יכול להיות שתרצו למנוע סנכרון של סיסמאות של משתמשים מסוימים ב-Google Workspace וב-Cloud Identity עם הדומיין שלכם ב-Google. במאמר הזה מוסבר איך להחריג משתמשים מ-Password Sync.
הכלי Password Sync זמין לאדמינים ב-Google Workspace וב-Cloud Identity.
חשוב
ברוב המקרים אין צורך להחריג משתמשים מ-Password Sync. כדי לעשות את זה, צריך מומחיות מתקדמת בהגדרת הרשאות ב-Active Directory. יכול להיות שצוות התמיכה של Google Cloud לא יוכל לעזור בהגדרה הזו. אם נתקלתם בבעיות בסנכרון הסיסמאות, חזרו להגדרות הרגילות כדי לוודא שהבעיה היא לא בהרשאות של Active Directory.
החרגת משתמשים מסנכרון
השיטה הזו מבוססת על האופן שבו Password Sync מאחזר את כתובות האימייל של המשתמשים כדי לעדכן את הדומיין של Google. אם סנכרון סיסמאות לא יכול לאחזר את כתובת האימייל, הוא לא יכול לעדכן את הסיסמה ב-Google. כדי להחריג משתמשים מהסנכרון, צריך ליצור משתמש שירות לסנכרון סיסמאות שלא תהיה לו גישה לכתובות האימייל של המשתמשים המוחרגים.
- פותחים את Active Directory Users and Computers (ADUC).
- עוברים ליחידה הארגונית שמשמשת למשתמשים עם הרשאת אדמין, ויוצרים משתמש ב-Active Directory שישמש לסנכרון סיסמאות. אנחנו נתייחס אליו כמשתמש של "סנכרון סיסמאות".
- מוודאים שהאפשרות Advanced Features מופעלת בתפריט View.
- בוחרים את המשתמשים או היחידות הארגוניות שרוצים להחריג ולוחצים עליהם לחיצה ימנית.
- לוחצים על Properties (מאפיינים).
- לוחצים על הכרטיסייה אבטחה.
- לוחצים על הכפתור הוספה.
- מזינים את השם של המשתמש ב-Password Sync שיצרתם בשלב 2 ולוחצים על אישור.
- נוספת רשומה חדשה למשתמש ב-Password Sync. מסמנים את התיבה Deny / Read.
- לוחצים על אישור.
- מתפריט התחלה, מפעילים את Password Sync.
- בשלב Active Directory בהגדרה של "סנכרון סיסמאות", מזינים את שם המשתמש והסיסמה של המשתמש ב"סנכרון סיסמאות".
- משלימים את ההגדרה כרגיל.
אחרי ש-Password Sync יפעל עם ההגדרה הזו, הוא לא יסנכרן את הסיסמאות של משתמשים שאין לו גישה אליהם. ביומני השירות של Password Sync מופיעות שגיאות כשמנסים למצוא את כתובות האימייל של המשתמשים האלה. זה מצביע על כך שההחרגה פועלת כמצופה.
ביטול ההחרגה
כדי לבטל את ההחרגה, פשוט מסירים את כל רשומות הדחייה שיצרתם למשתמש של Password Sync. כדי לוודא שהסרתם את כל הרשומות, אתם יכולים ליצור משתמש נוסף של סנכרון סיסמאות ב-Active Directory. לאחר מכן, מגדירים את Password Sync כך שישתמש בו בשלב Active Directory של הגדרת Password Sync.
נושא קשור
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.