أفضل الممارسات لأداة "مزامنة دليل Google Cloud"

لإجراء مزامنة ناجحة باستخدام أداة مزامنة دليل Google Cloud (GCDS)، ننصحك باتباع أفضل الممارسات التالية.

إعداد أداة GCDS

  • التأكُّد من استيفاء متطلبات النظام، ولا سيما مقدار ذاكرة RAM الخالية المطلوبة: إذا كنت تخطط لمزامنة عدد كبير من الكيانات من دليل LDAP، تأكّد من توفّر ذاكرة RAM خالية كافية على خادم أداة مزامنة دليل Google Cloud. وتأكَّد أيضًا من تشغيل أحدث إصدار من "أداة مزامنة دليل Google Cloud".
  • التأكُّد من أمان الإعداد: تأكَّد من أمان الجهاز الذي تم تثبيت "أداة مزامنة دليل Google Cloud" عليه. يتم تشفير بيانات الاعتماد المخزنة في ملف إعداد XML، ولكن إذا حصل أحد المهاجمين على إمكانية الدخول إلى الجهاز، يمكنه الحصول على كل من ملف XML ومفتاح التشفير.
  • مواءمة اسم مضيف LDAP مع الاسم المميز الأساسي: في حال استخدام Active Directory، تأكَّد من أنّ إعداد "اسم المضيف" يطابق إعداد "الاسم المميز الأساسي" في "مدير الإعداد". إذا ضبطت هذا الحدّ على مستوى أعلى، قد تتوقف المزامنة بعد أول 1,000 مستخدم أو عند بلوغ حجم الصفحة الذي ضبطته. أو اختَر وحدة تحكّم بالنطاق (على سبيل المثال، dc01.example.com) تحتوي على عناصر حسابات المستخدمين في الاسم المميز الأساسي.
  • تعديل بيانات LDAP أولاً وتذكر محاكاة المزامنة—عندما تكون بيانات LDAP جاهزة، عليك تشغيل محاكاة المزامنة للتحقُّق من إعداداتك. يجب بعد ذلك تشغيل مزامنة كاملة لنقل التعديلات إلى حساب Google. تعمل أداة GCDS بشكل أفضل عند تعديل بيانات المستخدم على Google من خلال عملية المزامنة.
  • مراجعة المستخدمين غير المُدارين ونقلهم: يمكنك التحقّق من وجود حسابات شخصية حالية غير مُدارة وحسابات عمل غير مُدارة قبل إجراء المزامنة الأولى. لمراجعة هذه الحسابات، انتقِل إلى "القائمة" ثم الدليل ثم المستخدمون غير المُدارون في "وحدة تحكّم المشرف". يضمن ذلك عدم إنشاء أخطاء في الحسابات المتضاربة. لمعرفة التفاصيل، يُرجى الانتقال إلى مقالتَي نقل الحسابات الشخصية غير المُدارة ونقل حسابات العمل غير المُدارة.

إدارة حسابات المستخدمين والمشرفين

  • حسابات المستخدمين: تعليق الحسابات بدلاً من حذفها: إذا لم يتم العثور على حسابات المستخدمين في دليل LDAP، يمكنك ضبط "أداة مزامنة دليل Google Cloud" على تعليق الحسابات بدلاً من حذفها. لا يمكن استرداد الحسابات المحذوفة بعد 20 يومًا، ولكن يتم الاحتفاظ ببيانات الحسابات المعلّقة. يمكنك أيضًا نقل محتوى البريد الإلكتروني وGoogle Drive من حساب معلّق إلى حساب آخر.

  • مزامنة حسابات المستخدمين وفقًا لجدول زمني مختلف: يمكنك إنشاء حسابات المستخدمين وتعليقها بسرعة بعد تغييرها في دليل LDAP من خلال مزامنة حسابات المستخدمين وفقًا لجدول زمني منفصل ومتكرر. أما التغييرات التي ليست عاجلة (مثل تحديثات جهات الاتصال المشتركة أو عضويات المجموعات)، فيمكن مزامنتها بمعدل أقل. استخدِم سطر الأوامر لمزامنة حسابات المستخدمين فقط.

  • حسابات المشرفين: عدم التعليق أو الحذف: لن تعلّق "أداة مزامنة دليل Google Cloud" أو تحذف تلقائيًا حسابات مشرفي Google غير المتوفّرة في دليل LDAP. يُرجى الاحتفاظ بهذا الإعداد للتأكّد من عدم فقدان أي حسابات مشرفين على Google.

استخدم القواعد والحدود لمزامنة البيانات

  • مراجعة حدود الحذف: يمكنك مراجعة حدود حذف أداة مزامنة دليل Google Cloud لكل من العناصر التي تود مزامنتها. يجب التأكد من أن الحد مرتبط بحجم حسابك وأنه يستند إلى نسبة معقولة أو عدد العناصر.

  • استخدام قواعد الاستبعاد للاحتفاظ بالمستخدمين أو المجموعات في حساب Google: إذا كانت لديك حسابات مستخدمين أو مجموعات في Google غير موجودة في دليل LDAP، يمكنك استخدام قاعدة استبعاد للتأكد من الاحتفاظ بالمستخدمين أو المجموعات في حساب Google. قبل استخدام قواعد الاستبعاد، تأكَّد من أنّك على دراية بطريقة استخدامها.

  • استبعاد بيانات LDAP باستخدام قواعد بحث مركّزة: إذا كنت تريد منع مزامنة الكيانات في دليل LDAP مع حساب Google، ننصحك باستخدام قواعد البحث المركّزة. تُعدّ قواعد البحث أسهل في الإدارة من قواعد استبعاد LDAP، ويمكنها تحسين أداء المزامنة. قبل استخدام قواعد البحث، تعرَّف على كيفية استخدامها.

الخطوة التالية

تنزيل "أداة مزامنة دليل Google Cloud" وتثبيتها


إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.