คุณอาจต้องการป้องกันไม่ให้รหัสผ่าน Google Workspace และ Cloud Identity ของผู้ใช้บางรายซิงค์กับโดเมน Google ของคุณ บทความนี้จะอธิบายวิธียกเว้นผู้ใช้จาก Password Sync
Password Sync พร้อมให้บริการแก่ผู้ดูแลระบบ Google Workspace และ Cloud Identity
สำคัญ
ในกรณีส่วนใหญ่ คุณไม่จำเป็นต้องยกเว้นผู้ใช้จากการซิงค์รหัสผ่าน การดําเนินการดังกล่าวต้องใช้ความเชี่ยวชาญขั้นสูงในการตั้งค่าสิทธิ์ Active Directory ทีมสนับสนุนของ Google Cloud อาจไม่สามารถให้ความช่วยเหลือเกี่ยวกับการตั้งค่านี้ได้ หากพบปัญหาเกี่ยวกับการซิงค์รหัสผ่าน ให้เปลี่ยนกลับไปใช้การกำหนดค่ามาตรฐานเพื่อให้แน่ใจว่าปัญหาไม่ได้เกิดจากสิทธิ์ Active Directory
ยกเว้นผู้ใช้จากการซิงค์
วิธีนี้อิงตามวิธีที่ Password Sync ดึงข้อมูลอีเมลของผู้ใช้เพื่ออัปเดตโดเมน Google หาก Password Sync ไม่สามารถดึงข้อมูลอีเมลได้ ก็จะอัปเดตรหัสผ่านใน Google ไม่ได้ หากต้องการยกเว้นผู้ใช้จากการซิงค์ ให้สร้างผู้ใช้บริการสำหรับ Password Sync ที่จะไม่มีสิทธิ์เข้าถึงอีเมลของผู้ใช้ที่ยกเว้น
- เปิดข้อมูลผู้ใช้และคอมพิวเตอร์ของ Active Directory (ADUC)
- ไปที่หน่วยขององค์กรที่คุณใช้สำหรับผู้ใช้ที่เป็นผู้ดูแลระบบ และสร้างผู้ใช้ Active Directory เพื่อใช้สำหรับการซิงค์รหัสผ่าน เราจะเรียกผู้ใช้รายนี้ว่าผู้ใช้ Password Sync
- โปรดตรวจสอบให้แน่ใจว่ามีการเปิดใช้งานฟีเจอร์ขั้นสูงในเมนูมุมมอง
- เลือกผู้ใช้หรือหน่วยขององค์กรที่ต้องการยกเว้น แล้วคลิกขวา
- คลิกคุณสมบัติ
- คลิกแท็บความปลอดภัย
- คลิกปุ่มเพิ่ม
- ป้อนชื่อผู้ใช้ Password Sync ที่คุณสร้างในขั้นตอนที่ 2 แล้วคลิกตกลง
- ระบบจะเพิ่มรายการใหม่สำหรับผู้ใช้ Password Sync เลือกช่องปฏิเสธ/อ่าน
- คลิกตกลง
- เรียกใช้ Password Sync จากเมนู Start
- ในขั้นตอน Active Directory ของการกำหนดค่า Password Sync ให้ป้อนชื่อผู้ใช้และรหัสผ่านของผู้ใช้ Password Sync
- ดำเนินการกำหนดค่าให้เสร็จสมบูรณ์ตามปกติ
เมื่อ Password Sync ทำงานด้วยการกำหนดค่านี้ ระบบจะไม่ซิงค์รหัสผ่านสำหรับผู้ใช้ที่ไม่มีสิทธิ์เข้าถึง บันทึกบริการ Password Sync จะแสดงข้อผิดพลาดเมื่อพยายามค้นหาอีเมลของผู้ใช้เหล่านี้ ซึ่งเป็นการบ่งบอกว่าการยกเว้นทำงานได้ตามที่คาดหมาย
ยกเลิกการยกเว้น
หากต้องการยกเลิกการยกเว้น เพียงนำรายการปฏิเสธที่คุณสร้างไว้สำหรับผู้ใช้ Password Sync ออก หากต้องการตรวจสอบว่าคุณได้นำรายการทั้งหมดออกแล้ว ให้สร้างผู้ใช้ Password Sync อีกรายใน Active Directory จากนั้นตั้งค่า Password Sync ให้ใช้บัญชีดังกล่าวในขั้นตอน Active Directory ของการกำหนดค่า Password Sync
หัวข้อที่เกี่ยวข้อง
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง