Вы можете запретить синхронизацию паролей Google Workspace и Cloud Identity определенных пользователей с вашим доменом Google. В этой статье рассказывается, как исключить пользователей из Password Sync.
Password Sync доступен администраторам Google Workspace и Cloud Identity.
Важно!
В большинстве случаев исключать пользователей из Password Sync не нужно. Для этого необходим опыт настройки разрешений Active Directory. Служба поддержки Google Cloud не сможет помочь с этой настройкой. Если у вас возникнут проблемы с синхронизацией паролей, вернитесь к стандартной конфигурации, чтобы убедиться, что проблема не связана с разрешениями Active Directory.
Как отключить синхронизацию паролей некоторых пользователей
Этот метод основан на том, как Password Sync получает адреса электронной почты пользователей для обновления домена Google. Если Password Sync не удается получить адрес электронной почты, он не сможет обновить пароль в Google. Чтобы исключить пользователей из синхронизации, создайте сервисного пользователя для Password Sync, у которого не будет доступа к адресам электронной почты исключенных пользователей.
- Откройте консоль Active Directory – пользователи и компьютеры.
- Перейдите в любое организационное подразделение, которое вы используете для пользователей с правами администратора, и создайте пользователя Active Directory для Password Sync. (далее – пользователь Password Sync).
- Убедитесь, что в меню Вид включены Расширенные функции.
- Выберите пользователей или организационные подразделения, которые нужно исключить, и нажмите на них правой кнопкой мыши.
- Выберите Properties (Свойства).
- Откройте вкладку Безопасность.
- Нажмите кнопку Добавить.
- Введите имя пользователя Password Sync, созданного на шаге 2, и нажмите ОК.
- Для пользователя Password Sync будет добавлена новая запись. Установите флажок Запретить/Читать.
- Нажмите ОК.
- В меню Пуск запустите Password Sync.
- На шаге Active Directory в конфигурации Password Sync введите имя пользователя и пароль пользователя Password Sync.
- Завершите настройку обычным способом.
После запуска Password Sync с этой конфигурацией пароли пользователей, к которым у него нет доступа, синхронизироваться не будут. В служебных журналах сервиса Password Sync появляются ошибки при попытке найти адреса электронной почты этих пользователей. Это свидетельствует о том, что исключение работает правильно.
Как снова включить синхронизацию паролей пользователей
Чтобы отменить исключение, удалите все записи Запретить, созданные для пользователя Password Sync. Чтобы убедиться, что вы удалили все записи, можно создать другого пользователя Password Sync в Active Directory. Затем настройте Password Sync для использования этого аккаунта на этапе Active Directory в конфигурации Password Sync.
Статьи по теме
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.