Best practice per GCDS

Per eseguire una corretta sincronizzazione con Google Cloud Directory Sync (GCDS), ti consigliamo di seguire queste best practice.

Preparare GCDS

  • Assicurati di soddisfare i requisiti di sistema, in particolare la quantità di RAM libera necessaria: se prevedi di sincronizzare un numero elevato di entità dalla directory LDAP, assicurati di avere sufficiente RAM libera sul server GCDS. Inoltre, assicurati di utilizzare l'ultima versione di GCDS.
  • Assicurati che la configurazione sia sicura: verifica che il computer su cui è installato GCDS sia protetto. Le credenziali archiviate nel file di configurazione XML sono criptate, ma se un utente malintenzionato riesce ad accedere al computer può carpire sia il file XML sia la chiave di crittografia.
  • Allinea il nome host LDAP con il DN di base: se utilizzi Active Directory, assicurati che l'impostazione Nome host corrisponda all'impostazione DN di base in Configuration Manager. Se lo imposti su un livello superiore, la sincronizzazione potrebbe interrompersi dopo i primi 1000 utenti o quando raggiunge le dimensioni della pagina configurate. In alternativa, seleziona un domain controller (ad esempio dc01.example.com) che contenga gli oggetti account utente nel DN di base.
  • Aggiorna prima i dati LDAP e ricorda di simulare una sincronizzazione: quando i dati LDAP sono pronti, esegui una sincronizzazione simulata per verificare le impostazioni. Quindi, esegui una sincronizzazione completa per trasferire gli aggiornamenti al tuo Account Google. GCDS funziona al meglio quando i dati di Google vengono aggiornati dal processo di sincronizzazione.
  • Esamina e trasferisci gli utenti non gestiti: prima di eseguire la prima sincronizzazione, verifica la presenza di account personali non gestiti e account di lavoro non gestiti esistenti. Per esaminare questi account, vai a Menu e poi Directory e poi Utenti non gestiti nella Console di amministrazione. In questo modo, eviterai di creare errori di account in conflitto. Per maggiori dettagli, vai a Trasferisci account personali non gestiti e Trasferisci account di lavoro non gestiti.

Gestire gli account utente e amministratore

  • Account utente: sospesi, non eliminati. Se nella directory LDAP non sono presenti account utente, imposta GCDS in modo che gli account vengano sospesi anziché eliminati. Non è possibile recuperare dopo 20 giorni gli account eliminati, ma i dati degli account sospesi vengono conservati. Puoi anche trasferire email e contenuti di Google Drive da un account sospeso a un altro account.

  • Sincronizza gli account utente in base a una pianificazione diversa: puoi creare e sospendere rapidamente gli account utente dopo che sono stati modificati nella directory LDAP sincronizzandoli in base a una pianificazione separata e più frequente. Le modifiche meno urgenti (ad esempio gli aggiornamenti dei contatti condivisi o le iscrizioni ai gruppi) possono essere sincronizzate con minore frequenza. Utilizza la riga di comando per sincronizzare solo gli account utente.

  • Account amministratore: né sospesi né eliminati. Per impostazione predefinita, GCDS non sospende né elimina gli account amministratore Google che non sono presenti nella directory LDAP. Mantieni questa impostazione per assicurarti di non perdere nessun account amministratore Google.

Utilizzare regole e limiti per sincronizzare i dati

  • Controlla i limiti di eliminazione: controlla i limiti di eliminazione di GCDS per ciascuno degli elementi che vuoi sincronizzare. Assicurati che il limite sia correlato alle dimensioni del tuo account e si basi su una percentuale o un numero di elementi ragionevoli.

  • Utilizza le regole di esclusione per conservare utenti o gruppi nel tuo Account Google. Se nel tuo Account Google sono presenti account utente o gruppi che non esistono nella directory LDAP, puoi utilizzare una regola di esclusione per assicurarti che gli utenti o i gruppi rimangano nel tuo Account Google. Prima di usare le regole di esclusione, assicurati di conoscerne a fondo l'utilizzo.

  • Escludi i dati LDAP con regole di ricerca mirate. Se vuoi impedire che le entità presenti nella directory LDAP si sincronizzino con il tuo Account Google, ti consigliamo di utilizzare regole di ricerca mirate. Le regole di ricerca sono più facili da gestire rispetto alle regole di esclusione LDAP e possono migliorare le prestazioni di sincronizzazione. Prima di usare le regole di ricerca, devi conoscerne a fondo l'utilizzo.

Passaggio successivo

Scaricare e installare GCDS


Google, Google Workspace e i marchi e i loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle società a cui sono associati.