أفضل الممارسات لأداة "مزامنة دليل Google Cloud"

لإجراء مزامنة ناجحة باستخدام أداة مزامنة دليل Google Cloud (GCDS)، ننصحك باتباع أفضل الممارسات التالية.

إعداد أداة GCDS

  • التأكُّد من استيفاء متطلبات النظام، ولا سيما مقدار ذاكرة RAM الخالية المطلوبة - إذا كنت تخطط لمزامنة عدد كبير من الكيانات من دليل LDAP، تأكّد من توفّر ذاكرة RAM خالية كافية على خادم أداة مزامنة دليل Google Cloud. وتأكَّد أيضًا من تشغيل أحدث إصدار من "أداة مزامنة دليل Google Cloud".
  • التأكُّد من أمان الإعداد: تأكَّد من أمان الجهاز الذي تم تثبيت "أداة مزامنة دليل Google Cloud" عليه. يتم تشفير بيانات الاعتماد المخزّنة في ملف إعداد XML، ولكن إذا حصل أحد المهاجمين على إمكانية الدخول إلى الجهاز، يمكنه الحصول على كل من ملف XML ومفتاح التشفير.
  • مواءمة اسم مضيف LDAP مع الاسم المميز الأساسي: في حال استخدام Active Directory، تأكَّد من أنّ إعداد "اسم المضيف" يطابق إعداد "الاسم المميز الأساسي" في "مدير الإعداد". إذا ضبطت هذا الحدّ على مستوى أعلى، قد تتوقف المزامنة بعد أول 1,000 مستخدم أو عند بلوغ حجم الصفحة الذي ضبطته. أو اختَر وحدة تحكّم بالنطاق (على سبيل المثال، dc01.example.com) تحتوي على عناصر حسابات المستخدمين في الاسم المميز الأساسي.
  • تعديل بيانات LDAP أولاً وتذكر محاكاة المزامنة—عندما تكون بيانات LDAP جاهزة، عليك تشغيل محاكاة المزامنة للتحقُّق من إعداداتك. بعد ذلك، قم بتشغيل مزامنة كاملة لنقل التحديثات إلى حساب Google الخاص بك. تعمل أداة GCDS بشكل أفضل عند تعديل بيانات المستخدم على Google من خلال عملية المزامنة.
  • مراجعة المستخدمين غير المُدارين ونقلهم: يمكنك التحقّق من وجود حسابات شخصية وحسابات عمل غير مُدارة قبل إجراء المزامنة الأولى. لمراجعة هذه الحسابات، انتقِل إلى "القائمة" ثم الدليل ثم المستخدمون غير المُدارين في "وحدة تحكّم المشرف". يضمن ذلك عدم حدوث أخطاء في الحسابات المتعارضة. لمزيد من التفاصيل، يُرجى الانتقال إلى نقل الحسابات الشخصية غير المُدارة ونقل حسابات العمل غير المُدارة.

إدارة حسابات المستخدمين والمشرفين

  • حسابات المستخدمين: تعليق الحسابات بدلاً من حذفها: إذا لم يتم العثور على حسابات المستخدمين في دليل LDAP، اضبط "أداة مزامنة دليل Google Cloud" على تعليق الحسابات بدلاً من حذفها. لا يمكن استرداد الحسابات المحذوفة بعد 20 يومًا، ولكن يتم الاحتفاظ بالبيانات الخاصة بالحسابات المعلّقة. يمكنك أيضًا نقل محتوى البريد الإلكتروني وGoogle Drive من حساب معلّق إلى حساب آخر.

  • مزامنة حسابات المستخدمين وفق جدول زمني مختلف: يمكنك إنشاء حسابات المستخدمين وتعليقها بسرعة بعد تغييرها في دليل LDAP من خلال مزامنة حسابات المستخدمين وفق جدول زمني منفصل ومتكرر أكثر. يمكن مزامنة التغييرات غير العاجلة (مثل تعديلات جهات الاتصال المشترَكة أو عضويات المجموعات) بشكل أقل تكرارًا. استخدِم سطر الأوامر لمزامنة حسابات المستخدمين فقط.

  • حسابات المشرفين: عدم التعليق أو الحذف: بشكلٍ تلقائي، لن تعلّق "أداة مزامنة دليل Google Cloud" أو تحذف حسابات مشرفي Google غير المتوفّرة في دليل LDAP. احتفِظ بهذا الإعداد للتأكّد من عدم فقدان أي حسابات مشرف على Google.

استخدم القواعد والحدود لمزامنة البيانات

  • مراجعة حدود الحذف: يمكنك مراجعة حدود حذف أداة مزامنة دليل Google Cloud لكل من العناصر التي تود مزامنتها. يجب التأكد من أنّ الحد مرتبط بحجم حسابك وأنه يستند إلى نسبة معقولة أو عدد العناصر.

  • استخدام قواعد الاستبعاد للاحتفاظ ببيانات المستخدمين أو المجموعات في حسابك على Google: إذا كانت لديك حسابات مستخدمين أو مجموعات في Google غير موجودة في دليل LDAP، يمكنك استخدام قاعدة استبعاد للتأكد من الاحتفاظ ببيانات المستخدمين أو المجموعات في حسابك على Google. قبل استخدام قواعد الاستبعاد، تأكَّد من أنّك على دراية بكيفية استخدامها.

  • استبعاد بيانات LDAP باستخدام قواعد بحث مركزة: إذا كنت تريد منع مزامنة الكيانات في دليل LDAP مع حساب Google، ننصحك باستخدام قواعد البحث المركزة. يسهل إدارة قواعد البحث أكثر من قواعد الاستبعاد في LDAP، ويمكن أن تحسّن قواعد البحث أداء المزامنة. قبل استخدام قواعد البحث، تعرَّف على كيفية استخدامها.

الخطوة التالية

تنزيل "أداة مزامنة دليل Google Cloud" وتثبيتها


إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.