GCDS সেরা অনুশীলন

Google Cloud Directory Sync (GCDS)-এর সাথে সফলভাবে সিঙ্ক্রোনাইজেশন করার জন্য, আমরা আপনাকে এই সর্বোত্তম পদ্ধতিগুলো অনুসরণ করার পরামর্শ দিই।

GCDS প্রস্তুত করুন

  • সিস্টেমের প্রয়োজনীয়তাগুলো পূরণ হচ্ছে কিনা, বিশেষ করে প্রয়োজনীয় ফ্রি র‍্যামের পরিমাণ, তা নিশ্চিত করুন । আপনি যদি আপনার LDAP ডিরেক্টরি থেকে বিপুল সংখ্যক এনটিটি সিঙ্ক করার পরিকল্পনা করেন, তবে আপনার GCDS সার্ভারে পর্যাপ্ত ফ্রি র‍্যাম আছে কিনা তা নিশ্চিত করুন। এছাড়াও, আপনি GCDS-এর সর্বশেষ সংস্করণটি ব্যবহার করছেন কিনা, তাও নিশ্চিত করুন।
  • আপনার সেটআপ সুরক্ষিত কিনা তা নিশ্চিত করুন — যে মেশিনে GCDS ইনস্টল করা আছে, সেটি যেন সুরক্ষিত থাকে তা নিশ্চিত করুন। XML কনফিগারেশন ফাইলে সংরক্ষিত ক্রেডেনশিয়ালগুলো এনক্রিপ্ট করা থাকে, কিন্তু কোনো আক্রমণকারী যদি মেশিনটিতে অ্যাক্সেস পায়, তবে তারা XML ফাইল এবং এনক্রিপশন কী উভয়ই পেয়ে যেতে পারে।
  • বেস ডিএন-এর সাথে LDAP হোস্ট নেম মেলান — আপনি যদি অ্যাক্টিভ ডিরেক্টরি ব্যবহার করেন, তাহলে নিশ্চিত করুন যে কনফিগারেশন ম্যানেজারে থাকা হোস্ট নেম সেটিংটি বেস ডিএন সেটিং-এর সাথে মেলে। আপনি যদি এটিকে উচ্চতর স্তরে সেট করেন, তাহলে প্রথম ১,০০০ ব্যবহারকারীর পরে অথবা আপনার কনফিগার করা পেজ সাইজে পৌঁছালে সিঙ্ক বন্ধ হয়ে যেতে পারে। অথবা, এমন একটি ডোমেইন কন্ট্রোলার (উদাহরণস্বরূপ, dc01.example.com) নির্বাচন করুন, যেটি বেস ডিএন-এ ইউজার অ্যাকাউন্ট অবজেক্টগুলো ধারণ করে।
  • প্রথমে আপনার LDAP ডেটা আপডেট করুন এবং একটি সিমুলেট সিঙ্ক করতে মনে রাখবেন — যখন আপনার LDAP ডেটা প্রস্তুত হয়ে যাবে, তখন আপনার সেটিংস যাচাই করার জন্য একটি সিমুলেটেড সিঙ্ক চালান। তারপর, আপডেটগুলি আপনার Google অ্যাকাউন্টে স্থানান্তর করতে একটি সম্পূর্ণ সিঙ্ক চালান। সিঙ্ক্রোনাইজেশন প্রক্রিয়ার মাধ্যমে আপনার Google ডেটা আপডেট হলে GCDS সবচেয়ে ভালোভাবে কাজ করে।
  • অব্যবস্থাপিত ব্যবহারকারীদের পর্যালোচনা করুন এবং আমন্ত্রণ জানান — বিদ্যমান অব্যবস্থাপিত ব্যবহারকারীদের জন্য পরীক্ষা করুন। যদি আপনি অব্যবস্থাপিত ব্যবহারকারীদের খুঁজে পান, তাহলে প্রথম সিঙ্ক চালানোর আগে তাদের অ্যাকাউন্টটি আপনার সংস্থার পরিচালিত গুগল অ্যাকাউন্টে স্থানান্তর করার জন্য আমন্ত্রণ জানান। এটি নিশ্চিত করে যে একটি সিঙ্ক এই ব্যবহারকারীদের জন্য সাংঘর্ষিক অ্যাকাউন্ট তৈরি করবে না।

ব্যবহারকারী ও অ্যাডমিন অ্যাকাউন্ট পরিচালনা করুন

  • ব্যবহারকারী অ্যাকাউন্ট: স্থগিত করুন, মুছে ফেলবেন না — যদি আপনার LDAP ডিরেক্টরিতে ব্যবহারকারী অ্যাকাউন্টগুলি খুঁজে না পাওয়া যায়, তাহলে অ্যাকাউন্টগুলি মুছে ফেলার পরিবর্তে স্থগিত করার জন্য GCDS সেট করুন। মুছে ফেলা অ্যাকাউন্টগুলি ২০ দিন পর পুনরুদ্ধার করা যায় না, কিন্তু স্থগিত করা অ্যাকাউন্টগুলির ডেটা সংরক্ষিত থাকে। এছাড়াও আপনি একটি স্থগিত অ্যাকাউন্ট থেকে অন্য অ্যাকাউন্টে ইমেল এবং গুগল ড্রাইভের কন্টেন্ট স্থানান্তর করতে পারেন।

  • ভিন্ন সময়সূচীতে ব্যবহারকারী অ্যাকাউন্ট সিঙ্ক করুন — একটি পৃথক, আরও ঘন ঘন সময়সূচীতে ব্যবহারকারী অ্যাকাউন্ট সিঙ্ক্রোনাইজ করার মাধ্যমে আপনি LDAP ডিরেক্টরিতে পরিবর্তনের পরে দ্রুত ব্যবহারকারী অ্যাকাউন্ট তৈরি এবং স্থগিত করতে পারেন। যে পরিবর্তনগুলি ততটা জরুরি নয় (উদাহরণস্বরূপ, শেয়ার করা পরিচিতি আপডেট বা গ্রুপ সদস্যপদ) সেগুলি কম ঘন ঘন সিঙ্ক করা যেতে পারে। শুধুমাত্র ব্যবহারকারী অ্যাকাউন্ট সিঙ্ক করতে কমান্ড লাইন ব্যবহার করুন।

  • অ্যাডমিন অ্যাকাউন্ট: স্থগিত বা মুছে ফেলবেন না — ডিফল্টরূপে, GCDS সেইসব গুগল অ্যাডমিনিস্ট্রেটর অ্যাকাউন্ট স্থগিত বা মুছে ফেলবে না যেগুলো আপনার LDAP ডিরেক্টরিতে পাওয়া যায় না। আপনার কোনো গুগল অ্যাডমিন অ্যাকাউন্ট যাতে হারিয়ে না যায়, তা নিশ্চিত করতে এই সেটিংটি বজায় রাখুন।

ডেটা সিঙ্ক করতে নিয়ম ও সীমা ব্যবহার করুন

  • ডিলিট করার সীমা পর্যালোচনা করুন — আপনি যে আইটেমগুলো সিঙ্ক্রোনাইজ করতে চান, সেগুলোর প্রত্যেকটির জন্য GCDS-এর ডিলিট করার সীমা পর্যালোচনা করুন। নিশ্চিত করুন যে এই সীমাটি আপনার অ্যাকাউন্টের আকারের সাথে সামঞ্জস্যপূর্ণ এবং একটি যুক্তিসঙ্গত শতাংশ বা আইটেম সংখ্যার উপর ভিত্তি করে নির্ধারিত।

  • আপনার Google অ্যাকাউন্টে ব্যবহারকারী বা গ্রুপ ধরে রাখতে এক্সক্লুশন রুল ব্যবহার করুন — যদি আপনার Google-এ এমন ব্যবহারকারী অ্যাকাউন্ট বা গ্রুপ থাকে যা আপনার LDAP ডিরেক্টরিতে নেই, তাহলে আপনি একটি এক্সক্লুশন রুল ব্যবহার করে নিশ্চিত করতে পারেন যে সেই ব্যবহারকারী বা গ্রুপগুলো আপনার Google অ্যাকাউন্টে থাকবে। এক্সক্লুশন রুল ব্যবহার করার আগে, এর ব্যবহার সম্পর্কে ভালোভাবে জেনে নিন।

  • ফোকাসড সার্চ রুল ব্যবহার করে LDAP ডেটা বাদ দিন — আপনি যদি আপনার LDAP ডিরেক্টরিতে থাকা ডেটা আপনার Google অ্যাকাউন্টে সিঙ্ক হওয়া আটকাতে চান, তাহলে আমরা ফোকাসড সার্চ রুল ব্যবহার করার পরামর্শ দিই। LDAP এক্সক্লুশন রুলের চেয়ে সার্চ রুল পরিচালনা করা সহজ এবং এটি সিঙ্কের পারফরম্যান্স উন্নত করতে পারে। সার্চ রুল ব্যবহার করার আগে, এর ব্যবহার সম্পর্কে ভালোভাবে জেনে নিন।

পরবর্তী পদক্ষেপ

GCDS ডাউনলোড এবং ইনস্টল করুন


গুগল, গুগল ওয়ার্কস্পেস এবং সংশ্লিষ্ট চিহ্ন ও লোগোসমূহ হলো গুগল এলএলসি (Google LLC)-এর ট্রেডমার্ক। অন্য সকল কোম্পানি ও পণ্যের নাম তাদের সংশ্লিষ্ট কোম্পানিগুলোর ট্রেডমার্ক।