Есть ли у вас пользователь, у которого в домене Google и на сервере LDAP разные атрибуты? И хотите ли вы сохранить эти разные атрибуты? Как сделать так, чтобы Google Cloud Directory Sync (GCDS) не изменял атрибуты пользователя во время синхронизации?
Вам нужно создать два правила исключения: одно для данных LDAP, а другое – для данных домена Google.
Возможный сценарий
Рассмотрим сценарий, в котором пользователь fred@solarmora.com существует на сервере LDAP и в домене Google.
- Домен Google: Иван зарегистрирован в дочерней организации "Тестирование".
- Сервер LDAP: Иван входит в состав подразделения "Финансы".
- Правило поиска – существует правило поиска, которое помещает пользователей из организационного подразделения Finance в дочернее подразделение Finance в домене Google.
- Правило исключения – существует правило исключения полного пути к организации Google для "/Test Users", участником которой является Fred.
При синхронизации GCDS игнорирует существование fred@solarmora.com в домене Google из-за правила исключения "/Test Users", но видит его в результатах LDAP и пытается создать. Поскольку пользователь с таким именем уже существует в домене Google, он не будет создан повторно, но будут выполнены другие действия, которые зависят от успешного создания пользователя. Например, Фред помещен в дочернее подразделение "Финансы".
Чтобы избежать этого, исключите пользователя из сервера LDAP и домена Google. Для этого добавьте правило исключения LDAP, которое будет работать вместе с правилом исключения домена Google. В этом примере вы добавите правило исключения LDAP по адресу электронной почты. Подробнее о правилах исключения в GCDS…
Синхронизация нескольких пользователей
Настроить синхронизацию нескольких пользователей через GCDS удобнее всего на сервере LDAP.
Если вы хотите поместить группу пользователей в специальное организационное подразделение в домене Google, независимо от их организационного подразделения на сервере LDAP, лучше всего сделать следующее:
- Отметьте этих пользователей на сервере LDAP с помощью настраиваемого атрибута или членства в группе.
- Создайте для них правило поиска, Например, используйте правило, которое ищет настраиваемый атрибут или название группы ("memberOf=groupname").
Задайте путь к подразделению, в которое хотите переместить сотрудников.
Примечание. Вы можете задать для правила поиска более высокий приоритет, чтобы пользователи, соответствующие нескольким правилам, отправлялись в специальное организационное подразделение.
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.