Google alanında belirli özelliklere ve LDAP sunucusunda farklı özelliklere sahip bir kullanıcınız var mı? Bu farklı özellikleri korumak istiyor musunuz? Google Cloud Directory Sync'in (GCDS) senkronizasyon sırasında kullanıcının özelliklerini değiştirmediğinden nasıl emin olabilirsiniz?
Bunun için iki hariç tutma kuralı gerekir: biri LDAP verileriniz, diğeri ise Google alan verileriniz için.
Örnek senaryo
Aşağıda, fred@solarmora.com kullanıcısının LDAP sunucusunda ve Google alanında bulunduğu bir senaryo verilmiştir:
- Google alanı - Burçin "Test Kullanıcıları" alt kuruluşundadır.
- LDAP sunucusu - Burçin "Finans" kuruluş birimindedir.
- Arama kuralı: "Finans" kuruluş birimindeki kullanıcıları Google alanındaki "Finans" alt kuruluşuna yerleştiren bir arama kuralı vardır.
- Hariç tutma kuralı: Fred'in üyesi olduğu "/Test Users" için bir Google kuruluşu tam yolu hariç tutma kuralı var.
Senkronizasyon çalıştırıldığında GCDS, "/Test Users" hariç tutma kuralı nedeniyle Google alanında fred@solarmora.com'un varlığını yoksayar ancak LDAP sonuçlarında onu görür ve oluşturmaya çalışır. Fred, Google alanında zaten mevcut olduğundan yeniden oluşturulmaz ancak diğer işlemler (Fred'in başarıyla oluşturulmasına bağlı olan işlemler) gerçekleşir. Örneğin, Fred "Finans" alt kuruluşuna yerleştirilir.
Bu senaryodan kaçınmak için kullanıcıyı LDAP sunucusundan ve Google alanından hariç tutmanız gerekir. Bunu yapmak için Google alanı hariç tutma kuralıyla çalışacak bir LDAP hariç tutma kuralı eklersiniz. Bu örnekte, LDAP hariç tutma kuralını e-posta adresine göre eklersiniz. Ayrıntılar için GCDS ile hariç tutma kurallarını kullanma bölümüne gidin.
Birden çok kullanıcı için en iyi yaklaşım
GCDS kullanırken, birden çok kullanıcıyı LDAP sunucusundan yararlanarak yönetmek daha kolay bir yöntemdir.
LDAP sunucusundaki kuruluş birimlerinden bağımsız olarak Google alanınızda özel bir kuruluş birimine yerleştirmek istediğiniz bir kullanıcı grubunuz varsa en iyi yaklaşım şudur:
- LDAP sunucusunda bu kullanıcıları özel bir özellik veya grup üyeliğiyle işaretleyin.
- Yalnızca bu kullanıcılarla eşleşen bir arama kuralı oluşturun. Örneğin, özel özelliği veya grup üyeliği adını ("memberOf=grupadi") arayan bir kural kullanın.
Bu arama kuralını özel kuruluş birimiyle eşleyin.
Not: Kullanıcılar birden fazla arama kuralında bulunursa özel kuruluş birimine gönderilmeleri için arama kuralını daha yüksek öncelikli bir kurala yerleştirebilirsiniz.
Google, Google Workspace ve ilgili markalar ile logolar, Google LLC şirketinin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.