Potresti voler impedire la sincronizzazione delle password di Google Workspace e Cloud Identity di determinati utenti con il tuo dominio Google. Questo articolo spiega come escludere gli utenti da Sincronizzazione password.
Password Sync è disponibile per gli amministratori di Google Workspace e Cloud Identity.
Importante
Nella maggior parte dei casi, non è necessario escludere gli utenti da Sincronizzazione password. Per farlo, è necessaria un'esperienza avanzata nella configurazione delle autorizzazioni di Active Directory e L'assistenza Google Cloud potrebbe non essere in grado di fornire supporto per questa configurazione. Se riscontri problemi di sincronizzazione delle password, ripristina una configurazione standard per assicurarti che il problema non riguardi le autorizzazioni di Active Directory.
Escludere gli utenti da una sincronizzazione
Questo metodo si basa sul modo in cui Sincronizzazione password recupera gli indirizzi email degli utenti per aggiornare il dominio Google. Se Password Sync non riesce a recuperare l'indirizzo email, non può aggiornare la password in Google. Per escludere gli utenti dalla sincronizzazione, crea un utente di servizio per Sincronizzazione password che non avrà accesso agli indirizzi email degli utenti esclusi.
- Apri Utenti e computer di Active Directory.
- Vai a qualsiasi unità organizzativa che utilizzi per gli utenti amministrativi e crea un utente Active Directory da utilizzare per Sincronizzazione password. Lo chiameremo utente di Sincronizzazione password.
- Assicurati che le Funzionalità avanzate siano attivate nel menu Visualizza.
- Seleziona gli utenti o le unità organizzative che vuoi escludere e fai clic con il tasto destro del mouse.
- Fai clic su Proprietà.
- Fai clic sulla scheda Sicurezza.
- Fai clic sul pulsante Aggiungi.
- Inserisci il nome dell'utente di Sincronizzazione password che hai creato nel passaggio 2 e fai clic su Ok.
- Viene aggiunta una nuova voce per l'utente di Sincronizzazione password. Seleziona la casella Nega/Leggi.
- Fai clic su OK.
- Dal menu Start, esegui Password Sync.
- Nel passaggio Active Directory della configurazione di Sincronizzazione password, inserisci il nome utente e la password dell'utente di Sincronizzazione password.
- Completa la configurazione come di consueto.
Una volta che Sincronizzazione password è in esecuzione con questa configurazione, non sincronizzerà le password degli utenti a cui non ha accesso. I log del servizio Sincronizzazione password mostrano errori durante il tentativo di trovare gli indirizzi email di questi utenti. a conferma che l'esclusione funziona nel modo previsto.
Annullare l'esclusione
Per annullare l'esclusione, rimuovi semplicemente le voci Nega che hai creato per l'utente di Password Sync. Per assicurarti di aver rimosso ogni voce, puoi creare un altro utente di Sincronizzazione password in Active Directory. Quindi, configura Password Sync in modo che lo utilizzi nel passaggio Active Directory della configurazione di Password Sync.
Argomento correlato
Configura Sincronizzazione password
Google, Google Workspace e i marchi e i loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle società a cui sono associati.