คุณอาจต้องป้องกันไม่ให้รหัสผ่าน Google Workspace และ Cloud Identity ของผู้ใช้บางเครื่องซิงค์กับโดเมน Google ของคุณ บทความนี้อธิบายวิธียกเว้นผู้ใช้จาก Password Sync
การซิงค์รหัสผ่านพร้อมให้บริการสำหรับผู้ดูแลระบบ Google Workspace และ Cloud Identityสำคัญ
ในกรณีส่วนใหญ่ คุณไม่จําเป็นต้องยกเว้นผู้ใช้จาก Password Sync การดําเนินการดังกล่าวต้องใช้ความเชี่ยวชาญขั้นสูงในการตั้งค่าสิทธิ์ Active Directory ทีมสนับสนุนของ Google Cloud อาจให้ความช่วยเหลือเกี่ยวกับการตั้งค่านี้ไม่ได้ ถ้าคุณพบปัญหาในการซิงค์รหัสผ่าน โปรดเปลี่ยนกลับเป็นการกําหนดค่ามาตรฐานเพื่อให้แน่ใจว่าปัญหาไม่เกี่ยวข้องกับสิทธิ์ Active Directory ของคุณ
ยกเว้นผู้ใช้จากการซิงค์
วิธีการนี้จะขึ้นอยู่กับวิธีที่การซิงค์รหัสผ่านรับที่อยู่อีเมลของผู้ใช้เพื่ออัปเดตโดเมน Google หากซิงค์รหัสผ่านเรียกดูอีเมลไม่ได้ ระบบก็จะอัปเดตรหัสผ่านใน Google ไม่ได้ หากต้องการยกเว้นผู้ใช้จากการซิงค์ ให้สร้างผู้ใช้บริการสำหรับ Password Sync ที่จะไม่มีสิทธิ์เข้าถึงอีเมลของผู้ใช้ที่ยกเว้น
- เปิดข้อมูลผู้ใช้และคอมพิวเตอร์ของ Active Directory (ADUC)
- ไปที่หน่วยขององค์กรที่คุณใช้สำหรับผู้ใช้ที่เป็นผู้ดูแลระบบ และสร้างผู้ใช้ Active Directory เพื่อให้ Password Sync ใช้งาน เราจะเรียกผู้ใช้นี้ว่า "ผู้ใช้การซิงค์รหัสผ่าน"
- โปรดตรวจสอบให้แน่ใจว่ามีการเปิดใช้งานฟีเจอร์ขั้นสูงในเมนูมุมมอง
- เลือกผู้ใช้หรือหน่วยขององค์กรที่คุณต้องการยกเว้น แล้วคลิกขวาที่รายการเหล่านั้น
- คลิกคุณสมบัติ
- คลิกที่แท็บการรักษาความปลอดภัย
- คลิกปุ่มเพิ่ม
- ป้อนชื่อผู้ใช้การซิงค์รหัสผ่านที่คุณสร้างในขั้นตอนที่ 2 แล้วคลิกตกลง
- รายการใหม่สําหรับผู้ใช้ Password Sync ให้ทำเครื่องหมายที่ช่อง ปฏิเสธ / อ่านแล้ว
- คลิกตกลง
- เรียกใช้ Password Sync จากเมนู Start
- ในขั้นตอน Active Directory ของการกำหนดค่า Password Sync ให้ป้อนชื่อผู้ใช้และรหัสผ่านของผู้ใช้ Password Sync
- ดำเนินการกำหนดค่าให้เสร็จสมบูรณ์ตามปกติ
เมื่อการซิงค์รหัสผ่านทํางานกับการกําหนดค่านี้ ระบบจะไม่ซิงค์รหัสผ่านสําหรับผู้ใช้ที่ไม่สามารถเข้าถึงส่วนนี้ บันทึกบริการการซิงค์รหัสผ่านจะแสดงข้อผิดพลาดเมื่อพยายามค้นหาอีเมลของผู้ใช้เหล่านี้ ซึ่งเป็นการบ่งบอกว่าการยกเว้นทำงานได้ตามที่คาดหมาย
ยกเลิกการยกเว้น
หากต้องการยกเลิกการยกเว้น ให้นํารายการปฏิเสธที่คุณสร้างไว้สําหรับผู้ใช้ Password Sync ออก หากต้องการตรวจสอบว่าได้นำออกทุกรายการแล้ว ให้สร้างผู้ใช้การซิงค์รหัสผ่านอีกคนใน Active Directory จากนั้นตั้งค่า Password Sync เพื่อใช้ในขั้นตอน Active Directory ของการกำหนดค่า Password Sync
หัวข้อที่เกี่ยวข้อง
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง