Har du en användare som har vissa attribut på Google-domänen och andra attribut på LDAP-servern? Och vill du behålla de olika attributen? Hur säkerställer du att Google Cloud Directory Sync ( GCDS) inte ändrar användarens attribut under en synkronisering?
Svaret är att du behöver två uteslutningsregler: en för LDAP-data och en för Google-domändata.
Exempelscenario
Här är ett scenario där användaren fred@solarmora.com finns på LDAP-servern och Google-domänen:
- På Google-domänen finns Fred i underorganisationen Testanvändare.
- LDAP-server – Fred finns i organisationsenheten Ekonomi.
- Sökregel – det finns en sökregel som placerar användare från organisationsenheten Ekonomi i underorganisationen Ekonomi på Google-domänen.
- Uteslutningsregel – det finns en uteslutningsregel för fullständig sökväg för Google-organisationen för /Test Users som Fred är medlem i.
När synkroniseringen körs ignorerar GCDS att fred@solarmora.com finns på Google-domänen på grund av uteslutningsregeln /Test Users, men ser honom i LDAP-resultaten och försöker skapa honom. Eftersom Fred redan finns på Google-domänen skapas han inte på nytt, men andra åtgärder (som är beroende av att Fred skapas) utförs. Fred placeras till exempel i underorganisationen Ekonomi.
Om du vill undvika det här scenariot måste du utesluta användaren från LDAP-servern och Google-domänen. Det gör du genom att lägga till en LDAP-uteslutningsregel som fungerar med Google-domänens uteslutningsregel. I det här exemplet lägger du till LDAP-uteslutningsregeln efter e-postadress. Mer information finns i Använda undantagsregler med GCDS.
Bästa tillvägagångssätt för flera användare
När du använder GCDS är det lättare att hantera flera användare med hjälp av LDAP-servern.
Om du har en grupp användare som du vill placera i en särskild organisationsenhet på Google-domänen, oavsett organisationsenhet på LDAP-servern, är det bäst att göra följande:
- Markera dessa användare på LDAP-servern med ett anpassat attribut eller med gruppmedlemskap.
- Skapa en sökregel som enbart matchar dessa användare. Använd till exempel en regel som söker efter det anpassade attributet eller namnet på gruppmedlemskapet (”memberOf=groupname”).
Mappa sökregeln till den särskilda organisationsenheten.
Obs! Du kan ge sökregeln högre prioritet så att användarna skickas till den särskilda organisationsenheten om de hittas i fler än en sökregel.
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.