يمكنك نشر "أداة مزامنة دليل Google Cloud" (GCDS) بشكل أسرع إذا حددت موارد LDAP مسبقًا.
أنت حاليًا في الخطوة 2 من 5
الخطوة 1: تثبيت متصفح LDAP من جهة خارجية
لتجميع المعلومات عن بنية خادم LDAP، عليك أولاً تنزيل متصفح LDAP وتثبيته، مثل Softerra LDAP Administrator أو JXplorer.
ملاحظة مهمة: لا توفر Google دعمًا لمتصفحات LDAP من جهة خارجية.
الخطوة 2: جمِّع مستودع لبيانات LDAP
اجمَع هذه المعلومات:
- اسم المضيف أو عنوان IP لخادم LDAP
- معلومات الوصول إلى الشبكة والخوادم الوكيلة والاتصالات الصادرة
- ما إذا كان عليك استخدام LDAP عادي أو LDAP عبر اتصال طبقة المقابس الآمنة. للاطّلاع على التفاصيل، انتقِل إلى المقالة تأكيد المصادقة بعد تعديل Microsoft ADV190023.
- الاسم وكلمة المرور لحساب على خادم LDAP لديه إذنا القراءة والتنفيذ. إذا كنت تريد الحد من المستخدمين والمجموعات المراد مزامنتها، يمكنك إعداد حساب مشرف LDAP ومنحه أذونات محدودة على خادم الدليل.
- للتأكيد على أن دليل خادم LDAP يلبي جميع متطلبات الخادم لمعرفة التفاصيل، يُرجى الانتقال إلى خادم LDAP.
لا يمكن أن تحصل "أداة مزامنة دليل Google Cloud" على بيانات إلا من دليل LDAP واحد. إذا كانت لديك عدة دلائل LDAP، ننصحك بما يلي:
- دمج بيانات خادم LDAP في دليل واحد
إذا كان لديك نطاقات متعددة في Microsoft Active Directory، قد تساعد المزامنة من كتالوج عام (باستخدام المنفذ 3268 أو 3269) في عملية المزامنة.
ملاحظة: احرِص على اختبار هذا الإجراء جيدًا من خلال محاكاة قبل إجراء المزامنة الكاملة. وذلك لأن بيانات الكتالوج العام تختلف عن بيانات قسم النطاق الأساسي.
الخطوة 3: البحث عن بنية خادم LDAP
استخدِم متصفح LDAP لجمع المعلومات التالية عن خادم LDAP وبنيته:
الاسم المميز الأساسي (DN) في LDAP: تستخدم أداة مزامنة دليل Google Cloud الاسم المميز الأساسي كأعلى مستوى لجميع طلبات بحث LDAP. بما أنّ "أداة مزامنة دليل Google Cloud" تبحث عن المستخدمين والمجموعات من الاسم المميز الأساسي، حدِّد اسمًا مميزًا أساسيًا على مستوى يتضمّن المستخدمين والمجموعات التي تريد مزامنتها.
ملاحظة: يمكنك استخدام عدة أسماء مميّزة أساسية في عملية الإعداد. يمكنك تحديد اسم مميَّز أساسي منفصل لكل قاعدة مزامنة.
معلومات بنية LDAP: حدِّد سمات LDAP التي تتضمّن معلومات مهمة، مثل المجموعات التي تحتوي على مستخدمين وموارد أخرى تريد مزامنتها. ابحث في بنية دليل LDAP باستخدام متصفّح LDAP. افحص بعض المستخدمين النموذجيين والمراجع الأخرى لتحديد سمات LDAP المهمة.
مجموعات الأمان: يمكنك تحديد مجموعات الأمان التي قد ترغب في مزامنتها. يجب أن يكون لدى كل مجموعة عنوان بريد إلكتروني فريد مُحدَّد في عنصر المجموعة حتى تتم المزامنة بشكل صحيح.
الخطوة 4: تنقية بيانات خادم LDAP
- تحديد المستخدمين: يمكنك الحصول على قائمة بالمستخدمين الحاليين لمؤسستك وتحديد المستخدمين الذين تريد مزامنتهم مع نطاق Google.
- تحديد المجموعات التي يمكن إرسال رسائل إلكترونية إليها: حدِّد المجموعات التي يمكن إرسال رسائل إلكترونية إليها والتي تعمل كقوائم بريدية وليس كمجموعات أمان، وذلك لمزامنتها مع نطاق Google. يمكنك أيضًا ضبط نطاق Google للسماح للمستخدمين بإنشاء مجموعاتهم الخاصة وإدارتها. هذا ولا تتأثر المجموعات التي يديرها المستخدمون بالمزامنة.
- مراعاة إرشادات الاسم وكلمة المرور: تأكَّد من أنّ الدليل لا يحتوي على أحرف غير متوافقة. لمزيد من التفاصيل، يُرجى الاطّلاع على إرشادات اختيار الاسم.
- (اختياري) تعبئة سمة كلمات المرور: في حال كنت تستخدم حقل كلمة المرور في أداة مزامنة دليل Google Cloud، أنشِئ سمة مُخصَّصة في دليل LDAP لمستخدمي نطاق Google. عبِّئ السمة باستخدام إعداد كلمة المرور. لمعرفة التفاصيل، يُرجى الاطّلاع على كيف ستتم مزامنة كلمات المرور؟.
- (اختياري) ضبط اصطلاحات التسمية: حدِّد أي اصطلاحات تسمية للبريد الإلكتروني تريد استخدامها. عدِّل المستخدمين ليناسبوا الاصطلاحات.
الخطوة 5: تمييز مستخدمي Google في دليل LDAP
لتسهيل طلبات بحث LDAP، عليك وضع علامة على جميع مستخدمي Google في دليل LDAP قبل إعداد المزامنة. يمكنك تصنيف مستخدمي Google باستخدام:
- الاسم الوصفي: في دليل LDAP، ضع علامة على المستخدمين الذين تخطّط لمزامنتهم باستخدام اسم وصفي، مثل GoogleUsers. بعد إعداد المزامنة وتشغيلها بشكل صحيح، يمكنك وضع علامة باسم مختلف على مستخدمي Google النشطين، مثل GoogleActiveUsers.
- الوحدة التنظيمية: في دليل LDAP، يمكنك إعداد وحدة تنظيمية ونقل مستخدمي Google إليها. اضبط إعدادات "أداة مزامنة دليل Google Cloud" لمزامنة المستخدمين من الوحدة التنظيمية فقط.
- المجموعة: أنشئ مجموعة جديدة في دليل LDAP وأضِف مستخدمي Google كأعضاء في المجموعة. ويمكنك إعداد "أداة مزامنة دليل Google Cloud" لقراءة الأعضاء من المجموعة فقط.
- سمة مخصّصة: أنشئ سمة مخصّصة لمستخدمي Google واضبط السمة للمستخدمين الجدد. اضبط "أداة مزامنة دليل Google Cloud" لقراءة المستخدمين الذين لديهم السمة فقط.
إنّ Google وGoogle Workspace والعلامات والشعارات ذات الصلة هي علامات تجارية (TM) تابعة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية (TM) تملكها الشركات ذات الصلة بها.