Czy masz użytkownika, który ma określone atrybuty w domenie w Google Domains i inne atrybuty na serwerze LDAP? Czy chcesz zachować te różne atrybuty? Jak możesz się upewnić, że Google Cloud Directory Sync (GCDS) nie zmieni atrybutów użytkownika podczas synchronizacji?
Odpowiedź brzmi: potrzebujesz 2 reguł wykluczania – jednej dla danych LDAP i jednej dla danych domeny Google.
Przykładowy scenariusz
Oto scenariusz, w którym użytkownik fred@solarmora.com istnieje na serwerze LDAP i w domenie Google:
- Domena Google – Fred jest w podorganizacji „Użytkownicy testowi”.
- Serwer LDAP – Jan należy do jednostki organizacyjnej „Finanse”.
- Reguła wyszukiwania – istnieje reguła wyszukiwania, która umieszcza użytkowników z jednostki organizacyjnej „Finanse” w podorganizacji „Finanse” w domenie Google.
- Reguła wykluczająca – istnieje reguła wykluczająca pełną ścieżkę organizacji Google dla „/Test Users”, której członkiem jest Fred.
Podczas synchronizacji GCDS ignoruje istnienie konta fred@solarmora.com w domenie Google ze względu na regułę wykluczającą „/Test Users”, ale widzi je w wynikach LDAP, więc próbuje je utworzyć. Fred już istnieje w domenie Google, więc nie zostanie utworzony ponownie, ale zostaną wykonane inne działania (które zależą od pomyślnego utworzenia Freda). Na przykład Fred jest umieszczony w podorganizacji „Finanse”.
Aby uniknąć takiej sytuacji, musisz wykluczyć użytkownika z serwera LDAP oraz domeny Google. W tym celu dodaj regułę wykluczania LDAP, która będzie działać z regułą wykluczania domeny Google. W tym przykładzie dodasz regułę wykluczania LDAP według adresu e-mail. Więcej informacji znajdziesz w artykule Używanie reguł wykluczania w GCDS.
Najlepsza metoda w przypadku wielu użytkowników
Gdy używasz narzędzia GCDS, wieloma użytkownikami łatwiej jest zarządzać przy użyciu serwera LDAP.
Jeśli masz grupę użytkowników, których chcesz umieścić w specjalnej jednostce organizacyjnej w domenie Google, niezależnie od ich jednostki organizacyjnej na serwerze LDAP, najlepiej:
- Oznacz tych użytkowników na serwerze LDAP za pomocą atrybutu niestandardowego lub członkostwa w grupie.
- Utwórz regułę wyszukiwania zgodną tylko z tymi użytkownikami, Możesz na przykład użyć reguły, która wyszukuje atrybut niestandardowy lub nazwę członkostwa w grupie („memberOf=nazwagrupy”).
Zamapuj tę regułę wyszukiwania na specjalną jednostkę organizacyjną.
Uwaga: możesz ustawić wyższy priorytet reguły wyszukiwania, aby użytkownicy, którzy zostaną znalezieni w więcej niż 1 regule wyszukiwania, zostali wysłani do specjalnej jednostki organizacyjnej.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.