คุณอาจต้องป้องกันไม่ให้รหัสผ่าน Google Workspace และ Cloud Identity ของผู้ใช้บางเครื่องซิงค์กับโดเมน Google ของคุณ บทความนี้อธิบาย วิธียกเว้นผู้ใช้จาก Password Sync
Password Sync พร้อมให้บริการสำหรับผู้ดูแลระบบ Google Workspace และ Cloud Identityสำคัญ
ในกรณีส่วนใหญ่ คุณไม่จําเป็นต้องยกเว้นผู้ใช้จาก Password Sync การดําเนินการดังกล่าวต้องใช้ความเชี่ยวชาญขั้นสูงในการตั้งค่าสิทธิ์ Active Directory ทีมสนับสนุนของ Google Cloud อาจให้ความช่วยเหลือเกี่ยวกับการตั้งค่านี้ไม่ได้ หากพบปัญหาในการซิงค์รหัสผ่าน โปรดเปลี่ยนกลับเป็นการกำหนดค่ามาตรฐานเพื่อให้แน่ใจว่าปัญหาไม่เกี่ยวข้องกับสิทธิ์ Active Directory ของคุณ
ยกเว้นผู้ใช้จากการซิงค์
วิธีการนี้จะขึ้นอยู่กับวิธีที่ Password Sync รับที่อยู่อีเมลของผู้ใช้เพื่ออัปเดตโดเมน Google หาก Password Sync เรียกดูอีเมลไม่ได้ ระบบก็จะอัปเดตรหัสผ่านใน Google ไม่ได้ หากต้องการยกเว้นผู้ใช้จากการซิงค์ ให้สร้างผู้ใช้บริการสำหรับ Password Sync ที่ จะไม่มีสิทธิ์เข้าถึงอีเมลของผู้ใช้ที่ยกเว้น
- เปิดข้อมูลผู้ใช้และคอมพิวเตอร์ของ Active Directory (ADUC)
- ไปที่หน่วยขององค์กรที่คุณใช้สำหรับผู้ใช้ที่เป็นผู้ดูแลระบบ และ สร้างผู้ใช้ Active Directory เพื่อให้ Password Sync ใช้งาน เราจะเรียกผู้ใช้นี้ว่า "ผู้ใช้ Password Sync"
- โปรดตรวจสอบให้แน่ใจว่ามีการเปิดใช้งานฟีเจอร์ขั้นสูงในเมนูมุมมอง
- เลือกผู้ใช้หรือหน่วยขององค์กรที่คุณต้องการยกเว้น แล้วคลิกขวาที่รายการเหล่านั้น
- คลิกคุณสมบัติ
- คลิกแท็บความปลอดภัย
- คลิกปุ่มเพิ่ม
- ป้อนชื่อผู้ใช้ Password Sync ที่คุณสร้างในขั้นตอนที่ 2 แล้วคลิกตกลง
- รายการใหม่สําหรับผู้ใช้ Password Sync ให้ทำเครื่องหมายที่ช่องปฏิเสธ / อ่านแล้ว
- คลิกตกลง
- เรียกใช้ Password Sync จากเมนู Start
- ในขั้นตอน Active Directory ของการกำหนดค่า Password Sync ให้ป้อนชื่อผู้ใช้และรหัสผ่านของผู้ใช้ Password Sync
- ดำเนินการกำหนดค่าให้เสร็จสมบูรณ์ตามปกติ
เมื่อ Password Sync ทํางานกับการกําหนดค่านี้ ระบบจะไม่ซิงค์รหัสผ่านสําหรับผู้ใช้ที่ไม่สามารถเข้าถึงส่วนนี้ บันทึกบริการ Password Sync จะแสดงข้อผิดพลาดเมื่อพยายามค้นหาอีเมลของผู้ใช้เหล่านี้ ซึ่งเป็นการบ่งบอกว่าการยกเว้นทำงานได้ตามที่คาดหมาย
ยกเลิกการยกเว้น
หากต้องการยกเลิกการยกเว้น ให้นํารายการปฏิเสธที่คุณสร้างไว้สําหรับผู้ใช้ Password Sync ออก หากต้องการตรวจสอบว่าได้นำออกทุกรายการแล้ว ให้สร้างผู้ใช้ Password Sync อีกคนใน Active Directory จากนั้นตั้งค่า Password Sync เพื่อใช้ในขั้นตอน Active Directory ของการกำหนดค่า Password Sync
หัวข้อที่เกี่ยวข้อง
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของบริษัทที่เกี่ยวข้อง