Läs mer om alternativen för konfigurationshanteraren

Om din LDAP-server stöder SSL eller om du använder Microsoft Active Directory på en Windows-server med LDAP-signering aktiverad, välj LDAP+SSL och ange rätt portnummer (nedan). Annars väljer du Standard LDAP .

Viktigt: Om du använder Active Directory, se till att inställningen för värdnamn matchar inställningen för bas-DN. Om du ställer in den på en högre nivå kan synkroniseringen stoppas efter de första 1 000 användarna eller när den når din konfigurerade sidstorlek.

För att undvika det här problemet, ange det fullständigt kvalificerade domännamnet (FQDN) för en specifik domänkontrollant som är auktoritativ för bas-DN:et.

Exempel: annons.example.com eller 10.22.1.1.

Ange värdporten. Vanligt förekommande alternativ:

• För standard-LDAP, använd 389 .
• För LDAP över SSL, använd 636 .

Obs ! Om du använder Active Directory kan du använda 3268 (Global Catalog) eller 3269 (Global Catalog via SSL).

Exempel : 389

Om din LDAP-server tillåter anonyma anslutningar och du vill ansluta anonymt väljer du Anonym . Annars väljer du Enkel .

Om din LDAP-katalogserver kräver en domän för inloggning, inkludera även domänen för användaren.

Exempel : admin1

Exempel : svärdfiskX23

Ange bas-DN för underträdet som ska synkroniseras. Använd inte mellanslag mellan kommatecken. Om du inte känner till bas-DN:et, kontakta din LDAP-administratör eller kontrollera en LDAP-webbläsare.

Om du lämnar det här fältet tomt genomsöks alla domäner i skogen.

Exempel : ou=test,ou=försäljning,ou=melbourne,dc=annons,dc=exempel,dc=com

SMTP-e-postservern som ska användas för aviseringar. GCDS använder denna e-postserver som en relävärd.

Exempel :

• 127.0.0.1
• smtp.gmail.com

Markera rutan för att använda SMTP med TLS (krävs med smtp.gmail.com).

TLS-versioner som stöds—1.0, 1.1 och 1.2 (stöds från och med GCDS version 4.7.6).

Exempel :

Användarnamn: admin@solarmora.com
Lösenord: ud6rTYX2!

Exempel : admin@solarmora.com

Meddelanden skickas till alla adresser på den här listan. Om du vill ange flera adresser klickar du på Lägg till efter varje e-postadress.

Beroende på dina e-postserverinställningar kan GCDS eventuellt inte skicka e-post till externa e-postadresser. Klicka på Testa avisering för att bekräfta att e-posten skickas korrekt.

Exempel : dirsync-admins@solarmora.com

Begränsa informationen som skickas i e-postmeddelanden. Du kan välja att exkludera:

• Extra detaljer – Till exempel en lista över undantagna objekt.
• Varningar – Varningsmeddelanden.
• Fel – Felmeddelanden.

Exempel : sync.log

Du kan också lägga till platshållaren #{timestamp} i filnamnet. Platshållaren ersätts av en faktisk tidsstämpel (till exempel 20190501-104023) i varje körning innan loggfilen sparas på disken.

Om du använder platshållaren genererar GCDS en ny loggfil varje gång en simulering eller synkronisering körs. Om en logg är äldre än 30 dagar raderas den.

Exempel : sync.#{timestamp}.log

Om du kör en synkronisering den 1 maj 2019 kl. 10:40:23 heter loggfilen sync.20190501-104023.log.

• FATAL — Loggar endast dödliga åtgärder.
• FEL — Loggar fel och fatala åtgärder.
• WARN — Loggar varningar, fel och allvarliga åtgärder.
• INFO — Sammanfattningsinformation för loggarna.
• DEBUG — Loggar mer omfattande detaljer.
• SPÅR — Loggar alla möjliga detaljer.

Detaljnivån är kumulativ; varje nivå inkluderar alla detaljer från tidigare nivåer (till exempel inkluderar ERROR alla ERROR- och FATAL-meddelanden).

Loggfilens maximala storlek, i megabyte.

Den maximala loggstorleken inkluderar alla säkerhetskopior plus den aktuella filen. Antalet säkerhetskopior bestäms av attributet log file count (se nedan).

För att beräkna den maximala storleken på en loggfil, använd < maximal loggstorlek > / (< antal loggfiler > + 1)

Exempel : 500

Antalet loggfiler som sparas på disken. Standardvärdet är 10.

Obs : Den här inställningen kan bara ändras i konfigurationsfilen i taggen <logFileCount>.

Exempel : e-post

Aktivera ersättning av ogiltiga tecken

Ogiltig teckenersättning

Om du markerar rutan ersätts mellanslag och ogiltiga tecken i en e-postadress med strängen som anges i fältet Ogiltig teckenersättning .

Om du markerar rutan men lämnar fältet tomt tar GCDS bort mellanslag och ogiltiga tecken från adressen.

Exempel

E-postadressen på LDAP-servern är
x yz@example.com.

• Om du lägger till ett understreck (_) i fältet Ersättning för ogiltiga tecken konverterar GCDS e-postadressen till x_y_z@example.com.
• Om fältet Ersättning för ogiltiga tecken lämnas tomt konverterar GCDS e-postadressen till xyz@example.com.

Exempel : objektGUID

Exempel : proxyadresser

Om det här fältet är tomt tas inte alias som är kopplade till Google-användarprofilen bort efter en GCDS-synkronisering. Aliaset kan fortfarande hanteras i Google.

• Ta endast bort aktiva Google Domain-användare som inte hittas i LDAP (avstängda användare behålls) – Aktiva användare i din Google-domän tas bort om de inte finns på din LDAP-server. Avstängda användare ändras inte. Detta är standardinställningen.
• Ta bort aktiva och avstängda användare som inte hittades i LDAP – Alla användare i din Google-domän tas bort om de inte finns på din LDAP-server, inklusive avstängda användare.
• Stäng av Google-användare som inte hittas i LDAP, istället för att ta bort dem – Aktiva användare i din Google-domän stängs av om de inte finns på din LDAP-server. Avstängda användare ändras inte.
• Stäng inte av eller ta bort Google-domänanvändare som inte hittas i LDAP — Inga användare i din Google-domän stängs av eller tas bort (såvida du inte har en sökregel som är inställd på att stänga av användare).

I det här fältet kan du ange ett LDAP-attribut som fungerar som en unik identifierare för användarentiteter på din LDAP-server. När du anger detta attribut kan GCDS övervaka ändringar av användarnas e-postadresser på din LDAP-server. Detta säkerställer att när en användar-e-postadress uppdateras kan GCDS synkronisera ändringarna med din Google-domän utan att ta bort den befintliga användaren och skapa en ny med den uppdaterade e-postadressen.

Om du anger det här fältet skapar GCDS automatiskt en ny mappningsfil med följande namn i hemkatalogen: nonAddressKeyMappingsFilePath.tsv

Om du vill ändra namnet eller platsen för den här filen uppdaterar du följande tagg i XML-konfigurationsfilen: <nonAddressKeyMappingsFilePath>

Detta fält är valfritt, men det rekommenderas att använda det.

Exempel: objectGUID

Ange vilken Google-organisationsenhet som ska innehålla användare som matchar den här regeln. Om den angivna organisationsenheten inte finns lägger GCDS till användarna i organisationsenheten på rotnivå i din Google-domän.

Det här alternativet visas bara om du har aktiverat organisationsenheter på sidan Allmänna inställningar .

Alternativ inkluderar:

• Organisationsenhet baserad på organisationsenhetsmappningar och DN — Lägg till användare i enheten som mappar till användarens DN på din LDAP-server. Detta baseras på dina organisationsmappningar och visas i listan LDAP-användarsynkronisering som [ härledd ].
• Organisationsenhetsnamn — Lägg till alla användare som matchar den här regeln i samma Google-organisationsenhet. Ange organisationsenheten i textfältet.

  Exempel : Användare

• Organisationsenhetsnamn definierat av detta LDAP-attribut — Lägg till varje användare i organisationsenheten med namnet som anges i ett attribut på din LDAP-katalogserver. Ange attributet i textfältet.

  Exempel : extensionAttribute11

Stäng av alla användare som matchar denna LDAP-användarsynkroniseringsregel.

Anteckningar:

• GCDS stänger av eller tar bort användare som redan finns på din Google-domän baserat på GCDS policyinställning för borttagning/avstängning av användarkonton.
• Användare i din domän som du har stängt av återaktiveras av GCDS om de matchar en sökregel som inte har aktiverat avstängning av användare .
• Den här funktionen används ofta för att mellanlagra användarkonton i domänen. De nya användarna skapas i avstängt tillstånd. Om du importerar aktiva användare med den här regeln lämnar du det här alternativet omarkerat.

LDAP-attribut som innehåller användarens fysiska plats (till exempel Mountain View, Kalifornien eller nära Seattle).

Det här attributet krävs för att synkronisera platsdata. Om det inte finns i din konfiguration eller LDAP använder GCDS Desk som standardvärde.

LDAP-attribut som innehåller användarens byggnads-ID.

Ställ in det här attributet på Distansarbete om användaren inte har en primär kontorsbyggnad.

Administratörer kan också låta användare ange sina egna platser. För mer information, gå till Tillåt kataloganvändare att ändra sin profil och sitt foto .

LDAP-attribut som innehåller användarens våningssektion.

Attributet Våningsavsnitt är mer specifikt än attributet Våningsnamn. Om till exempel en våning är uppdelad i sektionerna A, B och C, använd ett av dessa värden som Våningsavsnitt.

LDAP-attribut som innehåller användarens ytterligare e-postadresser. Du kan ange mer än ett värde i det här fältet.

Obs! Det här fältet stöder endast synkronisering av adresser med hjälp av e-postadressen Arbetsrelaterad .

LDAP-attribut som innehåller användarens webbplatsadresser. Du kan ange mer än ett värde i det här fältet.

Giltiga webbadresser kontrolleras mot följande reguljära uttryck:

^((((https?|ftps?|gopher|telnet|nntp)://)|(mailto:|news:))(%[0-9A-Fa-f]{2}|[-()_.!~*';/?:@&=+$,A-Za-z0-9])+)([).!';/?:,][[:blank:]])?$]]>

Ogiltiga webbadresser hoppas över.

LDAP-attribut som innehåller användarens återställningstelefonnummer. Telefonnumret måste vara i den internationella standarden E.164 och börja med plustecknet (+).

Attributet kan anges som ett uttryck med hjälp av hakparenteser. Detta gör att du kan inkludera ytterligare tecken.

Exempel :

• +[ ldap-attribut ] — Lägger till ett plustecken framför attributets värde.
• +41[ ldap-attribut ] — Lägger till ett plustecken och landskod framför attributets värde.

Exempel : ou=melbourne,dc=annons,dc=exampel,dc=com

Exempel : Melbourne

Exempel : beskrivning

Om markerat behålls Googles organisationsenheter under en synkronisering, även om organisationsenheterna inte finns på din LDAP-server.

Om detta alternativ är markerat synkroniseras inte Googles organisationsenheter med din LDAP-server, men användare kan läggas till i befintliga Google-organisationsenheter enligt dina sökregler för användare .

Om alternativet inte är markerat lägger GCDS till och tar bort organisationsenheter i din Google-domän så att de matchar organisationsstrukturen i din LDAP-server, enligt de mappningar du anger.

Exempel : e-post

Exempel : extendedAttribute6

Exempel : e-post

LDAP-objektklassvärdet som representerar dina grupper. Det används för att separera medlemmar som är användare från medlemmar som är grupper (även kallade "kapslade grupper").

Exempel : grupp

Markera den här rutan om din sökregel gäller dynamiska distributionsgrupper i Exchange.

Obs ! Om du manuellt aktiverar DYNAMIC_GROUPS i din XML-konfigurationsfil men utelämnar INDEPENDENT_GROUP_SYNC, se till att din dynamiska gruppsökregel är den första gruppsökregeln. Se Felsök vanliga GCDS-problem för mer information.

GCDS söker upp e-postadresserna för dessa medlemmar och lägger till varje medlem i gruppen i din Google-domän.

Om Dynamisk (frågebaserad) grupp är markerad bör detta referera till ett LDAP-attribut som innehåller filtret som GCDS använder för att bestämma gruppmedlemskap.

Exempel (icke-dynamiskt): memberUID

Exempel (dynamiskt): msExchDynamicDLFilter

Exempel : medlemsadress

Dynamiska grupper i Exchange och GCDS fungerar genom att registrera medlemskap som en LDAP-fråga. Attributet Member reference innehåller LDAP-frågan och attributet Dynamic group Base DN pekar på bas-DN:et där frågan kommer att köras.

Exempel : Attribut och värden för en dynamisk grupp i LDAP

dn: CN=MyDynamicGroup,OU=Grupper,DC=altostrat,DC=com
e-post: mydynamicgroup@altostrat.com
medlem:
msExchDynamicDLFilter: (|(CN=bob.smith,OU=Användare,DC=altostrat,DC=com)| (CN=jane.doe,OU=Användare,DC=altostrat,DC=com)) msExchDynamicDLBaseDN: OU=Användare,DC=altostrat,DC=com

Observera att attributet som vanligtvis används för att lista gruppmedlemmar ("medlem") är tomt, och istället finns det en LDAP-fråga som hittar bob.smith och jane.doe, genom att titta i organisationsenheten "Användare".

GCDS söker upp e-postadresserna till varje e-postlistas ägare och lägger till den adressen som gruppägare i din Google-domän.

Exempel : ägar-UID

GCDS lägger till den adressen som gruppägare i Google-domänen.

Exempel : ägare

Ett eller flera attribut som innehåller aliasadresser. Adresserna läggs till i Google Grupper som alias för gruppens primära e-postadress.

Om fältet är tomt tas inga alias som är kopplade till gruppen bort. Du kan också hantera alias i organisationens Google-konto.

Exempel : proxyadresser

I det här fältet kan du ange ett LDAP-attribut som fungerar som en unik identifierare för gruppentiteter på din LDAP-server. När du anger detta attribut kan GCDS övervaka ändringar av gruppens e-postadresser på din LDAP-server. Detta säkerställer att när en grupp uppdateras kan GCDS synkronisera ändringarna med din Google-domän utan att ta bort den befintliga gruppen och skapa en ny med den nya e-postadressen.

If you set this field, GCDS creates a new mapping file with the name "groupKeyMappingsFilePath.tsv" in the home directory. To change the name or location of this file, update the <groupKeyMappingsFilePath> tag in the XML configuration file. This field is optional; however, using it is recommended.

Example: objectGUID

Example : groups-

Example : -list

Enable invalid characters replacement

Invalid character replacement

If you check the box, spaces and invalid characters in an email address are replaced with the string specified in the Invalid character replacement field.

If you check the box but leave the field blank, GCDS removes spaces and invalid characters from the address.

Exempel

The email address on the LDAP server is
x yz@example.com.

• If you add an underscore (_) to the Invalid characters replacement field, GCDS converts the email address to x_y_z@example.com.
• If the Invalid characters replacement field is left blank, GCDS converts the email address to xyz@example.com.

Examples : dn or contactReferenceNumber

Example : [prefix] - [givenName] [sn] [suffix]

Important : Calendar Resources won't sync an LDAP attribute which contains spaces or illegal characters such as the at sign (@) or colon (:).

For more information on calendar resource naming, see Resource naming recommendations .

The LDAP attribute that contains the name for the calendar resource.

Example :

[building]-[floor]-Boardroom-[roomnumber]

In this example, building , floor , and roomnumber are LDAP attributes. Following a sync, these attributes are replaced by the appropriate value, for example, Main-12-Boardroom-23 .

Example : [description]

Important : Calendar Resources does not sync an LDAP attribute which contains spaces or illegal characters such as the at sign (@) or colon (:).