Misschien wilt u niet dat de Google Workspace- en Cloud Identity-wachtwoorden van bepaalde gebruikers worden gesynchroniseerd met uw Google-domein. In dit artikel wordt uitgelegd hoe je gebruikers uitsluit van Password Sync.
Wachtwoordsynchronisatie is beschikbaar voor Google Workspace- en Cloud Identity-beheerders.
Belangrijk
In de meeste gevallen hoeft u geen gebruikers uit te sluiten van Wachtwoordsynchronisatie. Als u dit wel wilt doen, moet u ervaring hebben met de installatie van Active Directory-rechten. Google Cloud-support kan u misschien niet helpen met deze instelling. Als u problemen ondervindt met de wachtwoordsynchronisatie, keert u terug naar een standaardconfiguratie om te controleren of het probleem niet wordt veroorzaakt door uw Active Directory-rechten.
Gebruikers uitsluiten van een synchronisatie
Deze methode is gebaseerd op de manier waarop Wachtwoordsynchronisatie de e-mailadressen van gebruikers ophaalt om het Google-domein te updaten. Als Wachtwoordsynchronisatie het e-mailadres niet kan ophalen, kan het wachtwoord niet worden geüpdatet in Google. Als u gebruikers wilt uitsluiten van de synchronisatie, maakt u een servicegebruiker voor Wachtwoordsynchronisatie die geen toegang heeft tot de e-mailadressen van de uitgesloten gebruikers.
- Open Active Directory: gebruikers en computers (ADUC).
- Ga naar een organisatie-eenheid die u gebruikt voor beheerders en maak een Active Directory-gebruiker die Password Sync kan gebruiken. We noemen deze de Password Sync-gebruiker.
- Zorg dat Geavanceerde functies aanstaat in het menu Weergeven.
- Selecteer de gebruikers of organisatie-eenheden die je wilt uitsluiten en klik er met de rechtermuisknop op.
- Klik op Eigenschappen.
- Klik op het tabblad Beveiliging.
- Klik op de knop Toevoegen.
- Voer de naam in van de Password Sync-gebruiker die u in stap 2 heeft gemaakt en klik op OK.
- Er wordt een nieuwe vermelding toegevoegd voor de Password Sync-gebruiker. Vink het vakje aan voor Weigeren/Lezen.
- Klik op OK.
- Voer Password Sync uit via het menu Start.
- Voer in de Active Directory-stap van de Password Sync-configuratie de gebruikersnaam en het wachtwoord van de Password Sync-gebruiker in.
- Voltooi de configuratie zoals gewoonlijk.
Als Wachtwoordsynchronisatie wordt uitgevoerd met deze configuratie, worden de wachtwoorden van gebruikers waartoe het geen toegang heeft, niet gesynchroniseerd. In de servicelogboeken van Password Sync staan fouten bij het zoeken naar de e-mailadressen van deze gebruikers. Dit geeft aan dat het uitsluiten werkt zoals verwacht.
Uitsluiten ongedaan maken
Als u de uitsluiting ongedaan wilt maken, verwijdert u de vermeldingen Weigeren die u heeft gemaakt voor de Password Sync-gebruiker. Als u zeker wilt weten dat u alle vermeldingen heeft verwijderd, kunt u een andere Password Sync-gebruiker maken in Active Directory. Stel daarna Password Sync in om deze te gebruiken in de Active Directory-stap van de Password Sync-configuratie.
Gerelateerd onderwerp
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.