Du kan distribuera Google Cloud Directory Sync (GCDS) snabbare om du identifierar LDAP-resurserna i förväg.
Du är på steg 2 av 5
Steg 1: Installera en LDAP-webbläsare från tredje part
Om du vill samla information om LDAP-serverstrukturen måste du hämta och installera en LDAP-webbläsare, som Softerra LDAP Administrator eller JXplorer.
Viktigt! Google ger inte stöd för externa LDAP-webbläsare.
Steg 2: Samla ett lager av din LDAP-data
Samla in den här informationen:
- Värdnamnet eller IP-adressen för din LDAP-server.
- Din nätverksåtkomst, dina proxyservrar och dina utgående anslutningar.
- Om du ska använda standard-LDAP eller LDAP över SSL. Mer information finns i Kontrollera autentisering efter Microsoft ADV190023-uppdateringen.
- Namnet och lösenordet för ett konto på din LDAP-server med läs- och körbehörigheter. Om du vill begränsa användarna och grupperna som du måste synkronisera kan du konfigurera en LDAP-administratör med begränsad behörighet på din katalog server.
- Bekräftelse på att LDAP-serverkatalogen uppfyller alla serverkrav. Mer information finns i LDAP server.
GCDS kan bara hämta data från en LDAP-katalog. Om du har flera LDAP -kataloger kan du överväga följande:
- Samla LDAP-serverdata i en enda katalog.
Om du har flera Microsoft Active Directory-domäner kan synkronisering från en global katalog (med port 3268 eller 3269) hjälpa dig med synkroniseringen.
Obs! Testa detta grundligt med en simulering innan du utför en fullständig synkronisering. Detta beror på att global katalogdata skiljer sig från data på huvuddomänpartitionen.
Steg 3: Undersök LDAP-serverstrukturen
Använd en LDAP-webbläsare och samla in följande information om din LDAP-server och -struktur:
Unikt basnamn (DN) för LDAP – GCDS använder bas-DN som nivå på toppnivå för alla LDAP-frågor. Eftersom GCDS söker efter användare och grupper från bas-DN anger du en bas-DN på en nivå som innehåller de användare och grupper som du vill synkronisera.
Obs! Du kan använda flera bas-DN:er i en konfiguration. Du kan ange en separat bas-DN för varje synkroniseringsregel.
Information om LDAP-strukturen – identifiera de LDAP-attribut som innehåller viktig information, till exempel grupper som innehåller användare och andra resurser som du vill synkronisera. Titta igenom LDAP-katalogstrukturen med en LDAP-webbläsare. Undersök några exempelanvändare och andra resurser för att identifiera de viktiga LDAP-attributen.
Säkerhetsgrupper – identifiera säkerhetsgrupper som du kanske vill synkronisera. Varje grupp måste ha en unik e-postadress definierad på gruppobjektet för att synkroniseras korrekt.
Steg 4: Rensa upp LDAP-serverdata
- Identifiera användare – få en lista över organisationens nuvarande användare och identifiera de du vill synkronisera med Google-domänen.
- Leta reda på e-postaktiverade grupper – identifiera e-postaktiverade grupper som fungerar som e-postlistor, inte säkerhetsgrupper, för att synkronisera med Google-domänen. Du kan även ange att Google-domänen ska tillåta att användarna skapar och hanterar egna grupper. Användarhanterade grupper påverkas inte av synkroniseringen.
- Följ riktlinjerna för namn och lösenord: Kontrollera att katalogen inte innehåller tecken som inte stöds. Mer information finns i riktlinjerna för namngivning.
- (Valfritt) Fyll i ett lösenordsattribut – om du använder ett lösenordsfält i GCDS skapar du ett anpassat attribut i LDAP-katalogen för Google-domänanvändarna. Fyll attributet med en lösenordsinställning. Mer information finns i Hur synkroniseras lösenord?.
- (Valfritt) Ange namngivningsregler – identifiera eventuella namngivningsregler för e-post som du vill använda. Uppdatera användarna så att de följer konventionerna.
Steg 5: Märk Google-användare i LDAP-katalogen
För att förenkla LDAP-frågorna bör du markera alla Google-användare i LDAP-katalogen innan du konfigurerar en synkronisering. Du kan märka dina Google-användare med
- Beskrivande namn – i LDAP-katalogen markerar du de användare som du planerar att synkronisera med ett beskrivande namn, till exempel GoogleUsers. När synkroniseringen har konfigurerats och körs korrekt kan du märka aktiva Google-användare med ett annat namn, till exempel GoogleActiveUsers.
- Organisationsenhet – skapa en organisationsenhet i LDAP-katalogen och flytta Google-användarna till den. Konfigurera GCDS så att endast användare från organisationsenheten synkroniseras.
- Grupp – skapa en ny grupp i LDAP-katalogen och lägg till Google-användarna som medlemmar i gruppen. Konfigurera GCDS så att enbart gruppens medlemmar läses.
- Anpassat attribut – skapa ett anpassat attribut för Google-användarna och ange attributet för nya användare. Konfigurera GCDS så att endast användare med attributet läses.
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.