الاحتفاظ بسمات مستخدم مختلفة أثناء المزامنة

هل لديك مستخدم لديه سمات معيّنة في نطاق Google وسمات مختلفة في خادم LDAP؟ وهل تريد الحفاظ على تلك السمات المختلفة؟ كيف يمكنك التأكّد من أنّ "أداة مزامنة دليل Google Cloud" (GCDS) لا تغيّر سمات المستخدم أثناء المزامنة؟

الإجابة هي أنّك بحاجة إلى قاعدتَي استبعاد: واحدة لبيانات LDAP والأخرى لبيانات نطاقك على Google.

نموذج سيناريو

في ما يلي سيناريو يتوفّر فيه المستخدم fred@solarmora.com على خادم LDAP ونطاق Google:

• نطاق على Google: ينتمي "فريد" إلى المؤسسة الفرعية "مستخدمو الاختبار".
• خادم LDAP—يكون فريد في الوحدة التنظيمية "الموارد المالية".
• قاعدة البحث: هناك قاعدة بحث تضع المستخدمين من الوحدة التنظيمية "الشؤون المالية" في المؤسسة الفرعية "الشؤون المالية" في نطاق Google.
• قاعدة الاستبعاد: هناك قاعدة استبعاد لمسار مؤسسة Google بالكامل لـ "/مستخدمو الاختبار" الذي ينتمي إليه فريد.

عند تشغيل المزامنة، تتجاهل "أداة مزامنة دليل Google Cloud" وجود fred@solarmora.com على نطاق Google بسبب قاعدة الاستبعاد "/Test Users"، ولكنها تراه في نتائج LDAP، لذا تحاول إنشاء حسابه. بما أنّ فريد موجود في نطاق Google، لن تتم إعادة إنشائه، ولكن يتم تنفيذ الإجراءات الأخرى (التي تعتمد على إنشاء فريد بنجاح). على سبيل المثال، تم وضع فريد في المؤسسة الفرعية "الشؤون المالية".

لتجنُّب هذا السيناريو، عليك استبعاد المستخدم من خادم LDAP ونطاق Google. يمكنك إجراء ذلك من خلال إضافة قاعدة استبعاد LDAP للعمل مع قاعدة استبعاد نطاق على Google. في هذا المثال، يمكنك إضافة قاعدة استبعاد LDAP حسب عنوان البريد الإلكتروني. لمعرفة التفاصيل، يُرجى الاطّلاع على استخدام قواعد الاستبعاد مع "أداة مزامنة دليل Google Cloud".

أفضل أسلوب للمستخدمين المتعددين

عند استخدام GCDS، من الأسهل إدارة مستخدمين متعددين باستخدام خادم LDAP.

إذا كانت لديك مجموعة من المستخدمين تريد وضعها في وحدة تنظيمية خاصة على نطاقك على Google، بغض النظر عن وحدتهم التنظيمية في خادم LDAP، فإن أفضل طريقة هي:

• يمكنك وضع علامة على هؤلاء المستخدمين في خادم LDAP باستخدام سمة مخصّصة أو عضوية مجموعة.
• إنشاء قاعدة بحث تطابق هؤلاء المستخدمين فقط، على سبيل المثال، يمكنك استخدام قاعدة تبحث عن السمة المخصّصة أو اسم عضوية المجموعة ("memberOf=groupname").

• تعيين قاعدة البحث للوحدة التنظيمية الخاصة.

  ملاحظة: يمكنك وضع قاعدة البحث في أولوية أعلى بحيث إذا تم العثور على المستخدمين في أكثر من قاعدة بحث واحدة، يتم إرسالهم إلى الوحدة التنظيمية الخاصة.

إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.