Рекомендации по работе с инструментом GCDS

Чтобы выполнить синхронизацию с помощью Google Cloud Directory Sync (GCDS), придерживайтесь следующих рекомендаций:

Подготовка GCDS

  • Проверьте соответствие системным требованиям, особенно в отношении свободной оперативной памяти. Если вы планируете синхронизировать большое количество объектов из каталога LDAP, понадобится достаточный объем свободной оперативной памяти на сервере GCDS. Также убедитесь, что вы используете последнюю версию GCDS.
  • Проверьте настройки безопасности. Убедитесь, что компьютер, на котором установлено приложение GCDS, защищен. Учетные данные хранятся в XML-файле конфигурации в зашифрованном виде, но если злоумышленник получит доступ к компьютеру, то сможет получить и XML-файл, и ключ шифрования.
  • Сопоставьте имя хоста LDAP с базовым уникальным именем. Если вы используете Active Directory, убедитесь, что параметр "Имя хоста" совпадает с параметром "Базовое уникальное имя" в Диспетчере конфигураций. Если задать более высокий уровень, синхронизация может остановиться после первых 1000 пользователей или при достижении заданного размера страницы. Можно также выбрать контроллер домена (например, dc01.example.com), который содержит объекты аккаунтов пользователей в базовом уникальном имени.
  • Сначала обновите данные LDAP и обязательно смоделируйте синхронизацию. Когда ваши данные LDAP будут готовы, запустите моделирование синхронизации, чтобы проверить настройки. Затем запустите полную синхронизацию, чтобы перенести данные об изменениях в аккаунт Google. GCDS работает оптимально, когда данные в аккаунте Google обновляются в процессе синхронизации.
  • Проверьте и перенесите аккаунты без управления. Перед первой синхронизацией проверьте, есть ли у вас обычные личные и рабочие аккаунты без управления. Чтобы посмотреть эти аккаунты, в консоли администратора нажмите на значок меню > Каталог > Пользователи без управления. Это позволит избежать ошибок, связанных с конфликтом аккаунтов. Подробнее о том, как переносить личные аккаунты без управления и рабочие аккаунты без управления…

Управление аккаунтами пользователей и администраторов

  • Блокируйте, а не удаляйте аккаунты пользователей. Настройте GCDS так, чтобы аккаунты пользователей, не найденные в каталоге LDAP, блокировались, а не удалялись. Удаленные аккаунты нельзя восстановить по прошествии 20 дней, а данные заблокированных аккаунтов сохраняются. Кроме того, данные электронной почты и Google Диска можно перенести из заблокированного аккаунта в другой.

  • Синхронизируйте аккаунты пользователей по другому расписанию. Вы можете быстро создавать и приостанавливать аккаунты пользователей после того, как они будут изменены в каталоге LDAP, синхронизируя аккаунты пользователей по отдельному, более частому расписанию. Изменения, которые не так важны (например, обновления общих контактов или членства в группах), можно синхронизировать реже. Используйте командную строку, чтобы синхронизировать только аккаунты пользователей.

  • Не блокируйте и не удаляйте аккаунты администраторов. По умолчанию GCDS не будет блокировать или удалять аккаунты администраторов Google, не найденные в каталоге LDAP. Не меняйте этот параметр, чтобы не потерять данные аккаунтов администраторов.

Использование правил и ограничений при синхронизации данных

  • Проверьте ограничения на удаление. Ознакомьтесь с ограничениями на удаление в GCDS для каждого объекта, который вы хотите синхронизировать. Убедитесь, что ограничение связано с размером вашего аккаунта и основано на разумном процентном соотношении или количестве товаров.

  • Используйте правила исключения, чтобы сохранить пользователей или группы в аккаунте Google. Если в Google есть аккаунты пользователей или группы, которых нет в каталоге LDAP, вы можете использовать правило исключения, чтобы пользователи или группы остались в аккаунте Google. Прежде чем применять правила исключения, ознакомьтесь с тем, как их правильно использовать.

  • Исключайте данные в каталоге LDAP с помощью правил поиска. Если вы не хотите синхронизировать определенные объекты в каталоге LDAP с аккаунтом Google, рекомендуем использовать специальные правила поиска. С правилами поиска проще работать, чем с правилами исключения LDAP, что позволяет увеличить производительность синхронизации. Прежде чем применять правила поиска, ознакомьтесь с тем, как их правильно использовать.

Следующий шаг

Скачивание и установка GCDS


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.