Meer informatie over de opties van Configuration Manager

Als uw LDAP-server SSL ondersteunt of als u Microsoft Active Directory gebruikt op een Windows-server met ingeschakelde LDAP-ondertekening, kies dan LDAP+SSL en voer het juiste poortnummer in (zie hieronder). Kies anders Standaard LDAP .

Belangrijk: Als u Active Directory gebruikt, zorg er dan voor dat de instelling voor de hostnaam overeenkomt met de instelling voor de basis-DN. Als u deze op een hoger niveau instelt, kan de synchronisatie stoppen na de eerste 1000 gebruikers of wanneer de geconfigureerde paginagrootte is bereikt.

Om dit probleem te voorkomen, voert u de volledig gekwalificeerde domeinnaam (FQDN) in van een specifieke domeincontroller die gezaghebbend is voor de basis-DN.

Voorbeelden: ad.example.com of 10.22.1.1.

Geef de hostpoort op. Veelgebruikte opties:

• Voor standaard LDAP gebruikt u 389 .
• Voor LDAP via SSL gebruikt u poort 636 .

Opmerking : Als u Active Directory gebruikt, kunt u 3268 (Global Catalog) of 3269 (Global Catalog via SSL) gebruiken.

Voorbeeld : 389

Als uw LDAP-server anonieme verbindingen toestaat en u anoniem verbinding wilt maken, selecteer dan Anoniem . Selecteer anders Eenvoudig .

Als uw LDAP-directoryserver een domein vereist voor aanmelding, voeg dan ook het domein van de gebruiker toe.

Voorbeeld : admin1

Voorbeeld : zwaardvisX23

Voer de basis-DN in voor de subboom die u wilt synchroniseren. Gebruik geen spaties tussen de komma's. Als u de basis-DN niet weet, neem dan contact op met uw LDAP-beheerder of raadpleeg een LDAP-browser.

Als u dit veld leeg laat, worden alle domeinen in het forest doorzocht.

Voorbeeld : ou=test,ou=sales,ou=melbourne,dc=ad,dc=example,dc=com

De SMTP-mailserver die gebruikt moet worden voor meldingen. GCDS gebruikt deze mailserver als relayhost.

Voorbeeld :

• 127.0.0.1
• smtp.gmail.com

Vink het vakje aan om SMTP met TLS te gebruiken (vereist voor smtp.gmail.com).

Ondersteunde TLS-versies: 1.0, 1.1 en 1.2 (ondersteund vanaf GCDS-versie 4.7.6).

Voorbeeld :

Gebruikersnaam: admin@solarmora.com
Wachtwoord: ud6rTYX2!

Voorbeeld : admin@solarmora.com

Er worden meldingen verzonden naar alle adressen in deze lijst. Om meerdere adressen toe te voegen, klikt u op 'Toevoegen' na elk e-mailadres.

Afhankelijk van de instellingen van uw mailserver kan GCDS mogelijk geen e-mails verzenden naar externe e-mailadressen. Klik op 'Testmelding' om te controleren of de e-mail correct wordt verzonden.

Voorbeeld : dirsync-admins@solarmora.com

Beperk de informatie die in notificatie-e-mails wordt verzonden. U kunt ervoor kiezen om het volgende uit te sluiten:

• Extra details – bijvoorbeeld een lijst met uitgesloten objecten.
• Waarschuwingen – Waarschuwingsberichten.
• Fouten – Foutmeldingen.

Voorbeeld : sync.log

Optioneel kunt u de placeholder #{timestamp} aan de bestandsnaam toevoegen. Deze placeholder wordt bij elke uitvoering vervangen door een daadwerkelijke tijdstempel (bijvoorbeeld 20190501-104023) voordat het logbestand op de schijf wordt opgeslagen.

Als u de placeholder gebruikt, genereert GCDS een nieuw logbestand telkens wanneer een simulatie of synchronisatie wordt uitgevoerd. Logbestanden die ouder zijn dan 30 dagen worden verwijderd.

Voorbeeld : sync.#{timestamp}.log

Als je op 1 mei 2019 om 10:40:23 uur een synchronisatie uitvoert, heet het logbestand sync.20190501-104023.log.

• FATAL — Registreert alleen fatale bewerkingen.
• FOUT — Registreert fouten en fatale bewerkingen.
• WARN — Registreert waarschuwingen, fouten en fatale bewerkingen.
• INFO — Samenvattende loginformatie.
• DEBUG — Registreert uitgebreidere details.
• TRACE — Registreert alle mogelijke details.

Het detailniveau is cumulatief; elk niveau bevat alle details van de voorgaande niveaus (bijvoorbeeld, ERROR bevat alle ERROR- en FATAL-berichten).

De maximale grootte van het logbestand, in megabytes.

De maximale loggrootte omvat alle back-upbestanden plus het huidige bestand. Het aantal back-upbestanden wordt bepaald door het attribuut 'aantal logbestanden' (zie hieronder).

Om de maximale grootte van een logbestand te berekenen, gebruikt u < maximale logbestandsgrootte > / (< aantal logbestanden > + 1).

Voorbeeld : 500

Het aantal logbestanden dat op de schijf wordt opgeslagen. De standaardwaarde is 10.

Opmerking : Deze instelling kan alleen worden gewijzigd in het configuratiebestand binnen de tag <logFileCount>.

Voorbeeld : e-mail

Schakel vervanging van ongeldige tekens in.

Ongeldige tekenvervanging

Als u dit vakje aanvinkt, worden spaties en ongeldige tekens in een e-mailadres vervangen door de tekenreeks die is opgegeven in het veld 'Vervanging van ongeldige tekens' .

Als u het vakje aanvinkt maar het veld leeg laat, verwijdert GCDS spaties en ongeldige tekens uit het adres.

Voorbeeld

Het e-mailadres op de LDAP-server is
x yz@example.com.

• Als u een underscore (_) toevoegt aan het veld ' Vervanging ongeldige tekens' , zet GCDS het e-mailadres om in x_y_z@example.com.
• Als het veld ' Vervanging van ongeldige tekens' leeg wordt gelaten, zet GCDS het e-mailadres om in xyz@example.com.

Voorbeeld : objectGUID

Voorbeeld : proxy-adressen

Als dit veld leeg is, wordt een eventuele alias die aan het Google-gebruikersprofiel is gekoppeld, niet verwijderd na een GCDS-synchronisatie. De alias kan nog steeds in Google worden beheerd.

• Verwijder alleen actieve Google-domeingebruikers die niet in LDAP worden gevonden (opgeschorte gebruikers blijven behouden) — Actieve gebruikers in uw Google-domein worden verwijderd als ze niet in uw LDAP-server staan. Opgeschorte gebruikers worden niet gewijzigd. Dit is de standaardinstelling.
• Actieve en geschorste gebruikers die niet in LDAP worden gevonden, worden verwijderd — Alle gebruikers in uw Google-domein worden verwijderd als ze niet in uw LDAP-server staan, inclusief geschorste gebruikers.
• Google-gebruikers die niet in LDAP worden gevonden, worden geschorst in plaats van verwijderd. Actieve gebruikers in uw Google-domein worden geschorst als ze niet in uw LDAP-server staan. Geschorste gebruikers worden niet gewijzigd.
• Schort of verwijder geen Google-domeingebruikers die niet in LDAP worden gevonden — Er worden geen gebruikers in uw Google-domein geschorst of verwijderd (tenzij u een zoekregel hebt ingesteld die gebruikers schorst).

Met dit veld kunt u een LDAP-attribuut opgeven dat dient als unieke identificatiecode voor gebruikersentiteiten op uw LDAP-server. Wanneer u dit attribuut opgeeft, kan GCDS wijzigingen in e-mailadressen van gebruikers op uw LDAP-server bewaken. Dit zorgt ervoor dat wanneer een e-mailadres van een gebruiker wordt bijgewerkt, GCDS de wijzigingen kan synchroniseren met uw Google-domein zonder de bestaande gebruiker te verwijderen en een nieuwe gebruiker met het bijgewerkte e-mailadres aan te maken.

Als u dit veld instelt, maakt GCDS automatisch een nieuw toewijzingsbestand aan met de volgende naam in de thuismap: nonAddressKeyMappingsFilePath.tsv

Om de naam of locatie van dit bestand te wijzigen, moet u de volgende tag in het XML-configuratiebestand bijwerken: <nonAddressKeyMappingsFilePath>

Dit veld is optioneel, maar het gebruik ervan wordt aanbevolen.

Voorbeeld: objectGUID

Geef aan welke Google-organisatie-eenheid gebruikers moet bevatten die aan deze regel voldoen. Als de opgegeven organisatie-eenheid niet bestaat, voegt GCDS de gebruikers toe aan de organisatie-eenheid op het hoogste niveau in uw Google-domein.

Deze optie verschijnt alleen als u 'Organisatie-eenheden' hebt ingeschakeld op de pagina 'Algemene instellingen' .

Mogelijke opties zijn:

• Organisatie-eenheid op basis van toewijzingen van organisatie-eenheden en DN — Voeg gebruikers toe aan de eenheid die overeenkomt met de DN van de gebruiker op uw LDAP-server. Dit is gebaseerd op uw organisatietoewijzingen en wordt in de LDAP-gebruikerssynchronisatielijst weergegeven als [ afgeleid ].
• Organisatie-eenheidnaam — Voeg alle gebruikers die aan deze regel voldoen toe aan dezelfde Google-organisatie-eenheid. Geef de organisatie-eenheid op in het tekstveld.

  Voorbeeld : Gebruikers

• Organisatie-eenheidnaam gedefinieerd door dit LDAP-kenmerk — Voeg elke gebruiker toe aan de organisatie-eenheid met de naam die is opgegeven in een kenmerk op uw LDAP-directoryserver. Voer het kenmerk in het tekstveld in.

  Voorbeeld : extensionAttribute11

Schors alle gebruikers die aan deze LDAP-gebruikerssynchronisatieregel voldoen.

Opmerkingen:

• GCDS schorst of verwijdert gebruikers die al bestaan ​​in uw Google-domein op basis van de beleidsinstelling voor het verwijderen/schorsten van gebruikersaccounts in GCDS.
• Gebruikers in uw domein die u hebt geblokkeerd, worden door GCDS opnieuw ingeschakeld als ze overeenkomen met een zoekregel waarin het blokkeren van gebruikers niet is ingeschakeld.
• Deze functie wordt vaak gebruikt om gebruikersaccounts in het domein te prepareren. De nieuwe gebruikers worden aangemaakt in een opgeschorte status. Als u actieve gebruikers importeert met deze regel, laat u dit vakje uitgeschakeld.

Een LDAP-attribuut dat de fysieke locatie van de gebruiker bevat (bijvoorbeeld Mountain View, CA of in de buurt van Seattle).

Dit attribuut is vereist voor het synchroniseren van locatiegegevens. Als het niet aanwezig is in uw configuratie of LDAP, gebruikt GCDS ' Desk' als standaardwaarde.

LDAP-attribuut dat de gebouw-ID van de gebruiker bevat.

Stel dit attribuut in op ' Werkt op afstand' als de gebruiker geen vast kantoorgebouw heeft.

Beheerders kunnen gebruikers ook toestaan ​​hun eigen locatie in te stellen. Zie ' Directorygebruikers toestaan ​​hun profiel en foto te wijzigen' voor meer informatie.

LDAP-attribuut dat het verdiepingsgedeelte van de gebruiker bevat.

Het attribuut 'Verdiepingsectie' is specifieker dan het attribuut 'Verdiepingnaam'. Als een verdieping bijvoorbeeld is onderverdeeld in secties A, B en C, gebruik dan een van deze waarden als 'Verdiepingsectie'.

Een LDAP-attribuut dat de extra e-mailadressen van de gebruiker bevat. U kunt meerdere waarden in dit veld invoeren.

Opmerking: Dit veld ondersteunt alleen de synchronisatie van adressen met het e-mailtype 'Werk' .

Een LDAP-attribuut dat de website-URL's van de gebruiker bevat. U kunt meerdere waarden in dit veld invoeren.

Geldige URL's worden gecontroleerd aan de hand van de volgende reguliere expressie:

^((((https?|ftps?|gopher|telnet|nntp)://)|(mailto:|news:))(%[0-9A-Fa-f]{2}|[-()_.!~*';/?:@&=+$,A-Za-z0-9])+)([).!';/?:,][[:blank:]])?$]]>

Ongeldige URL's worden overgeslagen.

Een LDAP-attribuut dat het hersteltelefoonnummer van de gebruiker bevat. Het telefoonnummer moet voldoen aan de internationale E.164-standaard en beginnen met een plusteken (+).

Het attribuut kan als expressie worden ingesteld door vierkante haken te gebruiken. Hierdoor kunt u extra tekens toevoegen.

Voorbeelden :

• +[ ldap-attribuut ] —Voegt een plusteken toe aan de waarde van het attribuut.
• +41[ ldap-attribuut ] —Voegt een plusteken en landcode toe aan de waarde van het attribuut.

Voorbeeld : ou=melbourne,dc=ad,dc=example,dc=com

Voorbeeld : Melbourne

Voorbeeld : beschrijving

Indien aangevinkt, blijven Google-organisatie-eenheden behouden tijdens een synchronisatie, zelfs als de organisatie-eenheden niet in uw LDAP-server aanwezig zijn.

Indien deze optie is aangevinkt, worden Google-organisatie-eenheden niet gesynchroniseerd met uw LDAP-server, maar kunnen gebruikers wel worden toegevoegd aan bestaande Google-organisatie-eenheden volgens de specificaties in uw zoekregels voor gebruikers .

Als deze optie niet is aangevinkt, voegt GCDS organisatie-eenheden toe aan en verwijdert deze uit uw Google-domein om de organisatiestructuur in uw LDAP-server te evenaren, volgens de door u opgegeven toewijzingen.

Voorbeeld : e-mail

Voorbeeld : extendedAttribute6

Voorbeeld : e-mail

De LDAP-objectklassewaarde die uw groepen vertegenwoordigt. Deze wordt gebruikt om leden die gebruikers zijn te scheiden van leden die groepen zijn (ook wel "geneste groepen" genoemd).

Voorbeeld : groep

Vink dit vakje aan als uw zoekregel betrekking heeft op dynamische distributiegroepen van Exchange.

Opmerking : Als u DYNAMIC_GROUPS handmatig inschakelt in uw XML-configuratiebestand, maar INDEPENDENT_GROUP_SYNC weglaat, zorg er dan voor dat uw dynamische groepszoekregel de eerste groepszoekregel is. Zie Problemen met veelvoorkomende GCDS-problemen oplossen voor meer informatie.

GCDS zoekt de e-mailadressen van deze leden op en voegt elk lid toe aan de groep in uw Google-domein.

Als 'Dynamische (op query gebaseerde) groep' is aangevinkt, moet dit verwijzen naar een LDAP-kenmerk dat het filter bevat dat GCDS gebruikt om het groepslidmaatschap te bepalen.

Voorbeeld (niet-dynamisch): memberUID

Voorbeeld (dynamisch): msExchDynamicDLFilter

Voorbeeld : memberaddress

Dynamische groepen in Exchange en GCDS werken door het lidmaatschap vast te leggen als een LDAP-query. Het attribuut 'Member reference' bevat de LDAP-query en het attribuut 'Dynamic group Base DN' verwijst naar de basis-DN waar de query wordt uitgevoerd.

Voorbeeld : Attributen en waarden van een dynamische groep in LDAP

dn: CN=MyDynamicGroup,OU=Groepen,DC=altostrat,DC=com
e-mail: mydynamicgroup@altostrat.com
lid:
msExchDynamicDLFilter: (|(CN=bob.smith,OU=Users,DC=altostrat,DC=com)| (CN=jane.doe,OU=Users,DC=altostrat,DC=com)) msExchDynamicDLBaseDN: OU=Users,DC=altostrat,DC=com

Merk op dat het attribuut dat gewoonlijk wordt gebruikt om groepsleden weer te geven ("member") leeg is, en dat er in plaats daarvan een LDAP-query is die bob.smith en jane.doe vindt door te zoeken in de organisatie-eenheid "Users".

GCDS zoekt de e-mailadressen van de eigenaren van elke mailinglijst op en voegt dat adres toe als groepseigenaar in uw Google-domein.

Voorbeeld : ownerUID

GCDS voegt dat adres toe als groepseigenaar in het Google-domein.

Voorbeeld : eigenaar

Een of meer attributen die aliasadressen bevatten. De adressen worden in Google Groepen toegevoegd als aliassen van het primaire e-mailadres van de groep.

Als het veld leeg is, worden er geen aliassen verwijderd die aan de groep zijn gekoppeld. U kunt aliassen ook beheren in het Google-account van uw organisatie.

Voorbeeld : proxy-adressen

Met dit veld kunt u een LDAP-kenmerk opgeven dat dient als unieke identificatiecode voor groepsentiteiten op uw LDAP-server. Wanneer u dit kenmerk opgeeft, kan GCDS wijzigingen in groeps-e-mailadressen op uw LDAP-server bewaken. Dit zorgt ervoor dat wanneer een groep wordt bijgewerkt, GCDS de wijzigingen kan synchroniseren met uw Google-domein zonder de bestaande groep te verwijderen en een nieuwe groep met het nieuwe e-mailadres aan te maken.

If you set this field, GCDS creates a new mapping file with the name "groupKeyMappingsFilePath.tsv" in the home directory. To change the name or location of this file, update the <groupKeyMappingsFilePath> tag in the XML configuration file. This field is optional; however, using it is recommended.

Example: objectGUID

Example : groups-

Example : -list

Enable invalid characters replacement

Invalid character replacement

If you check the box, spaces and invalid characters in an email address are replaced with the string specified in the Invalid character replacement field.

If you check the box but leave the field blank, GCDS removes spaces and invalid characters from the address.

Voorbeeld

The email address on the LDAP server is
x yz@example.com.

• If you add an underscore (_) to the Invalid characters replacement field, GCDS converts the email address to x_y_z@example.com.
• If the Invalid characters replacement field is left blank, GCDS converts the email address to xyz@example.com.

Examples : dn or contactReferenceNumber

Example : [prefix] - [givenName] [sn] [suffix]

Important : Calendar Resources won't sync an LDAP attribute which contains spaces or illegal characters such as the at sign (@) or colon (:).

For more information on calendar resource naming, see Resource naming recommendations .

The LDAP attribute that contains the name for the calendar resource.

Voorbeeld :

[building]-[floor]-Boardroom-[roomnumber]

In this example, building , floor , and roomnumber are LDAP attributes. Following a sync, these attributes are replaced by the appropriate value, for example, Main-12-Boardroom-23 .

Example : [description]

Important : Calendar Resources does not sync an LDAP attribute which contains spaces or illegal characters such as the at sign (@) or colon (:).