الاحتفاظ بسمات مستخدم مختلفة أثناء المزامنة

هل لديك مستخدم لديه سمات معيّنة في نطاق Google وسمات مختلفة في خادم LDAP؟ وهل تريد الحفاظ على هذه السمات المختلفة؟ كيف يمكن التأكّد من أنّ أداة Google Cloud Directory Sync (GCDS) لا تغيّر سمات المستخدم أثناء المزامنة؟

الإجابة هي أنّك بحاجة إلى قاعدتَي استبعاد: واحدة لبيانات LDAP وأخرى لبيانات نطاقك على Google.

نموذج سيناريو

في ما يلي سيناريو يتوفّر فيه المستخدم fred@solarmora.com على خادم LDAP ونطاق Google:

• نطاق Google—يكون فريد في المؤسسة الفرعية "المستخدمين التجريبيين".
• خادم LDAP—يكون فريد في الوحدة التنظيمية "الموارد المالية".
• قاعدة البحث: هناك قاعدة بحث تضع المستخدمين من الوحدة التنظيمية "المالية" في المؤسسة الفرعية "المالية" ضمن نطاق Google.
• قاعدة الاستبعاد: هناك قاعدة استبعاد لمسار المؤسسة بالكامل في Google بالنسبة إلى "/Test Users" التي ينتمي إليها "فريد".

عند تشغيل المزامنة، تتجاهل "أداة مزامنة دليل Google Cloud" وجود fred@solarmora.com في نطاق Google بسبب قاعدة الاستبعاد "/Test Users"، ولكنها تراه في نتائج LDAP، لذا تحاول إنشاء حسابه. بما أنّ Fred متوفّر في نطاق Google، لن تتم إعادة إنشائه، ولكن سيتم تنفيذ إجراءات أخرى (تعتمد على إنشاء Fred بنجاح). على سبيل المثال، يتم وضع "فريد" في المؤسسة الفرعية "الشؤون المالية".

لتجنُّب هذا السيناريو، عليك استبعاد المستخدم من خادم LDAP ونطاق Google. يمكنك إجراء ذلك من خلال إضافة قاعدة استبعاد LDAP للعمل مع قاعدة استبعاد نطاق Google. في هذا المثال، عليك إضافة قاعدة استبعاد LDAP حسب عنوان البريد الإلكتروني. لمعرفة التفاصيل، يُرجى الاطّلاع على استخدام قواعد الاستبعاد مع "أداة مزامنة دليل Google Cloud".

أفضل أسلوب للمستخدمين المتعددين

عند استخدام GCDS، من الأسهل إدارة مستخدمين متعددين باستخدام خادم LDAP.

إذا كان لديك مجموعة من المستخدمين تريد وضعهم في وحدة تنظيمية خاصة على نطاق Google، بغض النظر عن وحدتهم التنظيمية في خادم LDAP، فإنّ أفضل طريقة هي:

• ضع علامة على هؤلاء المستخدمين في خادم LDAP باستخدام سمة مخصّصة أو عضوية في مجموعة.
• إنشاء قاعدة بحث تطابق هؤلاء المستخدمين فقط، على سبيل المثال، استخدِم قاعدة تبحث عن السمة المخصّصة أو اسم الانتساب في المجموعة ("memberOf=groupname").

• تعيين قاعدة البحث للوحدة التنظيمية الخاصة.

  ملاحظة: يمكنك منح قاعدة البحث أولوية أعلى حتى يتم إرسال المستخدمين إلى الوحدة التنظيمية الخاصة إذا تم العثور عليهم في أكثر من قاعدة بحث واحدة.

إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.