotyczące Twojego klienta LDAP.

Zmienianie nazwy certyfikatu

Podczas generowania certyfikatu automatycznie generowana jest jego nazwa. Możesz zmienić nazwę certyfikatu na bardziej opisową.

1. W konsoli administracyjnej Google kliknij Aplikacje LDAP.
2. Kliknij jeden z klientów na liście.
3. Kliknij kartę Uwierzytelnianie.
4. Po prawej stronie kliknij ikonę ołówka obok certyfikatu i wybierz ZMIEŃ NAZWĘ CERTYFIKATU.
5. W oknie Zmień nazwę certyfikatu wpisz nową nazwę.
6. Kliknij ZAPISZ.

Usuwanie certyfikatów

Usunięcie certyfikatów uniemożliwia korzystanie z nich. Jeśli podejrzewasz, że wystąpił problem z zabezpieczeniami klienta LDAP (na przykład certyfikaty lub dane logowania zostały przejęte), możesz natychmiast wyłączyć klienta, usuwając wszystkie powiązane z nim certyfikaty cyfrowe. To najlepszy sposób na natychmiastowe wyłączenie klienta, ponieważ po zmianie stanu usługi na Wył. może minąć do 24 godzin, zanim klient zostanie wyłączony.

Jeśli później zechcesz włączyć klienta, musisz wygenerować nowe certyfikaty i przesłać je do klienta LDAP.

Aby usunąć certyfikaty:

1. W konsoli administracyjnej Google kliknij Aplikacje LDAP.
2. Kliknij jeden z klientów na liście.
3. Kliknij kartę Uwierzytelnianie.
4. Po prawej stronie kliknij ikonę ołówka obok certyfikatu i wybierz USUŃ CERTYFIKAT.
5. Kliknij USUŃ.

Usuwanie danych logowania

Usunięcie danych logowania uniemożliwia korzystanie z nich.

Aby usunąć dane logowania:

1. W konsoli administracyjnej Google kliknij Aplikacje LDAP.
2. Kliknij jeden z klientów na liście.
3. Kliknij kartę Uwierzytelnianie.
4. Na karcie Dane logowania kliknij ikonę usuwania obok dowolnych danych logowania.
5. Kliknij USUŃ.

Usuwanie klientów LDAP

Klienta LDAP możesz usunąć na stronie z informacjami o nim.

1. W konsoli administracyjnej Google kliknij Aplikacje LDAP.
2. Kliknij jeden z klientów na liście.
3. Kliknij WIĘCEJ USUŃ KLIENTA.
4. Aby potwierdzić, kliknij USUŃ.