Thiết lập tính năng đồng bộ hoá nhóm

Directory Sync không đồng bộ hoá các nhóm bảo mật. 

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn Thư mục Directory Sync.
   Chuyển đến trang Directory Sync

   Bạn phải có đặc quyền Quản lý chế độ cài đặt Directory Sync.

2. Nhấp vào tên thư mục bên ngoài của bạn.
3. Nhấp vào Thiết lập quy trình đồng bộ hoá nhóm.
4. (Chỉ dành cho Active Directory) Đối với Tên phân biệt cơ sở, hãy nhập tên phân biệt cơ sở (DN).

   Ví dụ: ou=Sales, dc=example, dc=com. Trong ví dụ này, Directory Sync tìm kiếm các nhóm và nhóm con trong đơn vị tổ chức Sales.

5. (Chỉ dành cho Azure Active Directory) Chọn một lựa chọn:
   • Để đồng bộ hoá tất cả các nhóm trong thư mục bên ngoài, hãy chọn Đồng bộ hoá tất cả các nhóm.
   • Để đồng bộ hoá các nhóm được chỉ định, hãy chọn Đồng bộ hoá các nhóm đã chọn rồi nhập các nhóm được phân tách bằng dấu phẩy. Nhấp vào Xác minh để kiểm tra xem các nhóm đó có tồn tại trong thư mục bên ngoài của bạn hay không.
6. Nhấp vào Tiếp tục.

1. Đối với Thuộc tính bắt buộc, hãy xác nhận hoặc nhập các thuộc tính của thư mục bên ngoài liên kết với các thuộc tính sau đây của nhóm trong thư mục Google Cloud:
   • Địa chỉ email của nhóm (bắt buộc)
   • Tên hiển thị của nhóm (bắt buộc)
   • Thành viên nhóm (bắt buộc)
   • Chủ sở hữu nhóm (bắt buộc)
   • Nội dung mô tả về nhóm

   Để biết các thuộc tính được hỗ trợ của Azure Active Directory, hãy chuyển đến loại tài nguyên nhóm: Thuộc tính.

2. Nhấp vào Tiếp tục.

Quan trọng: Sau khi xoá, bạn không thể khôi phục nhóm.

Bạn có thể xoá một nhóm trong thư mục Google Cloud nếu phạm vi nhóm không tìm thấy nhóm đó trong thư mục bên ngoài. 

Cách xoá các nhóm không tìm thấy trong thư mục bên ngoài:

1. Đánh dấu vào hộp Xoá nhóm trong thư mục Google.

   Nếu không muốn xoá các nhóm, hãy bỏ đánh dấu vào hộp này.

2. Nhấp vào Tiếp tục.

Bạn có thể chọn thiết lập các điều kiện để tự động huỷ quy trình đồng bộ hoá. Nếu quy trình đồng bộ hoá vượt quá giới hạn của biện pháp bảo vệ, thì quy trình đồng bộ hoá sẽ tự động bị huỷ và không có nhóm nào bị xoá. Không có quy trình đồng bộ hoá nào khác sẽ chạy cho đến khi bạn bật quy trình đồng bộ hoá theo cách thủ công.

Cách thiết lập biện pháp bảo vệ:

1. Đối với Biện pháp bảo vệ, hãy chọn Đặt tỷ lệ phần trăm nhóm hoặc Đặt tổng số nhóm rồi nhập tỷ lệ phần trăm hoặc số.
2. Nhấp vào Mô phỏng quy trình đồng bộ hoá.
3. Nếu một biện pháp bảo vệ được kích hoạt, bạn sẽ nhận được thông báo từ trung tâm cảnh báo cung cấp thông tin chi tiết về quy trình đồng bộ hoá không thành công. Bạn cũng có thể xem thêm thông tin chi tiết trong nhật ký kiểm tra. Để biết thêm thông tin, hãy chuyển đến bài viết Sử dụng trung tâm cảnh báo và Kiểm tra các sự kiện trong nhật ký cho Directory Sync.