GCDS इस्तेमाल करने के सबसे सही तरीके

Google Cloud Directory Sync (GCDS) के साथ सिंक करने की प्रोसेस को सही तरीके से पूरा करने के लिए, हमारा सुझाव है कि आप इन सबसे सही तरीकों का पालन करें.

GCDS तैयार करना

  • पक्का करें कि आपने सिस्टम की ज़रूरी शर्तें पूरी की हों. खास तौर पर, ज़रूरी RAM की उपलब्धता—अगर आपको अपनी LDAP डायरेक्ट्री से बड़ी संख्या में इकाइयां सिंक करनी हैं, तो पक्का करें कि आपके GCDS सर्वर पर ज़रूरी RAM उपलब्ध हो. यह भी पक्का करें कि आपके पास GCDS का नया वर्शन हो.
  • पक्का करें कि आपका सेटअप सुरक्षित हो—पक्का करें कि जिस मशीन पर GCDS इंस्टॉल किया गया है वह सुरक्षित हो. एक्सएमएल कॉन्फ़िगरेशन फ़ाइल में सेव किए गए क्रेडेंशियल को एन्क्रिप्ट (सुरक्षित) किया जाता है. हालांकि, अगर कोई हमलावर मशीन को ऐक्सेस कर लेता है, तो वह एक्सएमएल फ़ाइल और एन्क्रिप्शन कुंजी, दोनों को हासिल कर सकता है.
  • एलडीएपी होस्ट नेम को बेस डीएन के साथ अलाइन करें—अगर Active Directory का इस्तेमाल किया जा रहा है, तो पक्का करें कि होस्ट नेम सेटिंग, Configuration Manager में बेस डीएन सेटिंग से मेल खाती हो. अगर इसे ज़्यादा लेवल पर सेट किया जाता है, तो हो सकता है कि सिंक की प्रोसेस पहले 1,000 उपयोगकर्ताओं के बाद रुक जाए या जब यह कॉन्फ़िगर किए गए पेज के साइज़ तक पहुंच जाए. इसके अलावा, कोई ऐसा डोमेन कंट्रोलर (उदाहरण के लिए, dc01.example.com) चुनें जिसमें बेस डीएन में उपयोगकर्ता खाते के ऑब्जेक्ट मौजूद हों.
  • सबसे पहले, अपना एलडीएपी डेटा अपडेट करें और सिंक करने की प्रोसेस को दोहराना न भूलें—एलडीएपी डेटा तैयार होने के बाद, सिंक करने की प्रोसेस को दोहराएं, ताकि अपनी सेटिंग की पुष्टि की जा सके. इसके बाद, पूरा सिंक करके अपडेट को अपने Google खाते में ट्रांसफ़र करें. सिंक करने की प्रोसेस से, Google खाते का डेटा अपडेट होने पर GCDS बेहतर तरीके से काम करता है.
  • मैनेज नहीं किए जा रहे उपयोगकर्ताओं की समीक्षा करना और उन्हें न्योता भेजना—मैनेज नहीं किए जा रहे मौजूदा उपयोगकर्ताओं की जांच करें. अगर आपको मैनेज नहीं किए जा रहे उपयोगकर्ता मिलते हैं, तो उन्हें पहला सिंक चलाने से पहले, अपने खाते को आपके संगठन के मैनेज किए जा रहे Google खाते में ट्रांसफ़र करने का न्योता दें. ऐसा करने से यह पक्का होता है कि सिंक करने पर, इन उपयोगकर्ताओं के लिए विरोधी खाते नहीं बनेंगे.

उपयोगकर्ता और एडमिन खातों को मैनेज करना

  • उपयोगकर्ता खाते: निलंबित करें, मिटाएं नहीं—अगर आपकी एलडीएपी डायरेक्ट्री में उपयोगकर्ता खाते नहीं मिलते हैं, तो GCDS को खातों को निलंबित करने के लिए सेट करें, न कि मिटाने के लिए. खाते मिटा दिए जाने के बाद, उन्हें 20 दिनों के अंदर वापस लाया जा सकता है. हालांकि, निलंबित किए गए खातों का डेटा सेव रहता है. निलंबित खाते से, ईमेल और Google Drive का कॉन्टेंट किसी दूसरे खाते में ट्रांसफ़र किया जा सकता है.

  • उपयोगकर्ता खातों को किसी दूसरे शेड्यूल पर सिंक करना—उपयोगकर्ता खातों को किसी दूसरे शेड्यूल पर सिंक करके, एलडीएपी डायरेक्ट्री में बदलाव होने के बाद उपयोगकर्ता खातों को तुरंत बनाया और निलंबित किया जा सकता है. जिन बदलावों को तुरंत सिंक करने की ज़रूरत नहीं होती (जैसे, शेयर किए गए संपर्कों के अपडेट या ग्रुप की सदस्यताएं), उन्हें कम बार सिंक किया जा सकता है. सिर्फ़ उपयोगकर्ता खातों को सिंक करने के लिए, कमांड लाइन का इस्तेमाल करें.

  • एडमिन खाते: निलंबित या मिटाए नहीं जाते—डिफ़ॉल्ट रूप से, GCDS उन Google एडमिन खातों को निलंबित या मिटाता नहीं है जो आपकी LDAP डायरेक्ट्री में नहीं मिलते. इस सेटिंग को चालू रखें, ताकि आपके Google एडमिन खाते बंद न हों.

डेटा सिंक करने के लिए, नियमों और सीमाओं का इस्तेमाल करना

  • मिटाने की सीमाएं देखें—सिंक किए जाने वाले हर आइटम के लिए, GCDS में मिटाने की सीमाएं देखें. पक्का करें कि सीमा, आपके खाते के साइज़ से जुड़ी हो और यह एक तय प्रतिशत या आइटम की संख्या के आधार पर तय की गई हो.

  • अपने Google खाते में उपयोगकर्ताओं या ग्रुप को बनाए रखने के लिए, बाहर रखने से जुड़े नियमों का इस्तेमाल करें—अगर आपके पास Google में ऐसे उपयोगकर्ता खाते या ग्रुप हैं जो आपकी LDAP डायरेक्ट्री में मौजूद नहीं हैं, तो बाहर रखने से जुड़े नियम का इस्तेमाल करके यह पक्का किया जा सकता है कि उपयोगकर्ता या ग्रुप आपके Google खाते में बने रहें. ऐप्लिकेशन को बाहर रखने के नियमों का इस्तेमाल करने से पहले, पक्का करें कि आपको उनके इस्तेमाल के बारे में पता हो.

  • फ़ोकस की गई खोज के नियमों का इस्तेमाल करके, एलडीएपी डेटा को बाहर रखें—अगर आपको एलडीएपी डायरेक्ट्री में मौजूद इकाइयों को अपने Google खाते से सिंक होने से रोकना है, तो हमारा सुझाव है कि आप फ़ोकस की गई खोज के नियमों का इस्तेमाल करें. सर्च के नियमों को, एलडीएपी के बाहर रखने के नियमों की तुलना में आसानी से मैनेज किया जा सकता है. साथ ही, इनसे सिंक करने की परफ़ॉर्मेंस बेहतर हो सकती है. खोज के नियमों का इस्तेमाल करने से पहले, उनके इस्तेमाल के बारे में जान लें.

अगला चरण

GCDS को डाउनलोड और इंस्टॉल करना


Google, Google Workspace, और इनसे जुड़े चिह्न और लोगो Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.