Haben Sie einen Nutzer, der in der Google-Domain bestimmte Attribute und auf dem LDAP-Server andere Attribute hat? Und möchten Sie diese verschiedenen Attribute beibehalten? Wie sorgen Sie dafür, dass Google Cloud Directory Sync (GCDS) die Attribute des Nutzers während einer Synchronisierung nicht ändert?
Die Antwort lautet: Sie benötigen zwei Ausschlussregeln, eine für Ihre LDAP-Daten und eine für Ihre Google-Domaindaten.
Beispielszenario
Hier ist ein Szenario, in dem der Nutzer fred@solarmora.com auf dem LDAP-Server und in der Google-Domain vorhanden ist:
- Google-Domain: Max befindet sich in der Unterorganisation "Testnutzer".
- LDAP-Server: Max befindet sich in der Organisationseinheit "Finanzen".
- Suchregel: Es gibt eine Suchregel, die Nutzer aus der Organisationseinheit „Finanzen“ in die Unterorganisation „Finanzen“ in der Google-Domain einfügt.
- Ausschlussregel: Es gibt eine Ausschlussregel für den vollständigen Pfad der Google-Organisation für „/Test Users“, zu der Fred gehört.
Wenn die Synchronisierung ausgeführt wird, ignoriert GCDS die Existenz von fred@solarmora.com in der Google-Domain aufgrund der Ausschlussregel „/Test Users“, sieht ihn aber in den LDAP-Ergebnissen und versucht, ihn zu erstellen. Da Fred bereits in der Google-Domain vorhanden ist, wird er nicht neu erstellt. Es werden jedoch andere Aktionen ausgeführt, die davon abhängen, dass Fred erfolgreich erstellt wurde. Beispiel: Fred wird in die Unterorganisation „Finanzen“ verschoben.
Um dieses Szenario zu vermeiden, müssen Sie den Nutzer vom LDAP-Server und der Google-Domain ausschließen. Dazu fügen Sie eine LDAP-Ausschlussregel hinzu, die mit der Google-Domain-Ausschlussregel zusammenarbeitet. In diesem Beispiel fügen Sie die LDAP-Ausschlussregel nach E-Mail-Adresse hinzu. Weitere Informationen finden Sie im Hilfeartikel Ausschlussregeln mit GCDS verwenden.
Empfohlene Vorgehensweise bei mehreren Nutzern
Wenn Sie GCDS verwenden, lassen sich mehrere Nutzer einfacher auf dem LDAP-Server verwalten.
Wenn Sie eine Gruppe von Nutzern haben, die Sie in einer speziellen Organisationseinheit in Ihrer Google-Domain platzieren möchten, unabhängig von ihrer Organisationseinheit auf dem LDAP-Server, gehen Sie am besten so vor:
- Kennzeichnen Sie diese Nutzer auf dem LDAP-Server mit einem benutzerdefinierten Attribut oder einer Gruppenmitgliedschaft.
- Erstellen Sie eine Suchregel speziell für diese Nutzer. Verwenden Sie beispielsweise eine Regel, die nach dem benutzerdefinierten Attribut oder dem Namen der Gruppenmitgliedschaft („memberOf=groupname“) sucht.
Ordnen Sie die Suchregel der Organisationseinheit zu, in die Sie die Nutzer verschieben möchten.
Hinweis: Sie können der Suchregel eine höhere Priorität zuweisen, damit Nutzer, die in mehr als einer Suchregel gefunden werden, der speziellen Organisationseinheit zugewiesen werden.
Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.