Meer informatie over opties in Configuratiebeheer

Als uw LDAP-server SSL ondersteunt of als u Microsoft Active Directory gebruikt op een Windows-server waarop LDAP-ondertekening aanstaat, kiest u LDAP+SSL en voert u het juiste poortnummer in (hieronder). Kies anders Standaard LDAP.

Belangrijk: Als u Active Directory gebruikt, zorgt u dat de instelling Hostnaam overeenkomt met de instelling Base DN. Als u dit instelt op een hoger niveau, kan de synchronisatie stoppen na de eerste 1000 gebruikers of als de geconfigureerde paginagrootte is bereikt.

U kunt dit probleem voorkomen door de volledige domeinnaam (FQDN) in te voeren voor een specifieke domeincontroller die gezaghebbend is voor de basis-DN.

Voorbeelden: ad.example.com of 10.22.1.1.

Geef de hostpoort op. Veelgebruikte opties:

• Voor standaard LDAP gebruikt u 389.
• Voor LDAP over SSL gebruikt u 636.

Opmerking: Als u Active Directory gebruikt, kunt u 3268 (algemene catalogus) of 3269 (algemene catalogus via SSL) gebruiken.

Voorbeeld: 389

Als uw LDAP-server anonieme verbindingen ondersteunt en u anoniem verbinding wilt maken, selecteert u Anoniem. Selecteer anders Eenvoudig.

Als uw LDAP-directoryserver een domein vereist bij het inloggen, voert u voor de gebruiker ook het domein in.

Voorbeeld: beheerder1

Voorbeeld: zwaardvisX23

Voer de Base DN in van de substructuur die moet worden gesynchroniseerd. Typ geen spaties tussen komma's. Als u de BaseDN niet weet, neemt u contact op met uw LDAP-beheerder of controleert u een LDAP-browser.

Als u dit veld leeg laat, worden alle domeinen in het forest doorzocht.

Voorbeeld: ou=test,ou=verkoop,ou=melbourne,dc=ad,dc=example,dc=com

De SMTP-mailserver die wordt gebruikt voor meldingen. GCDS gebruikt deze e-mailserver als relayhost.

Voorbeeld:

• 127.0.0.1
• smtp.gmail.com

Vink het vakje aan om SMTP te gebruiken met TLS (vereist voor smtp.gmail.com).

Ondersteunde TLS-versies: 1.0, 1.1 en 1.2 (ondersteund vanaf GCDS-versie 4.7.6 en hoger).

Voorbeeld:

Gebruikersnaam: admin@solarmora.com
Wachtwoord: ud6rTYX2!

Voorbeeld: beheerder@solarmora.com

Meldingen worden verzonden naar alle adressen op deze lijst. Als u meerdere adressen wilt invoeren, klikt u na elk e-mailadres op Toevoegen.

Afhankelijk van de instellingen van uw e-mailserver kan GCDS wellicht geen e-mails sturen naar externe e-mailadressen. Klik op Testmelding om te controleren of de e-mail juist wordt gestuurd.

Voorbeeld: dirsync-beheerders@solarmora.com

Beperk de informatie die in e-mailmeldingen wordt gestuurd. U kunt ervoor kiezen het volgende uit te sluiten:

• Aanvullende informatie: Bijvoorbeeld een lijst met uitgesloten objecten.
• Waarschuwingen: Waarschuwingsberichten.
• Fouten: Foutmeldingen.

Voorbeeld: sync.log

U kunt eventueel de tijdelijke aanduiding #{timestamp} toevoegen aan de bestandsnaam. De tijdelijke aanduiding wordt in elke uitvoering vervangen door het echte tijdstempel (bijvoorbeeld 20190501-104023) voordat het logboekbestand wordt opgeslagen op de schijf.

Als u deze tijdelijke aanduiding gebruikt, genereert GCDS een nieuw logboekbestand elke keer dat er een simulatie of synchronisatie wordt uitgevoerd. Als een logboek ouder is dan 30 dagen, wordt het verwijderd.

Voorbeeld: sync.#{timestamp}.log

Als u een synchronisatie uitvoert op 2019-05-01 om 10:40:23 uur, heet het logbestand sync.20190501-104023.log.

• FATAL: Hiermee worden alleen kritieke acties opgeslagen.
• ERROR: Hiermee worden foutmeldingen en kritieke acties opgeslagen.
• WARN: Hiermee worden waarschuwingen, foutmeldingen en kritieke acties opgeslagen.
• INFO: Hiermee wordt een overzicht van de gegevens opgeslagen.
• DEBUG: Hiermee worden uitgebreidere gegevens opgeslagen.
• TRACE: Hiermee worden alle mogelijke gegevens opgeslagen.

Het detailniveau is cumulatief. Elk niveau bevat alle informatie van de niveaus ervoor (onder ERROR worden bijvoorbeeld alle ERROR- en FATAL-berichten opgeslagen).

De maximale grootte van het logbestand in megabytes.

De maximale logboekgrootte omvat alle back-upbestanden plus het huidige bestand. Het aantal back-upbestanden wordt bepaald door het kenmerk 'aantal logbestanden' (zie hieronder).

Gebruik <maximale logboekgrootte> / (<aantal logbestanden> + 1) om de maximale grootte van een logbestand te berekenen.

Voorbeeld: 500

Het aantal logbestanden dat op de schijf is opgeslagen. De standaard is 10.

Opmerking: U kunt deze instelling alleen wijzigen in het configuratiebestand in de tag <logFileCount>.

Voorbeeld: mail

Vervanging van ongeldige tekens aanzetten

Vervanging van ongeldige tekens

Als u het vakje aanvinkt, worden spaties en ongeldige tekens in een e-mailadres vervangen door de tekenreeks in het veld Vervanging van ongeldige tekens.

Als u het vakje aanvinkt maar het veld leeg laat, verwijdert GCDS spaties en ongeldige tekens uit het adres.

Voorbeeld

Het e-mailadres op de LDAP-server is
x yz@example.com.

• Als u een underscore (_) toevoegt aan het veld Vervanging van ongeldige tekens, zet GCDS het e-mailadres om in x_y_z@example.com.
• Als het veld Vervanging van ongeldige tekens leeg is, zet GCDS het e-mailadres om in xyz@example.com.

Voorbeeld: objectGUID

Voorbeeld: proxyAddresses

Als dit veld leeg is, worden aliassen die zijn gekoppeld aan het Google-gebruikersprofiel niet verwijderd na een GCDS-synchronisatie. De aliassen kunnen nog steeds worden beheerd in Google.

• Alleen actieve Google-domeingebruikers verwijderen die niet worden gevonden op de LDAP-server (opgeschorte gebruikers worden bewaard): Actieve gebruikers in uw Google-domein worden verwijderd als ze niet op uw LDAP-server staan. Er gebeurt niets met al opgeschorte gebruikers. Dit is de standaardinstelling.
• Actieve en opgeschorte gebruikers verwijderen die niet worden gevonden op de LDAP-server: Alle gebruikers in uw Google-domein die niet op uw LDAP-server staan worden verwijderd, inclusief opgeschorte gebruikers.
• Google-gebruikers die niet op de LDAP-server staan, opschorten in plaats van verwijderen: Actieve gebruikers in uw Google-domein worden opgeschort als ze niet op uw LDAP-server staan. Er gebeurt niets met al opgeschorte gebruikers.
• Google-domeingebruikers die niet op de LDAP-server staan niet opschorten of verwijderen: Gebruikers in uw Google-domein worden niet opgeschort of verwijderd (tenzij u een zoekregel heeft waarmee gebruikers worden opgeschort).

In dit veld kunt u een LDAP-kenmerk specificeren dat als unieke ID voor gebruikersentiteiten op uw LDAP-server fungeert. Als u dit kenmerk invoert, kan GCDS wijzigingen in de e-mailadressen van gebruikers op uw LDAP-server bijhouden. Zo zorgt u dat als het e-mailadres van een gebruiker wordt geüpdatet, GCDS de wijzigingen kan synchroniseren met uw Google-domein zonder de bestaande gebruiker te verwijderen en een nieuwe gebruiker te maken met het geüpdatete e-mailadres.

Als u dit veld instelt, maakt GCDS automatisch een nieuw toewijzingsbestand met de volgende naam in de basismap: nonAddressKeyMappingsFilePath.tsv

Als u de naam of locatie van dit bestand wilt wijzigen, updatet u de volgende tag in het XML-configuratiebestand: <nonAddressKeyMappingsFilePath>

Dit veld is optioneel, maar we raden u wel aan het in te vullen.

Voorbeeld: objectGUID

Geef op welke organisatie-eenheid in Google gebruikers moet bevatten die overeenkomen met deze regel. Als de opgegeven organisatie-eenheid niet bestaat, voegt GCDS de gebruikers toe aan de organisatie op het hoogste niveau in uw Google-domein.

Deze optie wordt alleen getoond als u Organisatie-eenheden heeft aangezet op de pagina Algemene instellingen.

Opties zijn:

• Organisatie-eenheid op basis van toewijzingen van organisatie-eenheden en DN: Voeg gebruikers toe aan de eenheid die is toegewezen aan de DN van de gebruiker op uw LDAP-server. Dit is gebaseerd op uw organisatie-toewijzingen en wordt in de lijst LDAP-gebruikerssynchronisatie getoond als [afgeleid].
• Naam organisatie-eenheid: Voeg alle gebruikers die overeenkomen met deze regel toe aan dezelfde Google-organisatie-eenheid. Specificeer de organisatie-eenheid in het tekstveld.

  Voorbeeld: Gebruikers

• Naam organisatie-eenheid wordt bepaald door dit LDAP-kenmerk: Voeg elke gebruiker toe aan de organisatie-eenheid met de naam die wordt gespecificeerd in het kenmerk op de LDAP-directoryserver. Voer in het tekstveld het kenmerk in.

  Voorbeeld: extensieKenmerk11

Schort alle gebruikers op die overeenkomen met deze regel voor LDAP-gebruikerssynchronisatie.

Opmerkingen:

• GCDS blokkeert of verwijdert gebruikers die al in uw Google-domein staan volgens de instelling 'Verwijderings-/opschortingsbeleid van gebruikersaccounts' in GCDS.
• Gebruikers in uw domein die u heeft opgeschort, worden weer ingeschakeld door GCDS als ze overeenkomen met een zoekregel waarvoor gebruikers opschorten niet is ingeschakeld.
• Deze functie wordt vaak gebruikt om testgebruikersaccounts te maken in het domein. De nieuwe gebruikers worden toegevoegd als geblokkeerde gebruikers. Als u met deze regel actieve gebruikers importeert, vinkt u dit vakje niet aan.

LDAP-kenmerk met de fysieke locatie van de gebruiker (bijvoorbeeld Mountain View, CA of In de buurt van Seattle).

Dit kenmerk is vereist om locatiegegevens te synchroniseren. Als deze niet aanwezig is in uw configuratie of LDAP, gebruikt GCDS Desk als standaardwaarde.

LDAP-kenmerk met de gebouw-ID van de gebruiker.

Stel dit kenmerk in op Werkt op afstand als de gebruiker geen primair kantoorgebouw heeft.

Beheerders kunnen gebruikers ook hun eigen locatie laten instellen. Ga naar Directory-gebruikers toestaan hun profiel en foto te wijzigen voor meer informatie.

LDAP-kenmerk met het verdiepingsgedeelte van de gebruiker.

Het kenmerk Deel van verdieping is specifieker dan het kenmerk Naam verdieping Als een verdieping bijvoorbeeld is verdeeld in de gedeelten A, B en C, gebruikt u een van die waarden als het Deel van verdieping.

LDAP-kenmerk met de aanvullende e-mailadressen van de gebruiker. U kunt meer dan één waarde invoeren in dit veld.

Opmerking: Dit veld ondersteunt alleen de synchronisatie van adressen met het e-mailtype Werk.

LDAP-kenmerk met de website-URL's van de gebruiker. U kunt meer dan één waarde in dit veld invoeren.

Geldige URL's worden vergeleken met de volgende reguliere expressie:

^((((https?|ftps?|gopher|telnet|nntp)://)|(mailto:|news:))(%[0-9A-Fa-f]{2}|[-()_.!~*';/?:@&=+$,A-Za-z0-9])+)([).!';/?:,][[:blank:]])?$]]>

Ongeldige URL's worden overgeslagen.

LDAP-kenmerk met het hersteltelefoonnummer van de gebruiker. Het telefoonnummer moet voldoen aan de internationale E.164-standaard en moet beginnen met het plusteken (+).

Het kenmerk kan als expressie worden ingesteld door vierkante haken te gebruiken. Zo kunt u aanvullende tekens toevoegen.

Voorbeelden:

• +[ldap-kenmerk]: Hiermee wordt een plusteken toegevoegd aan de waarde van het kenmerk.
• +41[ldap-kenmerk]: Hiermee worden een plusteken en landcode toegevoegd aan de waarde van het kenmerk.

Voorbeeld: ou=melbourne,dc=ad,dc=example,dc=com

Voorbeeld: Melbourne

Voorbeeld: omschrijving

Als dit vakje is aangevinkt, worden Google-organisatie-eenheden bewaard tijdens een synchronisatie, zelfs als de organisatie-eenheden niet op uw LDAP-server staan.

Als dit selectievakje is aangevinkt, worden Google-organisatie-eenheden niet gesynchroniseerd met uw LDAP-server, maar kunnen gebruikers worden toegevoegd aan bestaande Google-organisatie-eenheden zoals aangegeven in uw zoekregels voor gebruikers.

Als deze optie niet is aangevinkt, maakt en verwijdert GCDS organisatie-eenheden in uw Google-domein zodat de organisatiestructuur overeenkomt met die op uw LDAP-server, op basis van de toewijzingen die u opgeeft.

Voorbeeld: mail

Voorbeeld: uitgebreidKenmerk6

Voorbeeld: mail

De waarde van de LDAP-objectklasse van uw groepen. Deze wordt gebruikt om leden die gebruikers zijn te scheiden van leden die groepen zijn (ook wel geneste groepen genoemd).

Voorbeeld: groep

Vink dit vakje aan als u deze zoekregel gebruikt voor dynamische distributiegroepen in Exchange.

Opmerking: Indien u DYNAMIC_GROUPS handmatig inschakelt in uw XML-configuratiebestand, maar INDEPENDENT_GROUP_SYNC weglaat, moet u zorgen dat uw zoekregel voor dynamische groepen de eerste zoekregel voor groepen is. Zie Veelvoorkomende problemen met GCDS oplossen voor meer informatie.

GCDS zoekt de e-mailadressen van deze leden op en voegt elk lid toe aan de groep in uw Google-domein.

Als het vakje Dynamische (op een query gebaseerde) groep is aangevinkt, moet hier een LDAP-kenmerk worden ingevuld met het filter dat GCDS gebruikt om het groepslidmaatschap te bepalen.

Voorbeeld (niet-dynamisch): lidUID

Voorbeeld (dynamisch): msExchDynamischDLFilter

Voorbeeld: lidadres

Dynamische groepen in Exchange en GCDS werken door het lidmaatschap te noteren als LDAP-query. Het kenmerk Referentie lid bevat de LDAP-query en het kenmerk Dynamische Base DN groep wijst naar de Base DN waarop de query wordt uitgevoerd.

Voorbeeld: Kenmerken en waarden van een dynamische groep in LDAP

dn: CN=MyDynamicGroup,OU=Groups,DC=altostrat,DC=com
mail: mydynamicgroup@altostrat.com
member:
msExchDynamicDLFilter: (|(CN=bob.smith,OU=Users,DC=altostrat,DC=com)| (CN=jane.doe,OU=Users,DC=altostrat,DC=com)) msExchDynamicDLBaseDN: OU=Users,DC=altostrat,DC=com

Het kenmerk dat meestal wordt gebruikt om groepsleden weer te laten geven (member) is leeg. In plaats daarvan staat er een LDAP-query waarmee bob.smit en janneke.jansen worden gevonden, door te zoeken in de organisatie-eenheid 'Gebruikers'.

GCDS zoekt het e-mailadres op van de eigenaar van elke mailinglijst en voegt dat adres toe als de groepseigenaar in uw Google-domein.

Voorbeeld: eigenaarUID

GCDS voegt dit adres toe als de groepseigenaar in het Google-domein.

Voorbeeld: eigenaar

Een of meer kenmerken die aliasadressen bevatten. De adressen worden in Google Groepen toegevoegd als aliassen van het primaire e-mailadres van de groep.

Als het veld leeg is, worden er geen aliassen verwijderd die aan de groep zijn gekoppeld. Je kunt ook aliassen beheren in het Google-account van je organisatie.

Voorbeeld: proxyAddresses

In dit veld kunt u een LDAP-kenmerk specificeren dat als unieke ID voor groepsentiteiten op uw LDAP-server fungeert. Als u dit kenmerk invoert, kan GCDS wijzigingen in e-mailadressen van groepen op uw LDAP-server bijhouden. Zo kan GCDS de wijzigingen synchroniseren met uw Google-domein als een groep wordt geüpdatet, zonder de bestaande groep te verwijderen en een nieuwe groep te maken met het nieuwe e-mailadres.

Als u dit veld instelt, maakt GCDS een nieuw toewijzingsbestand met de naam groupKeyMappingsFilePath.tsv in de hoofdmap. Als u de naam of locatie van dit bestand wilt wijzigen, updatet u de tag <groupKeyMappingsFilePath> in het XML-configuratiebestand. Dit veld is optioneel, maar we raden u wel aan het in te vullen.

Voorbeeld: objectGUID

Voorbeeld: groeps-

Voorbeeld: -lijst

Vervanging van ongeldige tekens aanzetten

Vervanging van ongeldige tekens

Als u het vakje aanvinkt, worden spaties en ongeldige tekens in een e-mailadres vervangen door de tekenreeks in het veld Vervanging van ongeldige tekens.

Als u het vakje aanvinkt maar het veld leeg laat, verwijdert GCDS spaties en ongeldige tekens uit het adres.

Voorbeeld

Het e-mailadres op de LDAP-server is
x yz@example.com.

• Als u een underscore (_) toevoegt aan het veld Vervanging van ongeldige tekens, zet GCDS het e-mailadres om in x_y_z@example.com.
• Als het veld Vervanging van ongeldige tekens leeg is, zet GCDS het e-mailadres om in xyz@example.com.

Voorbeelden: dn of contactReferentienummer

Voorbeeld: [voorvoegsel] - [voornaam] [sn] [achtervoegsel]

Belangrijk: Agendabronnen synchroniseren geen LDAP-kenmerk met spaties of tekens als het @-teken of een dubbele punt (:).

Zie Aanbevelingen voor het geven van namen aan bronnen voor meer informatie over het geven van namen aan agendabronnen.

Het LDAP-kenmerk met de naam van de agendafaciliteit.

Voorbeeld:

[gebouw]-[verdieping]-Vergaderkamer-[ruimtenummer]

In dit voorbeeld zijn gebouw, verdieping en ruimtenummer LDAP-kenmerken. Na een synchronisatie worden deze kenmerken vervangen door de juiste waarde, bijvoorbeeld Main-12-Boardroom-23.

Voorbeeld: [omschrijving]

Belangrijk: Agendabronnen synchroniseert geen LDAP-kenmerk met spaties of tekens als het @-teken of een dubbele punt (:).