แนวทางปฏิบัติที่ดีที่สุดของ GCDS

เราขอแนะนำให้ทำตามแนวทางปฏิบัติที่ดีที่สุดดังต่อไปนี้เพื่อให้คุณซิงค์ข้อมูลกับ Google Cloud Directory Sync (GCDS) ได้สำเร็จ

เตรียม GCDS ให้พร้อม

  • ตรวจสอบว่าคุณมีคุณสมบัติตรงตามข้อกำหนดของระบบ โดยเฉพาะปริมาณพื้นที่ว่างใน RAM ที่ต้องใช้ - หากต้องการซิงค์เอนทิตีจำนวนมากจากไดเรกทอรี LDAP โปรดตรวจสอบว่าคุณมี RAM ที่มีพื้นที่ว่างมากพอบนเซิร์ฟเวอร์ GCDS และตรวจสอบว่าคุณใช้ GCDS เวอร์ชันล่าสุดอยู่
  • ตรวจสอบว่าการตั้งค่าของคุณปลอดภัย - ตรวจสอบว่าเครื่องที่ติดตั้ง GCDS มีความปลอดภัย ข้อมูลเข้าสู่ระบบที่เก็บไว้ในไฟล์การกำหนดค่า XML จะได้รับการเข้ารหัส แต่หากผู้โจมตีเข้าถึงเครื่องได้ ผู้โจมตีก็จะเข้าถึงได้ทั้งไฟล์ XML และคีย์การเข้ารหัส
  • ปรับชื่อโฮสต์ LDAP ให้สอดคล้องกับ DN ฐาน - หากใช้ Active Directory ให้ตรวจสอบว่าการตั้งค่าชื่อโฮสต์ตรงกับการตั้งค่า DN ฐานในเครื่องมือจัดการการกำหนดค่า หากตั้งค่าเป็นระดับที่สูงขึ้น การซิงค์อาจหยุดลงหลังจากผู้ใช้ 1,000 คนแรกหรือเมื่อถึงขนาดหน้าที่กำหนดค่าไว้ หรือเลือกตัวควบคุมโดเมน (เช่น dc01.example.com) ที่มีออบเจ็กต์บัญชีผู้ใช้ใน DN ฐาน
  • อัปเดตข้อมูล LDAP ก่อนและอย่าลืมจำลองการซิงค์ - เมื่อข้อมูล LDAP พร้อมใช้งานแล้ว ให้ทำการซิงค์แบบจำลองเพื่อยืนยันการตั้งค่า จากนั้นทำการซิงค์แบบเต็มเพื่อโอนการอัปเดตไปยังบัญชี Google ซึ่ง GCDS จะทำงานได้ดีที่สุดเมื่ออัปเดตข้อมูลใน Google โดยใช้การซิงค์ข้อมูล
  • ตรวจสอบและโอนผู้ใช้ที่ไม่มีการจัดการ - ตรวจสอบบัญชีส่วนบุคคลที่ไม่มีการจัดการและบัญชีงานที่ไม่มีการจัดการที่มีอยู่ก่อนที่จะเรียกใช้การซิงค์ครั้งแรก หากต้องการตรวจสอบบัญชีเหล่านี้ ให้ไปที่เมนู จากนั้น ไดเรกทอรี จากนั้น ผู้ใช้ที่ไม่มีการจัดการในคอนโซลผู้ดูแลระบบ วิธีนี้จะช่วยให้คุณไม่สร้างข้อผิดพลาดของบัญชีที่ขัดแย้งกัน โปรดดูรายละเอียดที่หัวข้อโอนบัญชีส่วนตัวที่ไม่มีการจัดการและโอนบัญชีงานที่ไม่มีการจัดการ

จัดการบัญชีผู้ใช้และผู้ดูแลระบบ

  • บัญชีผู้ใช้: ระงับโดยไม่ต้องลบ - หากไม่พบบัญชีผู้ใช้ในไดเรกทอรี LDAP ให้ตั้งค่า GCDS ให้ระงับบัญชีแทนการลบ บัญชีที่ถูกลบจะเรียกคืนไม่ได้อีกหลังจากผ่านไป 20 วัน แต่หากเป็นบัญชีที่ถูกระงับ ระบบจะเก็บรักษาข้อมูลเอาไว้ นอกจากนี้คุณยังโอนอีเมลและเนื้อหาใน Google ไดรฟ์จากบัญชีที่ถูกระงับไปยังบัญชีอื่นได้อีกด้วย

  • ซิงค์บัญชีผู้ใช้ตามกำหนดเวลาอื่น - คุณสามารถสร้างและระงับบัญชีผู้ใช้ได้อย่างรวดเร็วหลังจากที่มีการเปลี่ยนแปลงในไดเรกทอรี LDAP โดยการซิงค์บัญชีผู้ใช้ตามกำหนดเวลาที่แยกต่างหากและถี่ขึ้น ส่วนการเปลี่ยนแปลงที่ไม่เร่งด่วน (เช่น การอัปเดตรายชื่อติดต่อที่แชร์หรือการเป็นสมาชิกกลุ่ม) จะซิงค์ได้ไม่บ่อยนัก ใช้บรรทัดคำสั่งเพื่อซิงค์เฉพาะบัญชีผู้ใช้

  • บัญชีผู้ดูแลระบบ: อย่าระงับหรือลบ - โดยค่าเริ่มต้น GCDS จะไม่ระงับหรือลบบัญชีผู้ดูแลระบบของ Google ที่ไม่พบในไดเรกทอรี LDAP เก็บการตั้งค่านี้ไว้เพื่อให้แน่ใจว่าจะไม่มีบัญชีผู้ดูแลระบบของ Google ใดหายไป

ใช้กฎและขีดจำกัดเพื่อซิงค์ข้อมูล

  • ตรวจสอบขีดจำกัดการลบ - ตรวจสอบขีดจำกัดการลบของ GCDS สำหรับแต่ละรายการที่คุณต้องการซิงค์ข้อมูล ตรวจสอบว่าขีดจำกัดนั้นเกี่ยวข้องกับขนาดบัญชีของคุณและอิงตามเปอร์เซ็นต์หรือจำนวนรายการที่สมเหตุสมผล

  • ใช้กฎการยกเว้นเพื่อเก็บผู้ใช้หรือกลุ่มไว้ในบัญชี Google - หากคุณมีบัญชีผู้ใช้หรือกลุ่มใน Google ที่ไม่มีอยู่ในไดเรกทอรี LDAP คุณสามารถใช้กฎการยกเว้นเพื่อให้แน่ใจว่าผู้ใช้หรือกลุ่มจะยังคงอยู่ในบัญชี Google โปรดศึกษาการใช้กฎต่างๆ ก่อนใช้กฎการยกเว้น

  • ยกเว้นข้อมูล LDAP โดยใช้กฎการค้นหาแบบเจาะจง - หากต้องการป้องกันไม่ให้เอนทิตีในไดเรกทอรี LDAP ซิงค์กับบัญชี Google เราขอแนะนำให้ใช้กฎการค้นหาแบบเจาะจง กฎการค้นหาจะจัดการได้ง่ายกว่ากฎการยกเว้นของ LDAP และจะเพิ่มประสิทธิภาพการซิงค์ได้ โปรดศึกษาการใช้กฎต่างๆ ก่อนใช้กฎการค้นหา

ขั้นตอนถัดไป

ดาวน์โหลดและติดตั้ง GCDS


Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง