U kunt Google Cloud Directory Sync (GCDS) sneller implementeren als u uw LDAP-bronnen vooraf identificeert.
Je bent nu bij stap 2 van 5
Stap 1: Een LDAP-browser van derden installeren
U moet een LDAP-browser, zoals Softerra LDAP Administrator of JXplorer, downloaden en installeren om informatie te verzamelen over uw LDAP-serverstructuur.
Belangrijk: Google biedt geen support voor LDAP-browsers van derden.
Stap 2: Een inventarisatie maken van LDAP-gegevens
Verzamel deze gegevens:
- De hostnaam of het IP-adres van uw LDAP-server.
- Uw netwerktoegang, proxyservers en uitgaande verbindingen.
- Of u een standaard LDAP- of LDAP via SSL-verbinding moet gebruiken. Ga naar Zorgen voor verificatie na update van Microsoft ADV190023 voor meer informatie.
- De naam en het wachtwoord van een account op uw LDAP-server met lees- en uitvoerrechten. Als u wilt beperken welke gebruikers en groepen er worden gesynchroniseerd, kunt u op uw directoryserver een LDAP-beheerder instellen met beperkte rechten.
- Bevestiging dat uw LDAP-serverdirectory aan alle serververeisten voldoet. Ga naar LDAP-server voor meer informatie.
GCDS kan van slechts één LDAP-directory gegevens verzamelen. Als u meerdere LDAP-directory's heeft, kunt u het volgende overwegen:
- Uw LDAP-servergegevens samenvoegen in één directory.
Als u meerdere Microsoft Active Directory-domeinen heeft, kan synchronisatie vanuit een algemene catalogus (via poort 3268 of 3269) handig zijn.
Opmerking: Test dit proces uitvoerig door voorafgaand aan de volledige synchronisatie een simulatie uit te voeren. Dit komt omdat gegevens in een algemene catalogus anders zijn dan de gegevens op de hoofdpartitie van het domein.
Stap 3: De LDAP-serverstructuur in kaart brengen
Gebruik een LDAP-browser om de volgende informatie over uw LDAP-server en de structuur daarvan te verzamelen:
Base DN (Distinguished Name) van LDAP: GCDS gebruikt de Base DN als het hoogste niveau voor alle LDAP-query's. Omdat GCDS zoekt naar gebruikers en groepen in de BaseDN, voert u een BaseDN in op een niveau dat de gebruikers en groepen bevat die u wilt synchroniseren.
Opmerking: Je kunt meerdere basis-DN's in een configuratie gebruiken. Je kunt voor elke synchronisatieregel een afzonderlijke basis-DN opgeven.
Informatie over de LDAP-structuur: Bepaal de LDAP-kenmerken die belangrijke informatie bevatten, zoals groepen met gebruikers en andere bronnen die u wilt synchroniseren. Neem de structuur van uw LDAP-directory door met een LDAP-browser. Onderzoek enkele voorbeeldgebruikers en andere bronnen om de belangrijke LDAP-kenmerken te bepalen.
Beveiligingsgroepen: Identificeer beveiligingsgroepen die u wellicht wilt synchroniseren. Elke groep moet een uniek e-mailadres hebben dat in het groepsobject staat om juist te worden gesynchroniseerd.
Stap 4: De LDAP-servergegevens opschonen
- Gebruikers identificeren: Vraag een lijst op van de huidige gebruikers in uw organisatie en bepaal welke gebruikers u wilt synchroniseren met het Google-domein.
- Groepen met e-mail zoeken: Zoek groepen met e-mail die werken als mailinglijsten en niet als beveiligingsgroepen om te synchroniseren met het Google-domein. U kunt ook instellen dat gebruikers in het Google-domein hun eigen groepen kunnen maken en beheren. Door gebruikers beheerde groepen worden niet beïnvloed door de synchronisatie.
- Overweeg richtlijnen in te stellen voor namen en wachtwoorden: Zorg dat de directory geen tekens bevat die niet worden ondersteund. Ga naar de richtlijnen voor gebruikers- en groepsnamen voor meer informatie.
- (Optioneel) Een wachtwoordkenmerk invullen: Als u een wachtwoordveld gebruikt in GCDS, maakt u een aangepast kenmerk in uw LDAP-directory voor uw Google-domeingebruikers. U kunt een wachtwoordinstelling invullen voor het kenmerk. Ga naar Hoe synchroniseert u wachtwoorden? voor meer informatie.
- (Optioneel) Naamgevingsconventies instellen: Geef aan welke naamgevingsconventies voor e-mails u wilt gebruiken. Update gebruikers zodat ze aan de conventies voldoen.
Stap 5: Google-gebruikers markeren in de LDAP-directory
Als u uw LDAP-query's wilt vereenvoudigen, markeert u al uw Google-gebruikers in de LDAP-directory voordat u een synchronisatie instelt. U kunt uw Google-gebruikers markeren met:
- Beschrijvende naam: Markeer in je LDAP-directory de gebruikers die je wilt synchroniseren met een beschrijvende naam, zoals GoogleUsers. Nadat de synchronisatie is ingesteld en correct werkt, kun je actieve Google-gebruikers markeren met een andere naam, zoals GoogleActieveGebruikers.
- Organisatie-eenheid: Stel in uw LDAP-directory een organisatie-eenheid in en verplaats uw Google-gebruikers ernaartoe. Stel GCDS in om alleen gebruikers uit de organisatie-eenheid te synchroniseren.
- Groep: Maak een nieuwe groep in de LDAP-directory en voeg uw Google-gebruikers toe als leden van de groep. Stel GCDS zo in dat alleen leden van die groep worden gelezen.
- Aangepast kenmerk: Maak een aangepast kenmerk voor uw Google-gebruikers en stel het kenmerk in voor nieuwe gebruikers. Stel GCDS in om alleen gebruikers te lezen die het kenmerk hebben.
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.