จัดการไคลเอ็นต์ LDAP

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Business Plus, Enterprise Standard และ Enterprise Plus, Education Fundamentals, Education Standard และ Education Plus รวมถึง Enterprise Essentials Plus เปรียบเทียบรุ่นของคุณ

คุณจะจัดการไคลเอ็นต์ LDAP ได้จากหน้า LDAP ในคอนโซลผู้ดูแลระบบของ Google เช่น คุณสามารถดูรายการไคลเอ็นต์ LDAP เปิดหรือปิดบริการ สำหรับไคลเอ็นต์แต่ละราย เพิ่มไคลเอ็นต์ LDAP ใหม่ และอื่นๆ

สำหรับวิธีการและรายละเอียด โปรดดูที่หัวข้อด้านล่าง

ดูรายการไคลเอ็นต์ LDAP

วิธีดูรายการไคลเอ็นต์ LDAP

1. ลงชื่อเข้าใช้คอนโซลผู้ดูแลระบบของ Google ที่ admin.google.com โปรดลงชื่อเข้าใช้ ด้วยบัญชีผู้ดูแลระบบ ไม่ใช่บัญชี Gmail ส่วนตัว
2. ไปที่แอป LDAP

เปิดหรือปิดสถานะบริการ

คุณจะต้องเปลี่ยนสถานะบริการเป็นเปิดหลังจากเพิ่มไคลเอ็นต์ LDAP และเชื่อมต่อไคลเอ็นต์ LDAP กับบริการ LDAP ที่ปลอดภัย หากต้องการปิดใช้ไคลเอ็นต์ LDAP ในภายหลัง คุณสามารถเปลี่ยนสถานะบริการเป็นปิดได้จากหน้าเดียวกัน

วิธีเปิดหรือปิดสถานะบริการ

1. จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
2. คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
3. คลิกที่การ์ดสถานะบริการ
4. คลิกเปิดหรือปิด
5. คลิกบันทึก

สำคัญ

• หากสงสัยว่าไคลเอ็นต์ LDAP มีปัญหาด้านความปลอดภัย (เช่น หากใบรับรองหรือข้อมูลเข้าสู่ระบบถูกบุกรุก) โปรดทราบว่าการเปลี่ยนสถานะบริการเป็นปิดจะไม่ปิดใช้ไคลเอ็นต์ทันที ระบบอาจใช้เวลานานถึง 24 ชั่วโมงก่อนที่จะปิดใช้ไคลเอ็นต์ หากต้องการปิดใช้ไคลเอ็นต์ทันที คุณจะต้องลบใบรับรองทั้งหมดที่เชื่อมโยงกับไคลเอ็นต์ ดูวิธีการได้ที่หัวข้อลบ ใบรับรอง
• หากต้องการเปิดใช้ไคลเอ็นต์ในภายหลัง คุณจะต้องสร้าง ใบรับรองใหม่และอัปโหลด ใบรับรองไปยังไคลเอ็นต์ LDAP

แก้ไขสิทธิ์แก้ไข

คุณแก้ไขสิทธิ์การเข้าถึงของไคลเอ็นต์ที่เพิ่มลงในบริการ LDAP ที่ปลอดภัยได้

1. จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
2. คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
3. คลิกที่การ์ดสิทธิ์การเข้าถึง ซึ่งจะเปิดการตั้งค่าสิทธิ์การเข้าถึง สำหรับไคลเอ็นต์นั้น

ดูรายละเอียดเพิ่มเติมเกี่ยวกับการเปลี่ยนการตั้งค่าสิทธิ์การเข้าถึงได้ที่ กำหนดค่าสิทธิ์การเข้าถึง

สร้างการตรวจสอบสิทธิ์ใบรับรอง

คุณต้องสร้างใบรับรองเพื่อตรวจสอบสิทธิ์ไคลเอ็นต์ LDAP ด้วยบริการ LDAP ที่ปลอดภัย

คุณอาจต้องสร้างใบรับรองหลายรายการหากมีอินสแตนซ์ของไคลเอ็นต์ LDAP ในหลายสถานที่ (เช่น ในศูนย์ข้อมูลดัลลัส ศูนย์ข้อมูลปารีส และอื่นๆ) ด้วยเหตุผลด้านความปลอดภัย คุณอาจต้องการสร้าง ใบรับรอง 1 รายการสำหรับแต่ละอินสแตนซ์ของไคลเอ็นต์ LDAP เดียวกัน นอกจากนี้ คุณยังแก้ไขชื่อใบรับรองในคอนโซลผู้ดูแลระบบเพื่อให้ชัดเจนยิ่งขึ้นได้ด้วย เช่น คุณ ตั้งชื่อใบรับรองแรกเป็น Atlassian-Jira-Dallas, ตั้งชื่อใบรับรองอื่นเป็น Atlassian-Jira-Paris, ตั้งชื่อใบรับรองอื่นเป็น Atlassian-Jira-Cluster-A และ อื่นๆ

1. จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป > LDAP
2. คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
3. คลิกที่การ์ดการตรวจสอบสิทธิ์
4. คลิกสร้างใบรับรองฉบับใหม่
5. คลิกที่ไอคอนดาวน์โหลดเพื่อดาวน์โหลดใบรับรอง
6. อัปโหลดใบรับรองไปยังไคลเอ็นต์ และกำหนดค่าแอปพลิเคชัน การกำหนดค่าอาจต้องใช้ข้อมูลเข้าสู่ระบบการเข้าถึง LDAP (ดูสร้างข้อมูลเข้าสู่ระบบการเข้าถึง) ทั้งนี้ขึ้นอยู่กับประเภทของไคลเอ็นต์ LDAP

สร้างข้อมูลเข้าสู่ระบบเพื่อเข้าถึง

นอกเหนือจากการสร้างการตรวจสอบสิทธิ์ด้วยใบรับรองแล้ว คุณจะต้องสร้าง ข้อมูลเข้าสู่ระบบเพื่อเข้าถึง หากแอปพลิเคชันที่คุณกำหนดค่าต้องใช้ข้อมูลดังกล่าว กล่าวคือ หากต้องใช้ชื่อผู้ใช้และรหัสผ่านนอกเหนือจากใบรับรองเพื่อ เชื่อมต่อกับบริการ LDAP ที่ปลอดภัย

หมายเหตุ:

• บริการ Google Secure LDAP ใช้การตรวจสอบสิทธิ์ ใบรับรองสำหรับการตรวจสอบสิทธิ์ ดังนั้น การสร้างข้อมูลเข้าสู่ระบบเพื่อเข้าถึงจึงไม่ใช่ วิธีหลักในการตรวจสอบสิทธิ์ไคลเอ็นต์ LDAP อย่างไรก็ตาม ไคลเอ็นต์ LDAP บางรายการ (เช่น Atlassian Jira) กำหนดให้คุณต้องป้อนชื่อผู้ใช้และรหัสผ่านของผู้ดูแลระบบเพื่อกำหนดค่าการตรวจสอบสิทธิ์ LDAP ให้เสร็จสมบูรณ์ ใช้ข้อมูลเข้าสู่ระบบก็ต่อเมื่อไคลเอ็นต์กำหนดเท่านั้น
• หลังจากสร้างข้อมูลเข้าสู่ระบบเพื่อเข้าถึงแล้ว ให้คัดลอกข้อมูลเข้าสู่ระบบ (ชื่อผู้ใช้และรหัสผ่าน) ก่อนกำหนดค่าไคลเอ็นต์ เนื่องจากระบบจะไม่ บันทึกรหัสผ่านในคอนโซลผู้ดูแลระบบของ Google ดังนั้น หากคุณต้องการรหัสผ่านนี้ในภายหลังเพื่อกำหนดค่าไคลเอ็นต์ LDAP เพิ่มเติม เช่น เซิร์ฟเวอร์ Atlassian อื่นที่คุณจะเพิ่มในภายหลัง คุณจะต้องสร้างข้อมูลเข้าสู่ระบบใหม่และใช้ข้อมูลดังกล่าวในเซิร์ฟเวอร์ Atlassian ใหม่

วิธีสร้างข้อมูลเข้าสู่ระบบเพื่อเข้าถึง

1. จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
2. คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
3. คลิกที่การ์ดการตรวจสอบสิทธิ์

4. คลิกสร้างข้อมูลรับรองใหม่ จากนั้นคุณจะดูรหัสผ่านได้ในหน้าต่างข้อมูลเข้าสู่ระบบสำหรับการเข้าถึง

   หมายเหตุ: คุณจะต้องใช้รหัสผ่านเมื่อเชื่อมต่อไคลเอ็นต์กับบริการ LDAP ที่ปลอดภัย ดังนั้นโปรดคัดลอกรหัสผ่านจากหน้าต่างนี้ คลิกไอคอนดวงตาเพื่อให้แสดงรหัสผ่าน

หลังจากสร้างข้อมูลเข้าสู่ระบบที่ต้องการแล้ว โปรดดูวิธีการกำหนดค่าสำหรับ ไคลเอ็นต์ LDAP บางรายการเพื่อดูรายละเอียดที่เฉพาะเจาะจงสำหรับไคลเอ็นต์ LDAP ของคุณ

เปลี่ยนชื่อใบรับรอง

เมื่อสร้างใบรับรอง ระบบจะสร้างชื่อสำหรับใบรับรองนั้นโดยอัตโนมัติ คุณสามารถเปลี่ยนชื่อใบรับรองเพื่อให้สื่อความหมายมากขึ้นได้

1. จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
2. คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
3. คลิกที่การ์ดการตรวจสอบสิทธิ์
4. ที่ด้านขวาสุด ให้คลิกไอคอนดินสอสำหรับใบรับรอง แล้วเลือกเปลี่ยนชื่อใบรับรอง
5. ป้อนชื่อใหม่ลงในหน้าต่างเปลี่ยนชื่อใบรับรอง
6. คลิกบันทึก

ลบใบรับรอง

การลบใบรับรองจะทำให้ไคลเอ็นต์ใช้งานไม่ได้ หากสงสัยว่าไคลเอ็นต์ LDAP มีปัญหาด้านความปลอดภัย (เช่น หากใบรับรองหรือข้อมูลเข้าสู่ระบบถูกบุกรุก) คุณสามารถปิดใช้ไคลเอ็นต์ได้ทันทีโดยลบใบรับรองดิจิทัลทั้งหมดที่เชื่อมโยงกับไคลเอ็นต์นั้น วิธีนี้เป็นวิธีที่ดีที่สุดในการปิดใช้ไคลเอ็นต์ทันที เนื่องจากระบบอาจใช้เวลาถึง 24 ชั่วโมงในการปิดใช้ไคลเอ็นต์หลังจากเปลี่ยนสถานะบริการเป็นปิด

หากต้องการเปิดใช้ไคลเอ็นต์ในภายหลัง คุณจะต้องสร้าง ใบรับรองใหม่และอัปโหลด ใบรับรองไปยังไคลเอ็นต์ LDAP

วิธีลบใบรับรอง

1. จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
2. คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
3. คลิกที่การ์ดการตรวจสอบสิทธิ์
4. ที่ด้านขวาสุด ให้คลิกไอคอนดินสอสำหรับใบรับรอง แล้วเลือก ลบใบรับรอง
5. คลิกลบ

ลบข้อมูลเข้าสู่ระบบ

การลบข้อมูลรับรองการเข้าถึงจะทำให้ไคลเอ็นต์ใช้งานไม่ได้

วิธีลบข้อมูลเข้าสู่ระบบเพื่อเข้าถึง

1. จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
2. คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
3. คลิกที่การ์ดการตรวจสอบสิทธิ์
4. ในการ์ดข้อมูลเข้าสู่ระบบ ให้คลิกไอคอนลบสำหรับข้อมูลเข้าสู่ระบบใดก็ได้
5. คลิกลบ

ลบไคลเอ็นต์ LDAP

คุณจะลบไคลเอ็นต์ LDAP ได้จากหน้ารายละเอียดของไคลเอ็นต์นั้น

1. จากคอนโซลผู้ดูแลระบบของ Google ให้ไปที่แอป LDAP
2. คลิกที่ไคลเอ็นต์เครื่องใดเครื่องหนึ่งจากรายการ
3. คลิกเพิ่มเติม ลบไคลเอ็นต์
4. คลิกลบเพื่อยืนยัน