כדי להפעיל סנכרון מוצלח עם Google Cloud Directory Sync (GCDS), מומלץ לפעול לפי השיטות המומלצות הבאות.
הכנת GCDS
- ודאו שאתם עומדים בדרישות המערכת, במיוחד בכמות ה-RAM הפנוי הנדרשת – אם אתם מתכננים לסנכרן מספר גדול של ישויות מספריית ה-LDAP, ודאו שיש לכם מספיק RAM פנוי בשרת GCDS. בנוסף, חשוב לוודא שאתם משתמשים בגרסה העדכנית של GCDS.
- מוודאים שההגדרה מאובטחת – מוודאים שהמכונה שבה מותקן GCDS מאובטחת. פרטי הכניסה שמאוחסנים בקובץ התצורה בפורמט XML מוצפנים, אבל אם תוקף מקבל גישה למכונה, הוא יכול להשיג גם את קובץ ה-XML וגם את מפתח ההצפנה.
- התאמה בין שם המארח של LDAP לבין ה-DN הבסיסי – אם אתם משתמשים ב-Active Directory, ודאו שההגדרה של שם המארח תואמת להגדרה של ה-DN הבסיסי ב-Configuration Manager. אם תגדירו אותה לרמה גבוהה יותר, יכול להיות שהסנכרון ייפסק אחרי 1,000 המשתמשים הראשונים או כשהוא יגיע לגודל הדף שהגדרתם. אפשר גם לבחור בקר דומיין (לדוגמה, dc01.example.com) שמכיל את אובייקטי חשבון המשתמש ב-DN הבסיס.
- קודם מעדכנים את נתוני ה-LDAP וזוכרים לדמות סנכרון – כשהנתונים ב-LDAP מוכנים, מריצים הדמיה של סנכרון כדי לאמת את ההגדרות. לאחר מכן, מפעילים סנכרון מלא כדי להעביר את העדכונים לחשבון Google. כדי ש-GCDS יפעל בצורה הכי טובה, הנתונים בחשבון Google צריכים להתעדכן בתהליך הסנכרון.
- בדיקה והעברה של משתמשים לא מנוהלים – לפני שמפעילים את הסנכרון בפעם הראשונה, בודקים אם יש חשבונות אישיים לא מנוהלים וחשבונות לא מנוהלים של מקום העבודה. כדי לבדוק את החשבונות האלה, צריך להיכנס לתפריט
ספרייה משתמשים לא מנוהלים במסוף Admin. כך לא תיווצרנה שגיאות של חשבונות מתנגשים. פרטים נוספים זמינים במאמרים העברת חשבונות לא מנוהלים לשימוש אישי והעברת חשבונות לא מנוהלים של מקום עבודה.
נושאים קשורים
- דרישות המערכת
- הורדה והתקנה של GCDS
- איך למצוא ולנהל חשבונות קיימים
- פתרון שגיאות שקשורות לחשבונות כפולים
ניהול חשבונות של משתמשים ואדמינים
חשבונות משתמשים: השעיה, לא מחיקה – אם חשבונות משתמשים לא נמצאים בספריית ה-LDAP, מגדירים את GCDS להשעות את החשבונות, ולא למחוק אותם. אי אפשר לאחזר חשבונות שנמחקו אחרי 20 ימים, אבל הנתונים נשמרים בחשבונות מושעים. אתם יכולים גם להעביר אימיילים ותוכן מ-Google Drive מחשבון מושעה לחשבון אחר.
סנכרון חשבונות משתמשים לפי לוח זמנים אחר – אתם יכולים ליצור ולהשעות במהירות חשבונות משתמשים אחרי שהם משתנים בספריית ה-LDAP, על ידי סנכרון חשבונות משתמשים לפי לוח זמנים נפרד ותכוף יותר. שינויים פחות דחופים (למשל, עדכונים של אנשי קשר משותפים או חברויות בקבוצות) יכולים להסתנכרן בתדירות נמוכה יותר. משתמשים בשורת הפקודה כדי לסנכרן רק חשבונות משתמשים.
חשבונות אדמין: לא להשעות או למחוק – כברירת מחדל, GCDS לא ישעה או ימחק חשבונות אדמין ב-Google שלא נמצאים בספריית ה-LDAP. כדאי להשאיר את ההגדרה הזו כדי לוודא שלא תאבדו חשבונות אדמין ב-Google.
נושאים קשורים
שימוש בכללים ובמגבלות לסנכרון נתונים
בדיקת מגבלות המחיקה – בודקים את מגבלות המחיקה של GCDS לכל אחד מהפריטים שרוצים לסנכרן. חשוב לוודא שהמגבלה קשורה לגודל החשבון ומבוססת על אחוז או מספר פריטים סביר.
שימוש בכללי החרגה כדי לשמור משתמשים או קבוצות בחשבון Google – אם יש לכם חשבונות משתמשים או קבוצות ב-Google שלא קיימים בספריית ה-LDAP, אתם יכולים להשתמש בכלל החרגה כדי לוודא שהמשתמשים או הקבוצות יישארו בחשבון Google. לפני שאתם משתמשים בכללי החרגה, חשוב שתבינו איך להשתמש בהם.
החרגת נתוני LDAP באמצעות כללי חיפוש ממוקדים – אם אתם רוצים למנוע סנכרון של ישויות בספריית ה-LDAP עם חשבון Google, מומלץ להשתמש בכללי חיפוש ממוקדים. קל יותר לנהל כללי חיפוש מאשר כללי החרגה של LDAP, והם יכולים לשפר את ביצועי הסנכרון. לפני שמשתמשים בכללי חיפוש, כדאי להכיר את השימוש בהם.
נושאים קשורים
השלב הבא
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.