Vous pouvez empêcher la synchronisation des mots de passe Google Workspace et Cloud Identity de certains utilisateurs avec votre domaine Google. Cet article explique comment exclure des utilisateurs de Password Sync.
Password Sync est disponible pour les administrateurs Google Workspace et Cloud Identity.
Important
Dans la plupart des cas, il n'est pas nécessaire d'exclure des utilisateurs de Password Sync. Cela nécessite une expertise avancée dans la configuration des autorisations Active Directory. Il est possible que l'assistance Google Cloud ne puisse pas vous aider à effectuer cette configuration. Si vous rencontrez des problèmes de synchronisation des mots de passe, revenez à une configuration standard pour vous assurer que le problème ne provient pas de vos autorisations Active Directory.
Exclure certains utilisateurs d'une synchronisation
Cette méthode est basée sur la façon dont Password Sync récupère les adresses e-mail des utilisateurs pour mettre à jour le domaine Google. Si Password Sync ne peut pas récupérer l'adresse e-mail, il ne peut pas mettre à jour le mot de passe dans Google. Pour exclure des utilisateurs de la synchronisation, créez un utilisateur de service pour Password Sync qui n'aura pas accès aux adresses e-mail des utilisateurs exclus.
- Ouvrez Utilisateurs et ordinateurs Active Directory.
- Accédez à l'unité organisationnelle que vous utilisez pour les utilisateurs avec accès administrateur, puis créez un utilisateur Active Directory que Password Sync pourra utiliser. Nous l'appellerons l'utilisateur Password Sync.
- Assurez-vous que les fonctionnalités avancées sont activées dans le menu View (Affichage).
- Sélectionnez les utilisateurs ou les unités organisationnelles que vous souhaitez exclure, puis effectuez un clic droit dessus.
- Cliquez sur Propriétés.
- Cliquez sur l'onglet Security (Sécurité).
- Cliquez sur le bouton Ajouter.
- Saisissez le nom de l'utilisateur Password Sync que vous avez créé à l'étape 2, puis cliquez sur OK.
- Une entrée est ajoutée pour l'utilisateur Password Sync. Cochez la case Refuser/Lire.
- Cliquez sur OK.
- Dans le menu Démarrer, exécutez Password Sync.
- À l'étape "Active Directory" de la configuration de Password Sync, saisissez le nom d'utilisateur et le mot de passe de l'utilisateur Password Sync.
- Terminez la configuration normalement.
Une fois que Password Sync est exécuté avec cette configuration, il ne synchronise pas les mots de passe des utilisateurs auxquels il n'a pas accès. Les journaux du service Password Sync affichent des erreurs lorsqu'il tente de trouver les adresses e-mail de ces utilisateurs. La présence de ces erreurs indique que l'exclusion fonctionne comme prévu.
Annuler l'exclusion
Pour annuler l'exclusion, il vous suffit de supprimer les entrées Refuser que vous avez créées pour l'utilisateur Password Sync. Pour vous assurer d'avoir supprimé toutes les entrées, vous pouvez créer un autre utilisateur Password Sync dans Active Directory. Ensuite, configurez Password Sync pour l'utiliser à l'étape Active Directory de la configuration de Password Sync.
Article associé
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.