Talvez você queira impedir que as senhas do Google Workspace e do Cloud Identity de determinados usuários sejam sincronizadas com seu domínio do Google. Este artigo explica como excluir usuários do Password Sync.
O Password Sync está disponível para administradores do Google Workspace e do Cloud Identity.
Importante
Na maioria dos casos, não é necessário excluir usuários do Password Sync. Para fazer isso, é necessário ter experiência avançada na configuração de permissões do Active Directory. Talvez o suporte do Google Cloud não possa ajudar com essa configuração. Se você tiver problemas com a sincronização de senhas, volte para uma configuração padrão para garantir que o problema não seja com as permissões do Active Directory.
Excluir usuários de uma sincronização
Esse método se baseia na forma como o Password Sync recupera os endereços de e-mail dos usuários para atualizar o domínio do Google. Se o Password Sync não conseguir recuperar o endereço de e-mail, não será possível atualizar a senha no Google. Para excluir usuários da sincronização, crie um usuário de serviço para o Password Sync que não tenha acesso aos endereços de e-mail dos usuários excluídos.
- Abra Usuários e Computadores do Active Directory (ADUC, na sigla em inglês).
- Navegue até qualquer unidade organizacional usada para usuários administrativos e crie um usuário do Active Directory para o Password Sync. Vamos chamá-lo de usuário do Password Sync.
- Verifique se Advanced Features está ativado no menu View.
- Selecione os usuários ou as unidades organizacionais que você quer excluir e clique neles com o botão direito do mouse.
- Clique em Properties.
- Clique na guia Segurança.
- Clique no botão Adicionar.
- Digite o nome do usuário do Password Sync que você criou na etapa 2 e clique em OK.
- Uma nova entrada é adicionada para o usuário do Password Sync. Marque a caixa Negar / Ler.
- Clique em OK.
- No menu Iniciar, execute o Password Sync.
- Na etapa "Active Directory" da configuração do Password Sync, digite o nome de usuário e a senha do usuário do Password Sync.
- Conclua a configuração normalmente.
Quando o Password Sync estiver em execução com essa configuração, ele não vai sincronizar as senhas dos usuários que não tiverem acesso. Os registros do serviço do Password Sync mostram erros ao tentar encontrar os endereços de e-mail desses usuários. Isso indica que a exclusão funcionou como esperado.
Desfazer a exclusão
Para desfazer a exclusão, basta remover as entradas Negar que você criou para o usuário do Password Sync. Para garantir que você removeu todas as entradas, crie outro usuário do Password Sync no Active Directory. Em seguida, configure o Password Sync para usá-lo na etapa do Active Directory da configuração do Password Sync.
Tema relacionado
Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais estão associados.