Es posible que quieras evitar que las contraseñas de Google Workspace y Cloud Identity de ciertos usuarios se sincronicen con tu dominio de Google. En este artículo, se explica cómo excluir usuarios de la Sincronización de contraseñas.
La Sincronización de contraseñas está disponible para los administradores de Google Workspace y Cloud Identity.
Importante
En la mayoría de los casos, no es necesario excluir a los usuarios de la Sincronización de contraseñas. Para ello, se requiere experiencia avanzada en la configuración de permisos de Active Directory. Es posible que el equipo de Atención al cliente de Google Cloud no pueda ayudarte con esta configuración. Si tienes problemas con la sincronización de contraseñas, vuelve a una configuración estándar para asegurarte de que el problema no esté relacionado con tus permisos de Active Directory.
Cómo excluir usuarios de una sincronización
Este método se basa en la forma en que la Sincronización de contraseñas recupera las direcciones de correo electrónico de los usuarios para actualizar el dominio de Google. Si la Sincronización de contraseñas no puede recuperar la dirección de correo electrónico, no podrá actualizar la contraseña en Google. Para excluir usuarios de la sincronización, crea un usuario de servicio para Password Sync que no tenga acceso a las direcciones de correo electrónico de los usuarios excluidos.
- Abre Usuarios y computadoras de Active Directory (ADUC).
- Navega a cualquier unidad organizativa que uses para los usuarios administradores y crea un usuario de Active Directory para que lo use la Sincronización de contraseñas. Nos referiremos a él como el usuario de la Sincronización de contraseñas.
- Asegúrate de que la opción Funciones avanzadas esté activada en el menú Ver.
- Selecciona los usuarios o las unidades organizativas que quieras excluir y haz clic con el botón derecho en ellos.
- Haz clic en Propiedades.
- Haz clic en la pestaña Seguridad.
- Haz clic en el botón Agregar.
- Ingresa el nombre del usuario de Sincronización de contraseñas que creaste en el paso 2 y haz clic en Aceptar.
- Se agrega una entrada nueva para el usuario de Sincronización de contraseñas. Marca la casilla Rechazar/Leer.
- Haz clic en Aceptar.
- En el menú Inicio, ejecuta Password Sync.
- En el paso de Active Directory de la configuración de Password Sync, ingresa el nombre de usuario y la contraseña del usuario de Password Sync.
- Completa la configuración como de costumbre.
Una vez que la Sincronización de contraseñas se ejecute con esta configuración, no sincronizará las contraseñas de los usuarios a los que no tenga acceso. Los registros del servicio de Sincronización de contraseñas muestran errores cuando se intenta encontrar las direcciones de correo electrónico de estos usuarios. Esto indica que la exclusión funciona según lo previsto.
Deshacer la exclusión
Para deshacer la exclusión, simplemente quita las entradas de Denegar que hayas creado para el usuario de Sincronización de contraseñas. Para asegurarte de haber quitado todas las entradas, puedes crear otro usuario de Sincronización de contraseñas en Active Directory. Luego, configura Password Sync para usarla en el paso de Active Directory de la configuración de Password Sync.
Tema relacionado
Configura la Sincronización de contraseñas
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.