يمكنك التحكُّم في الكيانات التي تراجعها "أداة مزامنة دليل Google Cloud" وتعدّلها باستخدام قواعد الاستبعاد أو طلبات البحث.
الاختلافات بين قواعد الاستبعاد وطلبات البحث
- باستخدام قواعد الاستبعاد، يمكنك حذف بيانات دليل LDAP أو البيانات في حساب Google أو كليهما من المزامنة. مثلاً، في حال استخدام قاعدة استبعاد لحذف مستخدم أو ملف شخصي أو مجموعة، تعمل أداة مزامنة دليل Google Cloud كما لو أنها غير متوفّرة أثناء المزامنة.
- لمنع أداة مزامنة دليل Google Cloud من حذف المستخدمين أو تعليقهم، يمكنك استخدام طلب بحث مع البيانات في حساب Google لاستبعاد مستخدمي Google من المزامنة. وفي حال كان لديك العديد من المستخدمين، يكون طلب البحث أكثر كفاءة من تحميل أداة مزامنة دليل Google Cloud لجميع المستخدمين، ثم استخدام قاعدة استبعاد لفلترة المستخدمين الذين لا تريد مزامنتهم.
حالات استخدام القواعد وطلبات البحث
| نوع البيانات | ننصحك باستخدام... | إذا لم يكن ذلك ممكنًا، استخدِم... |
|---|---|---|
| الكيانات في خادم دليل LDAP التي لا تريدها في حسابك على Google | قاعدة بحث LDAP | قاعدة استبعاد LDAP |
| المستخدمون في حساب Google الذين لا تريد حظرهم أو حذفهم | طلب بحث المستخدم | إذا كانت بنية طلب البحث لا تتوافق مع نوع الفلتر الذي تريده، يمكنك استخدام قاعدة استبعاد Google. |
| الكيانات بخلاف المستخدمين (مثل المجموعات أو الوحدات التنظيمية أو موارد التقويم) التي يجب أن تظل في حسابك على Google ولكن غير متوفّرة في خادم دليل LDAP | قاعدة استبعاد Google |
إضافة طلب بحث لمستخدمي Google
- في مدير الإعداد، انقر على إعداد نطاق على Google
قواعد الاستبعاد.
- بالنسبة إلى طلب بحث المستخدمين، أضِف القاعدة باستخدام إرشادات البحث في البحث عن المستخدمين.
استخدام قواعد الاستبعاد
إضافة قاعدة أو حذفها أو تغيير أولويتها
لإضافة قاعدة:
- ضمن علامة التبويب Exclusion Rules (قواعد الاستبعاد)، انقر على Add Exclusion Rule (إضافة قاعدة استبعاد).
- أكمِل الخيارات التالية:
- Type (النوع): حدِّد نوع البيانات المطلوب استبعادها من القائمة.
- Match type (نوع المطابقة): حدِّد نوع القاعدة المطلوب استخدامها للفلترة. من القائمة، حدِّد أحد الخيارات التالية:
- Exact match (مطابقة تامة): يجب أن تتطابق البيانات مع القاعدة تمامًا لاستبعادها.
- Substring match (مطابقة سلسلة فرعية): يجب أن تحتوي البيانات على نص القاعدة كسلسلة فرعية
- Regular expression (التعبير العادي): يجب أن تتطابق البيانات مع التعبير العادي المُحدَّد.
- Exclusion Rule (قاعدة الاستبعاد): أدخِل سلسة المطابقة أو التعبير العادي للقاعدة.
- انقر على حسنًا.
يتم تطبيق القواعد بالترتيب الذي تظهر به في الجدول. لتغيير الترتيب:
- ضمن علامة التبويب Exclusion Rules (قواعد الاستبعاد)، انقر على القاعدة.
- انقر على السهم المتّجه للأعلى أو للأسفل لزيادة الأولوية أو خفضها.
لحذف قاعدة:
- ضمن علامة التبويب Exclusion Rules (قواعد الاستبعاد)، انقر على القاعدة.
- انقر على X.
استخدام قواعد الاستبعاد لبيانات LDAP
إذا كانت لديك بيانات على خادم دليل LDAP متطابقة مع قواعد البحث، ويجب ألَّا تُضاف إلى نطاق على Google، استخدِم قاعدة استبعاد LDAP. يؤدي ذلك إلى استبعاد هذه البيانات من المزامنة.
الوحدات التنظيمية
| الغرض من قاعدة الاستبعاد | لديك وحدات تنظيمية على خادم LDAP تتطابق مع قواعد البحث ولكنك لا تريد إضافتها إلى نطاق على Google. |
| نوع الاستبعاد | Org Unit DN
ضَع قاعدة الاستبعاد استنادًا إلى "الاسم المميز" (DN) للوحدة التنظيمية المراد استبعادها. |
| مثال | العديد من الوحدات التنظيمية لم تعد مُستخدَمة بسبب انضمام مكتبين معًا. يحتوي الاسم المميز لجميع الوحدات التنظيمية التي لم تعد مُستخدَمة على النص "stpaul".
|
المستخدمون
| الغرض من قاعدة الاستبعاد | لديك مستخدمون على خادم دليل LDAP يتطابقون مع قواعد البحث، ولكنك لا تريد إضافتهم إلى نطاق على Google. |
| نوع الاستبعاد | تحديد بيانات LDAP المراد استبعادها.
|
| مثال | أضِف قاعدة منفصلة لكل مستخدم اختار عدم الاشتراك في نطاق على Google ولا يجب مزامنته. القاعدة الأولى:
القاعدة الثانية:
|
مجموعات Google
| الغرض من قاعدة الاستبعاد | إذا كانت لديك إدخالات في خادم LDAP تطابق قاعدة قائمة بريدية ولكنك لا تريدها كقائمة بريدية على نطاق على Google. |
| نوع الاستبعاد | تحديد بيانات LDAP المراد استبعادها.
|
| مثال | العديد من القوائم البريدية لم تعد مُستخدَمة بسبب انضمام مكتبين مجاورين معًا. يحتوي عنوان البريد الإلكتروني لجميع القوائم البريدية التي لم تعد مُستخدَمة على النص "stpaul".
|
ملف المستخدم الشخصي
| الغرض من قاعدة الاستبعاد | إذا كانت لديك معلومات ملف المستخدم الشخصي في خادم LDAP لا تريد مزامنتها مع نطاق على Google. |
| مثال | أُدرِجت الطابعات كمستخدمي LDAP، وهي تطابق طلب بحث LDAP المُحدَّد. وتحتوي أسماء جميع الطابعات على كلمة "طابعة". تبحث القاعدة عن هذه السلسلة الفرعية.
|
جهات الاتصال المشتركة
| الغرض من قاعدة الاستبعاد | لديك جهات اتصال على خادم دليل LDAP تتطابق مع قواعد البحث، ولكنك لا تريد إضافتها إلى نطاق على Google. |
| مثال | تم إدراج حوالي 500 مستخدم تجريبي في خادم LDAP، ولكن يتم استخدامهم للاختبار الداخلي فقط. يتبع كل المستخدمين الاختباريين نمط الاسم نفسه وهو: internal-testX، حيث تمثل X رقمًا، كما ينتمون جميعًا للنطاق نفسه.
|
موارد "تقويم Google"
| الغرض من قاعدة الاستبعاد | لديك عناصر على خادم LDAP تتطابق مع قواعد البحث عن موارد التقويم، ولكنك لا تريد إضافتها إلى نطاق على Google كموارد تقويم. |
| أنواع الاستبعاد | تحديد بيانات LDAP المراد استبعادها.
لاستبعاد معرّفات الموارد والأسماء المعروضة للموارد، أنشئ قاعدتَي استبعاد. |
| مثال | أُدرِجت الطابعات كموارد LDAP كما إنها تطابق طلب بحث LDAP المُحدَّد. تحتوي أسماء جميع الطابعات على كلمة "طابعة".
|
استخدام قواعد الاستبعاد لبيانات المستخدم على Google
قد يشتمل حسابك في Google على كيانات غير متوفّرة في نطاق LDAP، مثل المستخدمين أو المجموعات، ولكنك تريد الاحتفاظ بها في حسابك على Google. استخدِم قاعدة استبعاد في نطاق على Google لكي تظل كيانات Google كما يلي عند المزامنة:
- انقر على علامة التبويب Google Domain configuration (إعداد نطاق Google).
- ضمن علامة التبويب Exclusion Rules (قواعد الاستبعاد)، انقر على Add Exclusion Rule (إضافة قاعدة استبعاد).
- ضمن النوع، اختَر من القائمة:
- Organization Complete Path (مسار المؤسسة بالكامل) لاستبعاد مؤسسات ومستخدميها
- User Email Address (عنوان البريد الإلكتروني للمستخدم) لاستبعاد مستخدمين
- Alias Email Address (عنوان البريد الإلكتروني البديل للمستخدم) لاستبعاد عناوين البريد الإلكتروني البديلة للمستخدمين
- Group Email Address (عنوان البريد الإلكتروني للمجموعة) لاستبعاد مجموعات
- Group Member Email Address (عنوان البريد الإلكتروني لعضو مجموعة) لاستبعاد أعضاء المجموعة
- مفتاح المزامنة الأساسي لملف المستخدم الشخصي لاستبعاد ملفات المستخدمين الشخصية حسب مفتاح المزامنة
- Shared Contact Primary Sync Key (مفتاح المزامنة الأساسي لجهة الاتصال المشتركة) لاستبعاد جهات الاتصال المشتركة باستخدام مفتاح المزامنة
- Calendar Resource ID (رقم تعريف مورد التقويم) لاستبعاد الموارد حسب رقم التعريف
- Calendar Resource Display Name (الاسم المعروض لمورد التقويم) للاستبعاد حسب الاسم
- Calendar Resource Type (نوع مورد التقويم) لاستبعاد موارد التقويم حسب الفئة
- بالنسبة إلى نوع المطابقة، اختَر:
- المطابقة التامة لمطابقة الكلمة الرئيسية التامة
- مطابقة السلسلة الفرعية لمطابقة الكلمة الرئيسية جزئيًا
- التعبير العادي لمطابقة الكلمة الرئيسية باستخدام التعبير العادي
- انقر على حسنًا.
الاحتفاظ بسمات مختلفة في بيانات المستخدم على Google
إذا كانت هناك كيانات في نطاقي Google وLDAP لا تريد تعديلها في حسابك على Google، يمكنك استخدام قاعدتَي استبعاد:
- قاعدة استبعاد في نطاق على Google لاستبعاد الكيانات من حساب Google.
- قاعدة استبعاد نطاق LDAP لاستبعاد الكيانات من نطاق LDAP.
عند إجراء المزامنة، لن تتم مزامنة الكيانات وتظل كما هي بدون تغيير في حساب Google.
على سبيل المثال، قد تحتاج إلى الاحتفاظ بسمة مستخدم، مثل الوحدة التنظيمية، في حساب Google والتي تختلف عن سمة المستخدم في نطاق LDAP. يمكنك في هذه الحالة استخدام قاعدتي استبعاد للتأكُّد من عدم تغيير السمات أثناء المزامنة. لمزيد من التفاصيل، يُرجى الاطِّلاع على الاحتفاظ بسمات مستخدم مختلفة أثناء المزامنة.
أمثلة على قواعد الاستبعاد
قاعدة استبعاد مستخدم LDAP
في هذا المثال، أُدرِجت الطابعات كمستخدمي LDAP، وهي تطابق طلب بحث LDAP. إلا إنك تريد التأكُّد من عدم تحديد الطابعات كمستخدمي Google. تحتوي أسماء جميع الطابعات في دليل LDAP على كلمة "طابعة". تبحث القاعدة عن هذه السلسلة الفرعية.
- Type (النوع): Primary address (العنوان الأساسي)
- Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية)
- Exclusion Rule (قاعدة الاستبعاد): طابعة
قاعدة استبعاد موارد تقويم LDAP
تُحوَّل بعض غرف المؤتمرات إلى مكاتب. وتريد التأكّد من عدم استيرادها كموارد تقويم. عليك إضافة قاعدة منفصلة لكل غرفة مؤتمرات.
القاعدة الأولى:
- النوع: الاسم المعروض لمورد "تقويم Google"
- Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية) أو Exact Match (مطابقة تامة)
- Exclusion Rule (قاعدة الاستبعاد): ConferenceRoom-BlueSkyMontana
القاعدة الثانية:
- النوع: الاسم المعروض لمورد "تقويم Google"
- Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية) أو Exact Match (مطابقة تامة)
- Exclusion Rule (قاعدة الاستبعاد): ConferenceRoom-BigPlains
قاعدة استبعاد مجموعة LDAP
تم إدراج حوالي 500 قائمة بريدية تجريبية في خادم LDAP، ولكنها مخصّصة لاختبار الاستجابة للأحمال الداخلية فقط. ينتمي جميع المستخدمين الاختباريين إلى النطاق نفسه ويتبعون نمط الاسم نفسه وهو: internal-testX، حيث تمثل X رقمًا.
- Type (النوع): Group Address (عنوان مجموعة)
- Match type (نوع المطابقة): Regular Expression (التعبير العادي)
- Exclusion Rule (قاعدة الاستبعاد): internal-test[0-9]*@example.com
قاعدة استبعاد مستخدم Google
إذا لم يكن المستخدم مدرجًا في خادم دليل LDAP، ستحذف "أداة مزامنة دليل Google Cloud" المستخدم من قائمة مستخدمي Google ومن "مجموعات Google". بالنسبة إلى حسابات المستخدمين والمجموعات غير المتوفّرة في دليل LDAP، يمكنك استخدام قاعدة استبعاد حتى يظل المستخدمون والمجموعات في حسابك على Google Workspace أو Cloud Identity. يتم استبعاد حسابات مشرفي Google تلقائيًا، لذا لا تحتاج إلى إنشاء قاعدة استبعاد لهذه الحسابات.
الخيار 1: استخدام وحدة تنظيمية للاحتفاظ بالمستخدمين
يمكنك نقل حسابات المستخدمين إلى وحدة تنظيمية مخصصة وإنشاء قاعدة استبعاد لها في إعدادات Google domain configuration (إعداد نطاق Google) ضمن "مدير الإعداد".
- Type (النوع): Organization Complete Path (مسار المؤسسة بالكامل)
- Match type (نوع المطابقة): Exact Match (مطابقة تامة)
- Exclusion Rule (قاعدة الاستبعاد): /OUPath/MyExcludedOU
الخيار 2: استخدام عنوان بريد إلكتروني
أنشئ قاعدة استبعاد مطابقة عنوان البريد الإلكتروني في إعدادات نطاق على Google في "مدير الإعداد".
- Type (النوع): User Email Address (عنوان البريد الإلكتروني للمستخدم) أو Group address (عنوان المجموعة)
- Match type (نوع المطابقة): Exact Match (مطابقة تامة)
- Exclusion Rule (قاعدة الاستبعاد): user@example.com
الخيار 3: استبعاد جميع المؤسسات الأخرى
إذا كنت ترغب في مزامنة مستخدمي LDAP في وحدة تنظيمية واحدة ذات مستوى أعلى والوحدات التنظيمية الفرعية لها، عليك استبعاد جميع الوحدات التنظيمية الأخرى ذات المستوى الأعلى. يستبعد التعبير العادي التالي جميع الوحدات التنظيمية ذات المستوى الأعلى ما عدا تلك التي تبدأ بـ MyIncludedOU. احرِص على عدم تضمين شرطة مائلة في البداية عند استخدام التعبيرات العادية.
- Type (النوع): Organization Complete Path (مسار المؤسسة بالكامل)
- Match type (نوع المطابقة): Regular Expression (التعبير العادي)
- Exclusion Rule (قاعدة الاستبعاد): ^((?!MyIncludedOU).)*$
الخيار 4: مفتاح المزامنة الأساسي لملف المستخدم الشخصي
يمكنك استخدام هذا المفتاح لاختيار عنوان مستخدم أو عنوان بريد إلكتروني للمجموعة أو عنوان عضو لاستبعاده من المزامنة. لا تتم إزالة عنوان عضو مستبعَد من المجموعة في نطاق Google.
- النوع: مفتاح المزامنة الأساسي لملف المستخدم الشخصي
- Match type (نوع المطابقة): Exact Match (مطابقة تامة)
- قاعدة الاستبعاد: luka@solarmora.com
قاعدة استبعاد ملف المستخدم الشخصي
في هذا المثال، يمكنك تحديد الملفات الشخصية للمستخدمين التي يتم استبعادها من المزامنة.
- Type (النوع): Sync Key (مفتاح المزامنة)
- Match type (نوع المطابقة): Exact Match (مطابقة تامة)
- قاعدة الاستبعاد: luka@solarmora.com
إذا أردت استبدال اسم النطاق في عناوين البريد الإلكتروني في LDAP (للمستخدمين والمجموعات) باسم النطاق هذا، لا تضمّن اسم النطاق @solarmora.com في قاعدة الاستبعاد. استخدِم luka وليس luka@solarmora.com.
مواضيع ذات صلة
- إعداد المزامنة باستخدام "مدير الإعداد"
- استخدام الحدود مع "أداة مزامنة دليل Google Cloud"
- استخدام قواعد بحث LDAP لمزامنة البيانات
إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.