Potresti voler impedire la sincronizzazione delle password di Google Workspace e Cloud Identity di determinati utenti con il tuo dominio Google. Questo articolo spiega come escludere gli utenti dalla sincronizzazione delle password.
La sincronizzazione delle password è disponibile per gli amministratori di Google Workspace e Cloud Identity.
Importante
Nella maggior parte dei casi, non è necessario escludere gli utenti dalla sincronizzazione delle password. Per farlo, è necessaria un'esperienza avanzata nella configurazione delle autorizzazioni di Active Directory e L'assistenza Google Cloud potrebbe non essere in grado di aiutarti con questa configurazione. Se riscontri problemi di sincronizzazione delle password, ripristina una configurazione standard per assicurarti che il problema non riguardi le autorizzazioni di Active Directory.
Escludere gli utenti da una sincronizzazione
Questo metodo si basa sul modo in cui la sincronizzazione delle password recupera gli indirizzi email degli utenti per aggiornare il dominio Google. Se la sincronizzazione delle password non riesce a recuperare l'indirizzo email, non può aggiornare la password in Google. Per escludere gli utenti dalla sincronizzazione, crea un utente di servizio per la sincronizzazione delle password che non avrà accesso agli indirizzi email degli utenti esclusi.
- Apri Utenti e computer di Active Directory.
- Vai a qualsiasi unità organizzativa che utilizzi per gli utenti amministrativi e crea un utente Active Directory da utilizzare per la sincronizzazione delle password. Ci riferiremo a questo utente come utente di Sincronizzazione password.
- Assicurati che le Funzionalità avanzate siano attivate nel menu Visualizza.
- Seleziona gli utenti o le unità organizzative che vuoi escludere e fai clic con il tasto destro del mouse.
- Fai clic su Proprietà.
- Fai clic sulla scheda Sicurezza.
- Fai clic sul pulsante Aggiungi.
- Inserisci il nome dell'utente di sincronizzazione delle password che hai creato nel passaggio 2 e fai clic su Ok.
- Viene aggiunta una nuova voce per l'utente Sincronizzazione password. Seleziona la casella Nega/Lettura.
- Fai clic su OK.
- Dal menu Start, esegui Password Sync.
- Nel passaggio Active Directory della configurazione di Password Sync, inserisci il nome utente e la password dell'utente Password Sync.
- Completa la configurazione come di consueto.
Una volta eseguita la sincronizzazione delle password con questa configurazione, non sincronizzerà le password per gli utenti a cui non ha accesso. I log del servizio Sincronizzazione password mostrano errori durante il tentativo di trovare gli indirizzi email di questi utenti. a conferma che l'esclusione funziona nel modo previsto.
Annullare l'esclusione
Per annullare l'esclusione, rimuovi tutte le voci Nega che hai creato per l'utente Sincronizzazione password. Per assicurarti di aver rimosso ogni voce, puoi creare un altro utente di Password Sync in Active Directory. Poi, imposta Sincronizzazione password per utilizzarlo nel passaggio di Active Directory della configurazione di Sincronizzazione password.
Argomento correlato
Configurare Sincronizzazione password
Google, Google Workspace e i marchi e i loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle società a cui sono associati.