הדף הזה מיועד ל-Directory Sync. אם אתם משתמשים ב-Google Cloud Directory Sync (GCDS), אתם יכולים לעבור אל GCDS. Directory Sync נמצא כרגע בגרסת בטא פתוחה.
עכשיו צריך לחבר את הספרייה החיצונית באמצעות Directory Sync במסוף Google Admin. בהמשך תוכלו להוסיף ספריות חיצוניות אחרות ולהתחבר לכמה ספריות בו-זמנית.
אפשר להגדיר כמה תצורות של ספריות, אבל הן צריכות להצביע על שרתים נפרדים של Microsoft Active Directory (AD) או Microsoft Azure Active Directory (Azure AD). אי אפשר להפנות יותר מהגדרת ספרייה אחת לשרת ספרייה חיצוני יחיד.
הוספת ספרייה חיצונית
הוספת ספריית Azure AD
לפני שמתחילים
- חשוב לוודא שאתם עומדים בדרישות המערכת. פרטים נוספים זמינים במאמר בנושא דרישות המערכת.
- מפעילים את המודעות הקופצות שמקורן בכתובת admin.google.com/ac/sync.
הוספת המאגר
-
במסוף Google Admin, לוחצים על סמל התפריט
מדריך
ספריות חיצוניות.
כדי לעשות את זה, צריך את ההרשאה "ניהול של הגדרות Directory Sync"
נוצר באופן אוטומטי חשבון שירות עם תפקיד ניהול ספריות. הכלי Directory Sync משתמש בחשבון הזה כדי לגשת לנתונים של ספריית Google Cloud.
- מוודאים שאתם בכרטיסייה Directory Sync.
- לוחצים על הוספת Azure Active Directory
המשך.
- בשדה שם הספרייה, מזינים שם לספרייה ואפשר גם להוסיף תיאור.
- לוחצים על הרשאה ושמירה.
- מזינים את פרטי הכניסה למיקרוסופט.
לפרטי הכניסה צריכה להיות גישה לקריאת משתמשים וקבוצות.
- מסמנים את התיבה הבעת הסכמה בשם הארגון
לוחצים על אישור.
- אם מופיעה ההודעה החיבור בוצע, לוחצים על המשך.
- אם מופיעה ההודעה החיבור נכשל, לוחצים על ניסיון חוזר.
- לוחצים על הספרייה החדשה שנוצרה ומוודאים שאפשרתם חלונות קופצים שמקורם ב-admin.google.com/ac/sync.
- בודקים את הסיבות לכשל ומנסים לפתור את הבעיה בקישור שנכשל (בהמשך הדף).
- צריך לתקן את הבעיות ולנסות להתחבר שוב.
הוספה של ספריית AD
לפני שמתחילים
- חשוב לוודא שאתם עומדים בדרישות המערכת. פרטים נוספים זמינים במאמר בנושא דרישות המערכת.
- מפעילים את Data Connectors API. פרטים נוספים זמינים במאמר בנושא הפעלת Data Connectors API.
- מוודאים שיש לכם את חבילת רשות האישורים (CA) המלאה של הבסיס ושל הביניים בפורמט PEM לאישור הלקוח של TLS. אי אפשר לשלוח אישור עלים.
הוספת המאגר
-
במסוף Google Admin, לוחצים על סמל התפריט
מדריך
ספריות חיצוניות.
כדי לעשות את זה, צריך את ההרשאה "ניהול של הגדרות Directory Sync"
נוצר באופן אוטומטי חשבון שירות עם תפקיד ניהול ספריות. הכלי Directory Sync משתמש בחשבון הזה כדי לגשת לנתונים של ספריית Google Cloud.
- מוודאים שאתם בכרטיסייה Directory Sync.
- לוחצים על הוספת Active Directory
המשך.
- בשדה שם הספרייה, מזינים שם לספרייה ואפשר גם להוסיף תיאור.
- לוחצים על המשך.
- בשדה Project ID (מזהה פרויקט), מזינים את המזהה של פרויקט Google Cloud שבו יצרתם את המחבר לגישה ל-VPC.
- בשדה שם מחבר הגישה ל-VPC, מזינים את השם של מחבר הגישה ל-VPC שהגדרתם ב-Google Cloud. השתמש בפורמט הבא:
projects/project id/locations/VPC location/connectors/VPC connector name
כדי למצוא את הערכים של מיקום ה-VPC ושם מחבר ה-VPC, בפרויקט שלכם ב-Google Cloud, לוחצים על רשת VPC
חיבור לרשת (VPC) מאפליקציית serverless ומחפשים את מחבר הגישה ל-VPC. עוברים אל שם כדי להזין את השם של מחבר ה-VPC. עוברים אל אזור למיקום ה-VPC.
- לוחצים על המשך.
- בקטע פרטי שרת Active Directory, מזינים:
- מארח – כתובת ה-IP או שם דומיין שמוגדר במלואו של שרת ה-AD.
- Port – 636.
- סוג החיבור – בוחרים את סוג החיבור.
- Base DN – שם ייחודי (DN) בסיסי ב-AD. ה-DN הבסיסי משמש כשורש לכל החיפושים. אפשר לשנות את זה בהמשך כשמגדירים את הסנכרון.
דוגמה: ou=Sales, dc=example, dc=com
- שרת DNS – שרת DNS שיכול לפתור את שם המארח של AD.
- חשבון מורשה וסיסמה – שם המשתמש והסיסמה של חשבון שיש לו גישת קריאה לשרת AD (בדרך כלל חשבון שירות).
- אישור – אישור לקוח TLS. לוחצים על צירוף אישור, עוברים לאישור ומאשרים.
- לוחצים על שמירה ובדיקת החיבור.
התהליך הזה עשוי להימשך עד דקה. אם סוגרים את החלון לפני שהבדיקה מסתיימת, אפשר לבדוק את התוצאות ביומן הביקורת של האדמין. אם הבדיקה נכשלת, תתבקשו להזין מחדש את פרטי הספרייה.
- לוחצים על המשך או פותרים בעיות בחיבור שנכשל (בהמשך הדף).
פתרון בעיות בחיבור שנכשל
אם החיבור נכשל, אפשר לראות מידע על הסיבה לכישלון בדף סטטוס החיבור. מידע נוסף על פתרון בעיות בחיבור זמין במאמר בנושא בדיקת אירועים ביומן של Directory Sync.
עריכת ספרייה
- לוחצים על השם של הספרייה החיצונית שרוצים לערוך.
- לצד סטטוס הסנכרון, לוחצים על סמל ההשבתה
כדי להשבית את הסנכרון.
- מעדכנים את הפרטים של הספרייה שנבחרה.
- לוחצים על שמירה ובדיקת החיבור.
- אם צריך, מפעילים מחדש את הסנכרון.
הסרת ספרייה
חשוב: לפני שמסירים את הספרייה החיצונית, צריך לוודא ששמרתם את כל המידע שאתם צריכים ממנה. כשמסירים ספרייה חיצונית, החיבור והגדרת הסנכרון נמחקים. כל הנתונים שסונכרנו לספריית הענן של Google נשמרים.
- בדף הפרטים של הספרייה, לצד סטטוס הסנכרון, לוחצים על סמל ההשבתה
.
- לוחצים על סמל המחיקה
מחיקה.
אישור מחדש של חיבור Azure AD
אפשר לאשר מחדש את החיבור ל-Azure AD ולחדש את טוקן האימות.
- לוחצים על השם של ספריית החוץ שרוצים להעניק לה הרשאה מחדש.
- בקטע סטטוס הסנכרון, לוחצים על 'השבתה'
כדי להשבית את הסנכרון.
- לוחצים על אישור מחדש.
- מזינים את פרטי הכניסה למיקרוסופט.
- מסמנים את התיבה Consent on behalf of your organization (הסכמה בשם הארגון)
Accept (אישור).
- אם צריך, מפעילים מחדש את הסנכרון.
נושאים קשורים
השלב הבא
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.