Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus en Enterprise Essentials Plus. Versies vergelijken
U beheert uw LDAP-clients op de pagina LDAP in de Google-beheerdersconsole. U kunt bijvoorbeeld de lijst met LDAP-clients bekijken, de service aan- of uitzetten voor afzonderlijke clients en nieuwe LDAP-clients toevoegen.
Bekijk de gedeelten hieronder voor meer informatie en instructies.
De lijst met LDAP-clients bekijken
Zo bekijkt u de lijst met LDAP-clients:
- Log in bij de Google Beheerdersconsole op admin.google.com. Log in met uw beheerdersaccount, niet met uw persoonlijke Gmail-account.
- Ga naar Apps
LDAP.
De servicestatus in- of uitschakelen
U moet de servicestatus op Aan zetten nadat u de LDAP-client heeft toegevoegd en de LDAP-client heeft gekoppeld aan de Secure LDAP-service. Als u de LDAP-client later wilt uitzetten, kunt u de servicestatus op dezelfde pagina op Uit zetten.
Zo zet je de servicestatus aan of uit:
- Ga in de Google Beheerdersconsole naar Apps LDAP.
- Klik op een van de clients in de lijst.
- Klik op de kaart Servicestatus.
- Klik op Ingeschakeld of Uitgeschakeld.
- Klik op OPSLAAN.
Belangrijk:
- Als u een beveiligingsprobleem met een LDAP-client vermoedt (bijvoorbeeld als certificaten of inloggegevens zijn gehackt), moet u er rekening mee houden dat de client niet onmiddellijk wordt uitgezet als u de servicestatus op Uit zet. Het kan 24 uur duren voordat de client is uitgezet. Als u de client onmiddellijk wilt uitzetten, moet u alle certificaten verwijderen die aan de client zijn gekoppeld. Ga naar Certificaten verwijderen voor instructies.
- Als u de client later wilt aanzetten, moet u nieuwe certificaten genereren en de certificaten uploaden naar de LDAP-client.
Toegangsrechten bewerken
U kunt de toegangsrechten bewerken van clients die u heeft toegevoegd aan de Secure LDAP-service.
- Ga in de Google Beheerdersconsole naar Apps LDAP.
- Klik op een van de clients in de lijst.
- Klik op de kaart Toegangsrechten. Hiermee open je de instellingen voor toegangsrechten voor die klant.
Ga naar Toegangsrechten instellen voor meer informatie over hoe je de instellingen voor toegangsrechten wijzigt.
Certificaatverificatie genereren
U moet certificaten genereren om de LDAP-client te verifiëren met de Secure LDAP-service.
U moet misschien meerdere certificaten genereren als u instanties van uw LDAP-client op meerdere locaties heeft (bijvoorbeeld in het datacenter in Dallas, het datacenter in Parijs, enzovoort). Om veiligheidsredenen wilt u misschien één certificaat genereren voor elke instantie van dezelfde LDAP-client. U kunt de naam van het certificaat ook bewerken in de Beheerdersconsole om deze duidelijker te maken. U kunt het eerste certificaat bijvoorbeeld de naam Atlassian-Jira-Dallas geven, een ander certificaat de naam Atlassian-Jira-Paris, een ander certificaat de naam Atlassian-Jira-Cluster-A, enzovoort.
- Ga in de Google-beheerdersconsole naar Apps > LDAP.
- Klik op een van de clients in de lijst.
- Klik op de kaart Verificatie.
- Klik op NIEUW CERTIFICAAT GENEREREN.
- Klik op het downloadpictogram om het certificaat te downloaden.
- Upload het certificaat naar uw client en configureer de app. Afhankelijk van het type LDAP-client, moet u mogelijk LDAP-toegangsgegevens invoeren (zie Toegangsgegevens genereren).
Inloggegevens genereren
Naast het genereren van certificaatverificatie moet u ook inloggegevens genereren als de app die u instelt dit vereist. Met andere woorden, als er naast een certificaat ook een gebruikersnaam en wachtwoord vereist zijn om verbinding te maken met de Secure LDAP-service.
Opmerking:
- De Google Secure LDAP-service gebruikt certificaatverificatie voor verificatie. Toegangsgegevens genereren is dus niet de primaire manier om de LDAP-client te verifiëren. Voor sommige LDAP-clients (bijvoorbeeld Atlassian Jira) moet u de gebruikersnaam en het wachtwoord van de beheerder invoeren om de configuratie van de LDAP-verificatie af te ronden. Gebruik alleen inloggegevens als de klant dit vereist.
- Nadat u de inloggegevens heeft gegenereerd, kopieert u de inloggegevens (gebruikersnaam en wachtwoord) voordat u de client instelt. Het wachtwoord wordt niet opgeslagen in de Google Beheerdersconsole. Als u dit wachtwoord later nodig heeft om een extra LDAP-client te configureren, bijvoorbeeld een andere Atlassian-server die u later toevoegt, moet u nieuwe inloggegevens genereren en deze gebruiken op de nieuwe Atlassian-server.
Zo genereert u inloggegevens voor toegang:
- Ga in de Google Beheerdersconsole naar Apps LDAP.
- Klik op een van de clients in de lijst.
- Klik op de kaart Verificatie.
Klik op NIEUWE INLOGGEGEVENS GENEREREN. Je kunt het wachtwoord dan bekijken in het venster Inloggegevens.
Opmerking: U heeft het wachtwoord nodig wanneer u de client koppelt aan de Secure LDAP-service. Kopieer het wachtwoord dus uit dit venster. Klik op het oogicoon om het wachtwoord zichtbaar te maken.
Nadat u de vereiste inloggegevens heeft gemaakt, gaat u naar Configuratie-instructies voor specifieke LDAP-clients voor informatie die specifiek is voor uw LDAP-client.
De naam van een certificaat wijzigen
Als je een certificaat genereert, wordt er automatisch een naam voor dat certificaat gegenereerd. Je kunt de naam van het certificaat wijzigen, zodat deze beschrijvender is.
- Ga in de Google Beheerdersconsole naar Apps LDAP.
- Klik op een van de clients in de lijst.
- Klik op de kaart Verificatie.
- Klik helemaal rechts op het potloodje voor het certificaat en selecteer NAAM CERTIFICAAT WIJZIGEN.
- Typ een nieuwe naam in het venster Naam certificaat wijzigen.
- Klik op OPSLAAN.
Certificaten verwijderen
Als certificaten worden verwijderd, werken ze niet meer. Als u een beveiligingsprobleem vermoedt met een LDAP-client (bijvoorbeeld als certificaten of inloggegevens zijn gehackt), kunt u de client onmiddellijk uitschakelen door alle bijbehorende digitale certificaten te verwijderen. Dit is de beste manier om een client onmiddellijk uit te zetten, omdat het 24 uur kan duren voordat een client is uitgezet nadat u de servicestatus op Uit heeft gezet.
Als u de client later wilt aanzetten, moet u nieuwe certificaten genereren en de certificaten uploaden naar de LDAP-client.
Zo verwijder je certificaten:
- Ga in de Google Beheerdersconsole naar Apps LDAP.
- Klik op een van de clients in de lijst.
- Klik op de kaart Verificatie.
- Klik helemaal rechts op het potloodje voor het certificaat en selecteer CERTIFICAAT VERWIJDEREN.
- Klik op VERWIJDEREN.
Toegangsgegevens verwijderen
Als u toegangsgegevens verwijdert, werken deze niet meer.
Zo verwijder je inloggegevens:
- Ga in de Google Beheerdersconsole naar Apps LDAP.
- Klik op een van de clients in de lijst.
- Klik op de kaart Verificatie.
- Klik op de kaart Toegangsgegevens op het verwijdericoon voor de toegangsgegevens.
- Klik op VERWIJDEREN.
LDAP-clients verwijderen
U kunt een LDAP-client verwijderen op de gegevenspagina van de client.
- Ga in de Google Beheerdersconsole naar Apps LDAP.
- Klik op een van de clients in de lijst.
- Klik op MEER KLANT VERWIJDEREN.
- Klik op VERWIJDEREN om te bevestigen.