Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus, Business Plus, Enterprise Standard i Enterprise Plus, Education Fundamentals, Education Standard i Education Plus oraz Enterprise Essentials Plus. Porównaj wersje
Klientami LDAP możesz zarządzać na stronie LDAP w konsoli administracyjnej Google. Możesz na przykład wyświetlić listę klientów LDAP, włączyć lub wyłączyć usługę dla poszczególnych klientów, dodać nowych klientów LDAP i wykonywać inne działania.
Instrukcje i szczegółowe informacje znajdziesz w poniższych sekcjach.
Wyświetlanie listy klientów LDAP
Aby wyświetlić listę klientów LDAP:
- Zaloguj się w konsoli administracyjnej Google na admin.google.com. Użyj konta administratora, a nie osobistego konta Gmail.
- Kliknij Aplikacje
LDAP.
Ustawianie stanu usługi na Włączona lub Wyłączona
Po dodaniu klienta LDAP i połączeniu go z usługą Bezpieczny LDAP musisz zmienić stan usługi na Włączona. Jeśli później zechcesz wyłączyć klienta LDAP, możesz zmienić stan usługi na Wyłączona na tej samej stronie.
Aby włączyć lub wyłączyć stan usługi:
- W konsoli administracyjnej Google otwórz Aplikacje LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Stan usługi.
- Kliknij Włącz lub Wyłącz.
- Kliknij ZAPISZ.
Ważne:
- Jeśli podejrzewasz, że z klientem LDAP występuje problem z bezpieczeństwem (np. certyfikaty lub dane logowania zostały naruszone), pamiętaj, że ustawienie stanu usługi na Wyłączony nie spowoduje natychmiastowego wyłączenia klienta. Wyłączenie klienta może potrwać do 24 godzin. Aby natychmiast wyłączyć klienta, musisz usunąć wszystkie certyfikaty z nim powiązane. Instrukcje znajdziesz w sekcji Usuwanie certyfikatów.
- Jeśli w późniejszym czasie zechcesz włączyć klienta, musisz wygenerować nowe certyfikaty i przesłać je do klienta LDAP.
Edytowanie uprawnień do edycji
Możesz edytować uprawnienia dostępu klientów dodanych do usługi Bezpieczny LDAP.
- W konsoli administracyjnej Google otwórz Aplikacje LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uprawnienia dostępu. Spowoduje to otwarcie ustawień uprawnień dostępu tego klienta.
Więcej informacji o zmianie ustawień uprawnień dostępu znajdziesz w artykule Konfigurowanie uprawnień dostępu.
Generowanie uwierzytelniania certyfikatu
Musisz wygenerować certyfikaty, aby uwierzytelnić klienta LDAP w usłudze Bezpieczny LDAP.
Jeśli masz instancje klienta LDAP w kilku lokalizacjach (np. w centrum danych w Dallas, w centrum danych w Paryżu itp.), może być konieczne wygenerowanie kilku certyfikatów. Ze względów bezpieczeństwa możesz wygenerować 1 certyfikat dla każdej instancji tego samego klienta LDAP. Możesz też edytować nazwę certyfikatu w konsoli administracyjnej, aby była bardziej czytelna. Możesz na przykład nazwać pierwszy certyfikat Atlassian-Jira-Dallas, drugi Atlassian-Jira-Paris, a trzeci Atlassian-Jira-Cluster-A itd.
- W konsoli administracyjnej Google wybierz Aplikacje > LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uwierzytelnianie.
- Kliknij WYGENERUJ NOWY CERTYFIKAT.
- Kliknij ikonę pobierania, aby pobrać certyfikat.
- Prześlij certyfikat do klienta i skonfiguruj aplikację. W zależności od typu klienta LDAP konfiguracja może wymagać danych logowania dostępu do LDAP (patrz Generowanie danych logowania dostępu).
Generowanie danych logowania
Oprócz wygenerowania uwierzytelniania certyfikatu musisz wygenerować dane logowania, jeśli wymaga tego konfigurowana aplikacja, czyli jeśli do połączenia z usługą Bezpieczny LDAP oprócz certyfikatu wymagana jest nazwa użytkownika i hasło.
Uwaga:
- Usługa Google Secure LDAP używa do uwierzytelniania certyfikatów, więc generowanie danych logowania nie jest podstawowym sposobem uwierzytelniania klienta LDAP. Niektórzy klienci LDAP (np. Atlassian Jira) wymagają jednak wpisania nazwy użytkownika i hasła administratora, aby ukończyć konfigurację uwierzytelniania LDAP. Używaj danych logowania tylko wtedy, gdy wymaga tego klient.
- Po wygenerowaniu danych logowania skopiuj je (nazwę użytkownika i hasło) przed skonfigurowaniem klienta – hasło nie jest zapisywane w konsoli administracyjnej Google. Jeśli później będziesz potrzebować tego hasła do skonfigurowania dodatkowego klienta LDAP, np. innego serwera Atlassian, który dodasz później, musisz wygenerować nowe dane logowania i użyć ich na nowym serwerze Atlassian.
Aby wygenerować dane logowania:
- W konsoli administracyjnej Google otwórz Aplikacje LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uwierzytelnianie.
Kliknij WYGENERUJ NOWE DANE LOGOWANIA. Następnie możesz wyświetlić hasło w oknie Dane logowania.
Uwaga: hasło będzie potrzebne podczas łączenia klienta z usługą Bezpieczny LDAP, więc skopiuj je z tego okna. Kliknij ikonę oka, aby hasło było widoczne.
Po wygenerowaniu potrzebnych danych logowania zapoznaj się z instrukcjami konfiguracji dla konkretnych klientów LDAP, aby uzyskać szczegółowe informacje dotyczące Twojego klienta LDAP.
Zmienianie nazwy certyfikatu
Podczas generowania certyfikatu jego nazwa jest tworzona automatycznie. Możesz zmienić nazwę certyfikatu, aby była bardziej opisowa.
- W konsoli administracyjnej Google otwórz Aplikacje LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uwierzytelnianie.
- Po prawej stronie kliknij ikonę ołówka obok certyfikatu i wybierz ZMIEŃ NAZWĘ CERTYFIKATU.
- W oknie Zmień nazwę certyfikatu wpisz nową nazwę.
- Kliknij ZAPISZ.
Usuwanie certyfikatów
Usunięcie certyfikatów uniemożliwia korzystanie z nich. Jeśli podejrzewasz problem z bezpieczeństwem klienta LDAP (np. certyfikaty lub dane logowania zostały naruszone), możesz natychmiast wyłączyć klienta, usuwając wszystkie powiązane z nim certyfikaty cyfrowe. Jest to najlepszy sposób na natychmiastowe wyłączenie klienta, ponieważ wyłączenie klienta po zmianie stanu usługi na Wył. może potrwać do 24 godzin.
Jeśli w późniejszym czasie zechcesz włączyć klienta, musisz wygenerować nowe certyfikaty i przesłać je do klienta LDAP.
Aby usunąć certyfikaty:
- W konsoli administracyjnej Google kliknij Aplikacje LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uwierzytelnianie.
- Po prawej stronie kliknij ikonę ołówka obok certyfikatu i wybierz USUŃ CERTYFIKAT.
- Kliknij USUŃ.
Usuwanie danych logowania
Usunięcie danych logowania uniemożliwia korzystanie z nich.
Aby usunąć dane logowania:
- W konsoli administracyjnej Google kliknij Aplikacje LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uwierzytelnianie.
- Na karcie Dane logowania kliknij ikonę usuwania przy dowolnych danych logowania.
- Kliknij USUŃ.
Usuwanie klientów LDAP
Klienta LDAP możesz usunąć na stronie z informacjami o nim.
- W konsoli administracyjnej Google kliknij Aplikacje LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij WIĘCEJ USUŃ KLIENTA.
- Aby potwierdzić, kliknij USUŃ.