Anda dapat men-deploy Google Cloud Directory Sync (GCDS) lebih cepat jika Anda mengidentifikasi resource LDAP Anda terlebih dahulu.
Anda berada di langkah 2 dari 5
Langkah 1: Instal browser LDAP pihak ketiga
Untuk mengumpulkan informasi tentang struktur server LDAP, download dan instal browser LDAP, seperti Softerra LDAP Administrator atau JXplorer.
Penting: Google tidak memberikan dukungan untuk browser LDAP pihak ketiga.
Langkah 2: Kumpulkan inventaris data LDAP
Kumpulkan informasi ini:
- Nama host atau alamat IP server LDAP.
- Sambungan keluar, server proxy, dan akses jaringan.
- Apakah Anda harus menggunakan LDAP standar atau LDAP melalui sambungan SSL. Untuk mengetahui detailnya, buka Memastikan autentikasi setelah update Microsoft ADV190023.
- Nama dan sandi akun di server LDAP Anda dengan izin baca dan jalankan. Jika ingin membatasi pengguna dan grup untuk disinkronkan, Anda dapat menyiapkan administrator LDAP dengan izin terbatas di server direktori Anda.
- Konfirmasi bahwa direktori server LDAP memenuhi semua persyaratan server. Untuk mengetahui detailnya, buka Server LDAP.
GCDS hanya dapat memperoleh data dari satu direktori LDAP. Jika Anda memiliki beberapa direktori LDAP, pertimbangkan:
- Mengonsolidasikan data server LDAP Anda ke dalam satu direktori.
Jika Anda memiliki beberapa domain Microsoft Active Directory, menyinkronkan dari katalog global (menggunakan port 3268 atau 3269) dapat membantu sinkronisasi Anda.
Catatan: Uji tindakan ini secara menyeluruh menggunakan simulasi sebelum melakukan sinkronisasi penuh. Hal ini perlu dilakukan karena data katalog global berbeda dari data partisi domain utama.
Langkah 3: Selidiki struktur server LDAP
Gunakan browser LDAP untuk mengumpulkan informasi berikut tentang struktur dan server LDAP Anda:
LDAP base distinguished name (DN)—GCDS menggunakan base DN sebagai tingkat teratas untuk semua kueri LDAP. Karena GCDS menelusuri pengguna dan grup dari DN dasar, tentukan DN dasar pada tingkat yang mencakup pengguna dan grup yang ingin Anda sinkronkan.
Catatan: Anda dapat menggunakan beberapa DN dasar dalam konfigurasi. Anda dapat menentukan DN dasar terpisah untuk setiap aturan sinkronisasi.
Informasi struktur LDAP—Identifikasi atribut LDAP yang memiliki informasi penting, seperti grup yang berisi pengguna dan resource lain yang ingin Anda sinkronkan. Lihat struktur direktori LDAP Anda menggunakan browser LDAP. Periksa beberapa contoh pengguna dan resource lainnya untuk mengidentifikasi atribut LDAP yang penting.
Grup keamanan—Identifikasi grup keamanan yang mungkin ingin disinkronkan. Setiap grup harus memiliki alamat email unik yang ditentukan pada objek grup agar dapat disinkronkan dengan benar.
Langkah 4: Bersihkan data server LDAP
- Identifikasi pengguna—Dapatkan daftar pengguna saat ini di organisasi Anda dan identifikasi pengguna yang ingin disinkronkan dengan domain Google.
- Temukan grup yang mendukung email—Identifikasi grup yang mendukung email yang beroperasi sebagai milis, bukan grup keamanan, untuk disinkronkan dengan domain Google. Anda juga dapat menyetel domain Google untuk mengizinkan pengguna membuat dan mengelola grup mereka sendiri. Grup yang dikelola pengguna tidak terpengaruh oleh sinkronisasi.
- Pertimbangkan panduan nama dan sandi—Pastikan direktori Anda tidak berisi karakter yang tidak didukung. Untuk mengetahui detailnya, lihat panduan penamaan.
- (Opsional) Isi atribut sandi—Jika Anda menggunakan kolom sandi di GCDS, buat atribut khusus di direktori LDAP untuk pengguna domain Google. Isi atribut dengan setelan sandi. Untuk mengetahui detailnya, lihat Bagaimana cara menyinkronkan sandi?.
- (Opsional) Tetapkan konvensi penamaan—Identifikasi konvensi penamaan email yang ingin Anda gunakan. Perbarui pengguna agar sesuai dengan konvensi.
Langkah 5: Tandai pengguna Google di direktori LDAP
Untuk menyederhanakan kueri LDAP, Anda harus menandai semua pengguna Google di direktori LDAP sebelum menyiapkan sinkronisasi. Anda dapat menandai pengguna Google Anda menggunakan:
- Nama deskriptif—Di direktori LDAP Anda, tandai pengguna yang akan Anda sinkronkan dengan nama deskriptif, seperti GoogleUsers. Kemudian, setelah sinkronisasi Anda disiapkan dan berjalan dengan benar, Anda dapat menandai pengguna Google yang aktif dengan nama yang berbeda, seperti GoogleActiveUsers.
- Unit organisasi—Di direktori LDAP Anda, siapkan unit organisasi dan pindahkan pengguna Google Anda ke dalamnya. Siapkan GCDS agar hanya menyinkronkan pengguna dari unit organisasi.
- Grup—Buat grup baru di direktori LDAP dan tambahkan pengguna Google Anda sebagai anggota grup. Siapkan GCDS untuk hanya membaca anggota dari grup.
- Atribut khusus—Buat atribut khusus untuk pengguna Google Anda dan tetapkan atribut untuk pengguna baru. Siapkan GCDS agar hanya membaca pengguna yang memiliki atribut.
Google, Google Workspace, serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang milik setiap perusahaan terkait.