كيفية استبعاد بعض المستخدمين من ميزة "مزامنة كلمات المرور"

قد ترغب في منع مزامنة كلمات مرور Google Workspace وCloud Identity لبعض المستخدمين مع نطاقك على Google. توضّح هذه المقالة كيفية استبعاد المستخدمين من "مزامنة كلمات المرور".

تتوفّر ميزة "مزامنة كلمات المرور" لمشرفي Google Workspace وCloud Identity.

ملاحظة مهمة

في معظم الحالات، ليس من الضروري استبعاد مستخدمين من "مزامنة كلمات المرور". ويتطلب إجراء ذلك خبرة متقدِّمة في إعداد أذونات Active Directory. قد لا يتمكّن فريق دعم Google Cloud من المساعدة في عملية الإعداد هذه. إذا واجهت أي مشاكل في مزامنة كلمة المرور، يمكنك العودة إلى الإعدادات العادية للتأكّد من أنّ المشكلة ليست في أذونات Active Directory.

استثناء المستخدمين من المزامنة

تستند هذه الطريقة إلى الطريقة التي تسترد بها "مزامنة كلمة المرور" عناوين البريد الإلكتروني للمستخدمين لتحديث نطاق على Google. إذا تعذّر على "مزامنة كلمة المرور" استرداد عنوان البريد الإلكتروني، لن تتمكّن من تعديل كلمة المرور في Google. لاستبعاد مستخدمين من المزامنة، يمكنك إنشاء مستخدم خدمة لأداة "مزامنة كلمات المرور" لا يمكنه الوصول إلى عناوين البريد الإلكتروني للمستخدمين المستبعدين.

  1. افتح أجهزة كمبيوتر ومستخدمي ‏Active Directory‏ (ADUC).
  2. انتقِل إلى أي وحدة تنظيمية تستخدمها للمستخدمين الإداريين، وأنشئ مستخدمًا في Active Directory لاستخدامه في "مزامنة كلمات المرور". سنشير إليه باسم "مستخدم مزامنة كلمات المرور".
  3. تأكد من تفعيل الميزات المتقدمة ضمن القائمة عرض.
  4. اختَر أي مستخدمين أو وحدات تنظيمية تريد استبعادها، وانقر عليها بزر الماوس الأيمن.
  5. انقر على الخصائص.
  6. انقر على علامة التبويب الأمان.
  7. انقر على الزر إضافة.
  8. أدخِل اسم مستخدم Password Sync الذي أنشأته في الخطوة 2 وانقر على حسنًا.
  9. تتم إضافة إدخال جديد لمستخدم "مزامنة كلمات المرور". ضَع علامة في المربّع رفض/قراءة.
  10. انقر على حسنًا.
  11. من القائمة ابدأ، شغِّل Password Sync.
  12. في خطوة Active Directory من إعدادات "مزامنة كلمات المرور"، أدخِل اسم المستخدم وكلمة المرور لمستخدم "مزامنة كلمات المرور".
  13. استكمل الضبط كالمعتاد.

بعد تشغيل "مزامنة كلمات المرور" باستخدام هذه الإعدادات، لن تتم مزامنة كلمات المرور لأي مستخدمين لا يمكنها الوصول إليهم. وتعرض سجلات خدمة "مزامنة كلمات المرور" أخطاءً عند محاولة العثور على عناوين البريد الإلكتروني لهؤلاء المستخدمين. ويشير ذلك إلى أن الاستبعاد يعمل على النحو المتوقع.

التراجع عن الاستثناء

للتراجع عن الاستبعاد، ما عليك سوى إزالة أي إدخالات رفض أنشأتها لمستخدم "مزامنة كلمات المرور". للتأكّد من إزالة كل الإدخالات، يمكنك إنشاء مستخدم آخر في "مزامنة كلمات المرور" في Active Directory. بعد ذلك، اضبط "مزامنة كلمة المرور" لاستخدامها في خطوة Active Directory من إعداد "مزامنة كلمة المرور".

ضبط "مزامنة كلمات المرور"


إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.