האם יש לכם משתמש עם מאפיינים מסוימים בדומיין של Google ומאפיינים שונים בשרת ה-LDAP? ואתם רוצים לשמור על המאפיינים השונים האלה? איך מוודאים ש-Google Cloud Directory Sync (GCDS) לא משנה את המאפיינים של המשתמש במהלך הסנכרון?
התשובה היא שצריך שני כללי החרגה: אחד לנתוני ה-LDAP ואחד לנתוני הדומיין של Google.
תרחיש לדוגמה
הנה תרחיש שבו המשתמש fred@solarmora.com קיים בשרת ה-LDAP ובדומיין של Google:
- דומיין של Google – פרד נמצא בארגון המשנה "משתמשי בדיקה".
- שרת LDAP – פרד נמצא ביחידה הארגונית "כספים".
- כלל חיפוש – יש כלל חיפוש שמגדיר שמשתמשים מהיחידה הארגונית Finance שייכים לארגון המשנה Finance בדומיין של Google.
- כלל החרגה – יש כלל החרגה של נתיב מלא בארגון ב-Google עבור "/משתמשי בדיקה", שפרד חבר בו.
כשהסנכרון פועל, GCDS מתעלם מהקיום של fred@solarmora.com בדומיין של Google בגלל כלל ההחרגה "/Test Users", אבל רואה אותו בתוצאות של LDAP ולכן מנסה ליצור אותו. מכיוון שפרד כבר קיים בדומיין של Google, הוא לא נוצר מחדש, אבל מתרחשות פעולות אחרות (שתלויות ביצירה של פרד). לדוגמה, דני משויך לארגון המשנה "כספים".
כדי למנוע את המצב הזה, צריך להחריג את המשתמש משרת ה-LDAP וגם מהדומיין של Google. כדי לעשות את זה, מוסיפים כלל החרגה ב-LDAP שיפעל עם כלל ההחרגה בדומיין של Google. בדוגמה הזו, מוסיפים את כלל ההחרגה של LDAP לפי כתובת אימייל. פרטים נוספים זמינים במאמר שימוש בכללי החרגה ב-GCDS.
הגישה הכי טובה לריבוי משתמשים
כשמשתמשים ב-GCDS, קל יותר לנהל ריבוי משתמשים באמצעות שרת ה-LDAP.
אם יש לכם קבוצת משתמשים שאתם רוצים להוסיף ליחידה ארגונית מיוחדת בדומיין של Google, בלי קשר ליחידה הארגונית שלהם בשרת ה-LDAP, הדרך הכי טובה לעשות את זה היא:
- סמנו את המשתמשים האלה בשרת ה-LDAP באמצעות מאפיין מותאם אישית או באמצעות חברות בקבוצה.
- יוצרים כלל חיפוש שתואם רק למשתמשים האלה. לדוגמה, אפשר להשתמש בכלל שמחפש את המאפיין המותאם אישית או את שם החברות בקבוצה ("memberOf=groupname").
ממפים את כלל החיפוש ליחידה הארגונית המיוחדת.
הערה: אפשר להגדיר את כלל החיפוש בעדיפות גבוהה יותר, כך שאם המשתמשים נמצאים ביותר מכלל חיפוש אחד, הם נשלחים ליחידה הארגונית המיוחדת.
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.