مزيد من المعلومات حول خيارات مدير التهيئة

إذا كان خادم LDAP متوافقًا مع SSL أو كنت تستخدم Microsoft Active Directory على خادم Windows مع تفعيل توقيع LDAP، اختَر LDAP+SSL وأدخِل رقم المنفذ الصحيح (أدناه). بخلاف ذلك، اختر LDAP القياسي.

ملاحظة مهمة: إذا كنت تستخدم Active Directory، تأكَّد من أنّ إعداد "اسم المضيف" يطابق إعداد "الاسم المميز الأساسي". إذا ضبطت هذا الحدّ على مستوى أعلى، قد تتوقف المزامنة بعد أول 1,000 مستخدم أو عند بلوغ حجم الصفحة الذي ضبطته.

لتجنُّب هذه المشكلة، أدخِل اسم النطاق المؤهَّل بالكامل (FQDN) لوحدة تحكّم بالنطاقات معيّنة لها سلطة على الاسم المميَّز الأساسي.

أمثلة: ad.example.com أو 10.22.1.1.

اختر منفذ المضيف. الخيارات الشائعة الاستخدام:

• بالنسبة إلى "LDAP القياسي"، استخدم 389.
• بالنسبة إلى "LDAP عبر طبقة المقابس الآمنة"، استخدم 636.

ملاحظة: إذا كنت تستخدم Active Directory، يمكنك استخدام 3268 (الكتالوج العام) أو 3269 (الكتالوج العام عبر طبقة المقابس الآمنة).

مثال: 389

إذا كان خادم LDAP يسمح بالاتصالات المجهولة وترغب في الاتصال بشكل مجهول، اختر مجهول. بخلاف ذلك، اختَر بسيط.

إذا كان خادم دليل LDAP يتطلب نطاقًا لتسجيل الدخول، أضف النطاق للمستخدم أيضًا.

مثال: admin1

مثال: swordfishX23

أدخل الاسم المميز الأساسي للشجرة الفرعية للمزامنة. لا تضف مسافات بين الفواصل. إذا كنت لا تعرف الاسم المميز الأساسي، يمكنك استشارة مشرف LDAP أو التحقق من أحد متصفحات LDAP.

إذا تركت هذا الحقل فارغًا، سيتم البحث في جميع النطاقات في الغابة.

مثال: ou=test,ou=sales,ou=melbourne,dc=ad,dc=example,dc=com

خادم بريد SMTP لاستخدامه للإشعارات. تستخدم أداة مزامنة دليل Google Cloud خادم البريد هذا كمضيف إرسال.

مثال:

• 127.0.0.1
• smtp.gmail.com

ضَع علامة في المربع لاستخدام SMTP مع طبقة النقل الآمنة (TLS) (مطلوب مع smtp.gmail.com).

الإصدارات المتوافقة من طبقة النقل الآمنة - الإصدار 1.0 و1.1 و1.2 (متوفرة من الإصدار 4.7.6 والإصدارات اللاحقة من "أداة مزامنة دليل Google Cloud".

مثال:

اسم المستخدم: admin@solarmora.com
كلمة المرور: ud6rTYX2!‎

مثال: admin@solarmora.com

يتم إرسال الإشعارات إلى جميع العناوين في هذه القائمة. لإدخال عناوين متعددة، انقر على إضافة بعد كل عنوان بريد إلكتروني.

استنادًا إلى إعدادات خادم البريد، قد لا تتمكن أداة مزامنة دليل Google Cloud من إرسال البريد إلى عناوين البريد الإلكتروني الخارجية. انقر على اختبار الإشعار لتأكيد إرسال البريد بشكل صالح.

مثال: dirsync-admins@solarmora.com

يمكنك تقليل المعلومات المرسلة في رسائل الإشعارات الإلكترونية. يمكنك اختيار استبعاد ما يلي:

• التفاصيل الإضافية - على سبيل المثال، قائمة بالعناصر المُستبعَدة
• التحذيرات - رسائل التحذير
• الأخطاء - رسائل الخطأ

مثال: sync.log

يمكنك إضافة العنصر النائب #{timestamp} إلى اسم الملف، إذا رغبت في ذلك. وسيتم استبدال العنصر النائب بطابع زمني فعلي (مثال: ‎20190501-104023) في كل عملية تنفيذ قبل حفظ ملف السجلّ على القرص.

إذا كنت تستخدم العنصر النائب، تُنشئ "أداة مزامنة دليل Google Cloud" ملف سجلّ جديدًا في كل مرة يتم فيها تشغيل محاكاة أو مزامنة. إذا كان السجلّ أقدم من 30 يومًا، سيتم حذفه.

مثال: sync.#{timestamp}.log

في حال تشغيل مزامنة بتاريخ 2019-05-01 الساعة 10:40:23 صباحًا، ستتم تسمية ملف السجل sync.20190501-104023.log.

• فادح: لتسجيل العمليات الفادحة فقط
• خطأ: لتسجيل الأخطاء والعمليات الفادحة
• تحذير: لتسجيل التحذيرات والأخطاء والعمليات الفادحة
• معلومات لتسجيل المعلومات الموجزة
• تصحيح الأخطاء: لتسجيل تفاصيل أكثر شمولاً
• تتبّع: لتسجيل جميع التفاصيل الممكنة.

يعد مستوى التفاصيل تراكميًا؛ حيث يحتوي كل مستوى على جميع تفاصيل المستويات السابقة (مثال: يتضمن المستوى "خطأ" جميع رسائل المستويين "خطأ" و"فادح").

الحد الأقصى لحجم ملف السجلّ بالميغابايت.

يتضمن الحد الأقصى لحجم السجل جميع ملفات النسخة الاحتياطية بالإضافة إلى الملف الحالي. ويتم تحديد عدد ملفات النُسخ الاحتياطية من خلال سمة عدد ملفات السجلّ (الموضّحة أدناه).

لاحتساب الحد الأقصى لحجم ملف سجلّ، استخدِم <maximum log size> / (<log file count> + 1).

مثال: 500

عدد ملفات السجلّات التي يتم حفظها على القرص العدد التلقائي هو 10.

ملاحظة: لا يمكن تعديل هذا الإعداد إلا في ملف الإعداد ضمن العلامة <logFileCount>.

مثال: mail

تفعيل استبدال الأحرف غير الصالحة

استبدال الأحرف غير الصالحة

في حال وضع علامة في المربّع، ستستبدل المسافات والأحرف غير الصالحة في عنوان البريد الإلكتروني بالسلسلة المحدَّدة في الحقل استبدال الأحرف غير الصالحة.

إذا وضعت علامة في المربّع وتركت الحقل فارغًا، ستُزيل "أداة مزامنة دليل Google Cloud" المسافات والأحرف غير الصالحة من العنوان.

مثال

عنوان البريد الإلكتروني على خادم LDAP هو
x yz@example.com.

• في حال إضافة شرطة سفلية (_) إلى الحقل استبدال الأحرف غير الصالحة، ستحوِّل "أداة مزامنة دليل Google Cloud" عنوان البريد الإلكتروني إلى x_y_z@example.com.
• إذا تُرك الحقل استبدال الأحرف غير الصالحة فارغًا، ستحوِّل "أداة مزامنة دليل Google Cloud" عنوان البريد الإلكتروني إلى xyz@example.com.

مثال: objectGUID

مثال: proxyAddresses

إذا كان هذا الحقل فارغًا، لا تتم إزالة أي عنوان بديل للبريد الإلكتروني مرتبط بملف المستخدم الشخصي في Google بعد المزامنة باستخدام "أداة مزامنة دليل Google Cloud". ويمكن أن تستمر إدارة العنوان البديل للبريد الإلكتروني في Google.

• حذف مستخدمي نطاق Google النشطين فقط غير المدرجين في LDAP (يتم الاحتفاظ بالمستخدمين المعلّقين): يتم حذف المستخدمين النشطين في نطاق Google إذا لم يكونوا مدرجين في خادم LDAP. ولن يتم تغيير المستخدمين المعلّقين. وهذا هو الإعداد التلقائي.
• حذف المستخدمين النشطين والمعلّقين غير المتوفّرين في LDAP: يتم حذف جميع المستخدمين في نطاق Google إذا لم يكونوا متوفّرين في خادم LDAP، بما في ذلك المستخدمين المعلّقين.
• تعليق حسابات مستخدمي Google غير المتوفّرة في LDAP بدلاً من حذفها: يتم تعليق حسابات المستخدمين النشطين في نطاقك على Google إذا لم تكن متوفّرة في خادم LDAP. ولن يتم تغيير المستخدمين المعلّقين.
• عدم تعليق أو حذف مستخدمي نطاق Google غير المُدرجين في LDAP: لا يتم تعليق أو حذف أي مستخدمين في نطاقك على Google (ما لم تكن لديك قاعدة بحث تم ضبطها لتعليق المستخدمين).

يتيح لك هذا الحقل تحديد سمة LDAP التي تعمل كمعرّف فريد لكيانات المستخدمين على خادم LDAP. عند تقديم هذه السمة، يمكن لخدمة "أداة مزامنة دليل Google Cloud" مراقبة التغييرات التي تطرأ على عناوين البريد الإلكتروني للمستخدمين على خادم LDAP. يضمن ذلك أنّه عند تعديل عنوان البريد الإلكتروني لمستخدم، يمكن لخدمة "أداة مزامنة دليل Google Cloud" مزامنة التغييرات مع نطاق Google بدون حذف المستخدم الحالي وإنشاء مستخدم جديد باستخدام عنوان البريد الإلكتروني المعدَّل.

في حال ضبط هذا الحقل، تنشئ أداة "مزامنة دليل Google Cloud" تلقائيًا ملف ربط جديدًا بالاسم التالي في الدليل الرئيسي: nonAddressKeyMappingsFilePath.tsv

لتغيير اسم هذا الملف أو موقعه، يمكنك تعديل العلامة التالية في ملف الإعدادات بتنسيق XML: <nonAddressKeyMappingsFilePath>

هذا الحقل اختياري، ولكننا ننصح باستخدامه.

مثال: objectGUID

حدِّد الوحدة التنظيمية في Google التي يجب أن تحتوي على المستخدمين المُطابقين لهذه القاعدة. وإذا لم يتم العثور على الوحدة التنظيمية المحدّدة، ستضيف أداة مزامنة دليل Google Cloud المستخدمين إلى الوحدة التنظيمية على المستوى الجذر في نطاق Google.

لا يظهر هذا الخيار إلا إذا فعّلت الوحدات التنظيمية في صفحة الإعدادات العامة.

تتضمن الخيارات:

• الوحدة التنظيمية استنادًا إلى عمليات ربط الوحدات التنظيمية والأسماء المميزة: يمكنك إضافة المستخدمين إلى الوحدة التي ترتبط بالاسم المميّز للمستخدم على خادم LDAP. ويستند ذلك إلى عمليات الربط التنظيمية ويظهر في قائمة مزامنة مستخدمي LDAP بالاسم [مشتق].
• اسم الوحدة التنظيمية - يمكنك إضافة جميع المستخدمين الذين يطابقون هذه القاعدة إلى وحدة Google التنظيمية نفسها. حدد الوحدة التنظيمية في حقل النص.

  مثال: Users

• اسم الوحدة التنظيمية الذي تحدّده سمة LDAP هذه - يمكنك إضافة كل مستخدم إلى الوحدة التنظيمية باستخدام الاسم المُحدَّد في إحدى السمات على خادم دليل LDAP. أدخل السمة في حقل النص.

  مثال: extensionAttribute11

يمكنك تعليق جميع المستخدمين الذين يطابقون قاعدة مزامنة مستخدم LDAP هذه.

ملاحظات:

• تعلّق أداة GCDS أو تحذف المستخدمين المتوفّرين في نطاقك على Google استنادًا إلى إعداد سياسة "حذف/تعليق حساب المستخدم" في الأداة.
• تُعيد "أداة مزامنة دليل Google Cloud" تفعيل المستخدمين الذين علّقتهم في نطاقك إذا كانوا يطابقون قاعدة بحث لم يُفعَّل لها إعداد تعليق المستخدمين.
• يتم استخدام هذه الميزة عادة لتنظيم حسابات المستخدمين في النطاق. يتم إنشاء المستخدمين الجدد في الحالة "معلَّق". إذا كنت تستورد بيانات مستخدمين نشطين من خلال هذه القاعدة، اترك هذا الخيار بدون وضع علامة به.

سمة LDAP التي تحتوي على الموقع الجغرافي الفعلي للمستخدم (على سبيل المثال، ماونتن فيو، كاليفورنيا أو بالقرب من سياتل).

هذه السمة مطلوبة لمزامنة بيانات الموقع الجغرافي. إذا لم تكن هذه السمة متوفّرة في الإعداد أو LDAP، ستستخدم أداة GCDS القيمة التلقائية Desk.

سمة LDAP التي تحتوي على رقم تعريف المبنى الخاص بالمستخدم.

يمكنك ضبط هذه السمة على العمل عن بُعد إذا كان المستخدم لا يمتلك مبنى مكتب أساسي.

يمكن أيضًا للمشرفين السماح للمستخدمين بتحديد مواقعهم الجغرافية. لمعرفة التفاصيل، يُرجى الانتقال إلى السماح لمستخدمي الدليل بتغيير ملفاتهم الشخصية وصورهم.

سمة LDAP التي تحتوي على قسم الطابق الذي يعمل به المستخدم.

سمة "قسم الطابق" أكثر تحديدًا من سمة "اسم الطابق". على سبيل المثال، إذا كان الطابق مقسّمًا إلى الأقسام "أ" و"ب" و"ج"، يمكنك استخدام إحدى هذه القيم كقسم الطابق.

سمة LDAP التي تحتوي على عناوين البريد الإلكتروني الإضافية للمستخدم. يمكنك إدخال أكثر من قيمة في هذا الحقل.

ملاحظة: لا يتيح هذا الحقل سوى مزامنة العناوين باستخدام نوع البريد الإلكتروني العمل.

سمة LDAP التي تحتوي على عناوين URL للمواقع الإلكترونية الخاصة بالمستخدم. يمكنك إدخال أكثر من قيمة في هذا الحقل.

يتم التحقق من عناوين URL الصالحة مقابل التعبير العادي التالي:

^((((https?|ftps?|gopher|telnet|nntp)://)|(mailto:|news:))(%[0-9A-Fa-f]{2}|[-()_.!~*';/?:@&=+$,A-Za-z0-9])+)([).!';/?:,][[:blank:]])?$]]>

يتم تخطي عناوين URL غير الصالحة.

سمة LDAP التي تحتوي على رقم الهاتف المخصّص لاسترداد حساب المستخدم يجب أن يكون رقم الهاتف في المعيار الدولي E.164، ويبدأ بعلامة الجمع (+).

يمكن ضبط السمة كتعبير باستخدام أقواس مربعة. ويسمح لك ذلك بتضمين أحرف إضافية.

أمثلة:

• +[ldap-attribute] - تضيف علامة الجمع إلى قيمة السمة.
• +41[ldap-attribute] - تُضيف علامة الجمع ورمز البلد إلى قيمة السمة.

مثال: ou=melbourne,dc=ad,dc=example,dc=com

مثال: ميلبورن

مثال: description

في حال وضع علامة في هذا المربّع، يتم الاحتفاظ بالوحدات التنظيمية في Google أثناء المزامنة، حتى عندما لا تكون الوحدات التنظيمية مُدرجة في خادم LDAP.

في حال وضع علامة في المربّع، لن تتم مزامنة الوحدات التنظيمية في Google مع خادم LDAP، ولكن يمكن إضافة المستخدمين إلى الوحدات التنظيمية الحالية في Google كما هو محدّد في قواعد بحث المستخدمين.

في حال إزالة العلامة من المربّع، ستضيف "أداة مزامنة دليل Google Cloud" الوحدات التنظيمية وتحذفها في نطاق Google كي تُطابق بنية المؤسسة في خادم LDAP، وفقًا لعمليات الربط التي تحددها.

مثال: mail

مثال: extendedAttribute6

مثال: mail

قيمة فئة عناصر LDAP التي تُمثّل مجموعاتك. ويُستخدَم لفصل الأعضاء من المستخدمين عن الأعضاء من المجموعات (المعروفة أيضًا باسم "المجموعات المُدمَجة").

مثال: مجموعة

حدد هذا المربع إذا كانت قاعدة البحث لديك هي لمجموعات التوزيع الديناميكي لـ Exchange.

ملاحظة: إذا كنت تمكِّن DYNAMIC_GROUPS يدويًا في ملف تهيئة XML ولكنك تترك INDEPENDENT_GROUP_SYNC، فتأكد من أن قاعدة بحث المجموعة الديناميكية هي أول قاعدة بحث للمجموعة. لمعرفة التفاصيل، يُرجى الاطّلاع على تحديد المشاكل الشائعة في "أداة مزامنة دليل Google Cloud" وحلّها.

تبحث "أداة مزامنة دليل Google Cloud" عن عناوين البريد الإلكتروني لهؤلاء الأعضاء وتضيف كل عضو إلى المجموعة في نطاقك على Google.

إذا تم وضع علامة على المجموعة الديناميكية (القائمة على طلب البحث)، يجب أن يشير هذا إلى إحدى سمات LDAP التي تحتوي على الفلتر الذي تستخدمه GCDS لتحديد عضوية المجموعة.

مثال (غير ديناميكي): memberUID

مثال (ديناميكي): msExchDynamicDLFilter

مثال: memberaddress

تعمل المجموعات الديناميكية في Exchange وGCDS من خلال تسجيل العضوية باعتبارها طلب LDAP. تتضمن سمة مرجع العضو نقاط طلب LDAP وسمة الاسم المميز الأساسي للمجموعة الديناميكية المتعلقة بالاسم المميز الأساسي الذي يتم تنفيذ الطلب فيه.

مثال: سمات مجموعة ديناميكية وقيمها في LDAP

الاسم المميز: CN=MyDynamicGroup,OU=Groups,DC=altostrat,DC=com
mail: mydynamicgroup@altostrat.com
member:
msExchDynamicDLFilter: (|(CN=bob.smith,OU=Users,DC=altostrat,DC=com)| (CN=jane.doe,OU=Users,DC=altostrat,DC=com)) msExchDynamicDLBaseDN: OU=Users,DC=altostrat,DC=com

تجدر الإشارة إلى أن السمة التي يتم استخدامها عادةً لإدراج أعضاء المجموعة ("العضو") تكون فارغة، وهناك طلب بحث LDAP الذي سيعثر على bob.smith وjane.doe، ويبحث في الوحدة التنظيمية لـ "المستخدمين" بدلاً من ذلك.

تبحث أداة GCDS عن عناوين البريد الإلكتروني لمالك كل قائمة بريدية وتضيف هذا العنوان كمالك المجموعة في نطاقك على Google.

مثال: ownerUID

تضيف أداة مزامنة دليل Google Cloud هذا العنوان كمالك المجموعة في نطاق على Google.

مثال: owner

واحدة أو أكثر من السمات التي تحتوي على عناوين بديلة للبريد الإلكتروني. تتم إضافة العناوين في "مجموعات Google" كعناوين بديلة لعنوان البريد الإلكتروني الرئيسي للمجموعة.

إذا كان الحقل فارغًا، لا تتم إزالة أي عناوين بديلة للبريد الإلكتروني مرتبطة بالمجموعة. يمكنك أيضًا إدارة العناوين البديلة في حساب Google لمؤسستك.

مثال: proxyAddresses

يتيح لك هذا الحقل تحديد سمة LDAP التي تعمل كمعرّف فريد لكيانات المجموعة على خادم LDAP. عند تقديم هذه السمة، يمكن لخدمة "أداة مزامنة دليل Google Cloud" مراقبة التغييرات التي تطرأ على عناوين البريد الإلكتروني للمجموعات على خادم LDAP. يضمن ذلك أنّه عند تعديل مجموعة، يمكن لخدمة "أداة مزامنة دليل Google Cloud" مزامنة التغييرات مع نطاقك على Google بدون حذف المجموعة الحالية وإنشاء مجموعة جديدة باستخدام عنوان البريد الإلكتروني الجديد.

في حال ضبط هذا الحقل، تنشئ أداة "مزامنة دليل Google Cloud" ملف ربط جديدًا باسم "groupKeyMappingsFilePath.tsv" في الدليل الرئيسي. لتغيير اسم هذا الملف أو موقعه، يمكنك تعديل العلامة <groupKeyMappingsFilePath> في ملف الإعدادات بتنسيق XML. هذا الحقل اختياري، ولكننا ننصح باستخدامه.

مثال: objectGUID

مثال: groups-‎

مثال: -list

تفعيل استبدال الأحرف غير الصالحة

استبدال الأحرف غير الصالحة

في حال وضع علامة في المربّع، ستستبدل المسافات والأحرف غير الصالحة في عنوان البريد الإلكتروني بالسلسلة المحدَّدة في الحقل استبدال الأحرف غير الصالحة.

إذا وضعت علامة في المربّع وتركت الحقل فارغًا، ستُزيل "أداة مزامنة دليل Google Cloud" المسافات والأحرف غير الصالحة من العنوان.

مثال

عنوان البريد الإلكتروني على خادم LDAP هو
x yz@example.com.

• في حال إضافة شرطة سفلية (_) إلى الحقل استبدال الأحرف غير الصالحة، ستحوِّل "أداة مزامنة دليل Google Cloud" عنوان البريد الإلكتروني إلى x_y_z@example.com.
• إذا تُرك الحقل استبدال الأحرف غير الصالحة فارغًا، ستحوِّل "أداة مزامنة دليل Google Cloud" عنوان البريد الإلكتروني إلى xyz@example.com.

أمثلة: dn أو contactReferenceNumber

مثال: [prefix] - [givenName] [sn] [suffix]

مهم: لن تُزامِن موارد التقويم سمة LDAP تحتوي على مسافات أو أحرف غير صالحة مثل علامة (@) أو النقطتين (:).

لمعرفة مزيد من المعلومات حول تسمية موارد التقويم، يُرجى الاطِّلاع على اقتراحات تسمية الموارد.

سمة LDAP التي تحتوي على اسم مورد التقويم

مثال:

[building]-[floor]-Boardroom-[roomnumber]

في هذا المثال ، تكون قيم building (المبنى) وfloor (الطابق) وroomnumber (رقم الغرفة) هي سمات LDAP. بعد المزامنة، يتم استبدال هذه السمات بالقيمة المناسبة، على سبيل المثال، Main-12-Boardroom-23.

مثال: [description]

مهم: لا تزامن موارد التقويم إحدى سمات LDAP التي تحتوي على مسافات أو أحرف غير صالحة مثل علامة (@) أو النقطتين (:).