Deze pagina gaat over Directory Sync. Als u Google Cloud Directory Sync (GCDS) gebruikt, gaat u naar GCDS. Directory Sync bevindt zich op dit moment in de openbare bètafase.
Directory Sync synchroniseert de groepsnaam, groepskenmerken en het lidmaatschap met de Google-clouddirectory.
Directory Sync synchroniseert groepen alleen als:
- De groep is gemaakt in Directory Sync.
- De e-mailadressen in het bronaccount van een bestaande groep komen tijdens de synchronisatie overeen met het Workspace-e-mailadres van de groep.
Directory Sync wijzigt geen groepen die zijn gemaakt met de Directory API of in de Google Beheerdersconsole als ze e-mailadressen hebben die verschillen van het bronaccount.
Directory Sync beheert groepen die zijn gemaakt in Directory Sync. Ook worden groepen gesynchroniseerd die hetzelfde e-mailadres hebben in zowel het bronaccount als Workspace, als ze zijn toegewezen in een eerdere synchronisatie.
Directory Sync synchroniseert geen beveiligingsgroepen.
Voordat u begint
U moet een gebruikerssynchronisatie instellen voordat u een groepssynchronisatie kunt instellen. Ga naar Gebruikerssynchronisatie instellen voor meer informatie.
De groepen instellen die moeten worden gesynchroniseerd
Stap 1: De groepen selecteren
Directory Sync synchroniseert geen beveiligingsgroepen.
-
Ga in de Google Beheerdersconsole naar Menu
Directory
Externe directory's.
Hiervoor is het recht Cloud Directory Sync-instellingen beheren vereist.
- Zorg dat u op het tabblad Cloud Directory Sync staat.
- Klik op de naam van de externe directory.
- Klik op Groepssynchronisatie instellen.
- (Alleen Active Directory) Vul bij Base DN de Base DN-naam (Distinguished Name) in.
Voorbeeld: ou=Sales, dc=example, dc=com. In dit voorbeeld zoekt Directory Sync naar groepen en subgroepen onder de organisatie-eenheid Sales.
- (Alleen Azure Active Directory) Kies een optie:
- Als u alle groepen in uw externe directory wilt synchroniseren, selecteert u Alle groepen synchroniseren.
- Als u bepaalde groepen wilt synchroniseren, selecteert u Geselecteerde groepen synchroniseren en vult u de groepen in, gescheiden door komma's. Klik op Verifiëren om te controleren of de groepen bestaan in uw externe directory.
- Klik op Doorgaan.
Stap 2: Wijs de groepskenmerken toe
- Bevestig of typ bij Vereiste kenmerken de kenmerken van de externe directory die zijn toegewezen aan de volgende groepskenmerken in de Google Cloud-directory:
- E-mailadres van groep (vereist)
- Weergavenaam van groep (vereist)
- Groepsleden (vereist)
- Groepseigenaar (vereist)
- Groepsbeschrijving
Ga voor ondersteunde Azure Active Directory-kenmerken naar Brontype voor gebruiker: Property's.
- Klik op Doorgaan.
Stap 3: Groepen verwijderen die niet in de externe directory worden gevonden (optioneel)
Belangrijk: Als een groep is verwijderd, kan die niet meer worden hersteld.
U kunt een groep verwijderen uit de Google Cloud-directory als deze niet wordt gevonden in het groepsbereik in de externe directory.
Zo verwijdert u groepen die niet in de externe directory staan:
- Vink het vakje aan voor Groep verwijderen in de Google-directory.
Als u groepen niet wilt verwijderen, vinkt u het vakje uit.
- Klik op Doorgaan.
Stap 4: Beveiligingsmaatregelen instellen
U kunt ervoor kiezen de voorwaarden in te stellen waaronder een synchronisatie automatisch wordt geannuleerd. Als de synchronisatie de limieten van beveiligingsmaatregelen overschrijdt, wordt de synchronisatie automatisch geannuleerd en worden er geen groepen verwijderd. Er worden pas weer synchronisaties uitgevoerd als u de synchronisatie handmatig start.
Zo stelt u een beveiligingsmaatregel in:
- Selecteer bij Beveiligingsmaatregelen de optie Stel een percentage groepen in of Stel een totaal aantal groepen in en geef een percentage of getal op.
- Klik op Synchronisatie simuleren.
- Als een beveiligingsmaatregel wordt geactiveerd, krijgt u een melding van het Meldingencentrum met informatie over de mislukte synchronisatie. U kunt ook aanvullende gegevens bekijken in het controlelogboek. Ga naar Het meldingencentrum gebruiken en Logboekgebeurtenissen controleren voor Directory Sync voor meer informatie.
Wat gebeurt er nu?
Directory Sync simuleert een synchronisatie. Afhankelijk van de hoeveelheid gegevens kan het proces tot een uur duren.
De status van een simulatie bekijken
U kunt teruggaan naar de detailpagina van de directory om de status van de simulatie te bekijken. U kunt ook controleren of de simulatie is voltooid in de Directory Sync-logboekgebeurtenissen:
- Open de gebeurtenissen in het Directory Sync-logboek.
Ga naar Gegevens van logboekgebeurtenissen over Directory Sync openen voor meer informatie.
- Klik op Een filter toevoegen Gebeurtenis.
- Selecteer Synchronisatie afgerond en klik op Toepassen.
Ja in de kolom Simulatie geeft aan dat de simulatie is afgerond. U moet misschien de kolom Simulatie toevoegen om de resultaten te bekijken.
De resultaten van een gesimuleerde synchronisatie controleren
Als de simulatie is afgerond, klikt u op de detailpagina van de directory op Simulatielogboek bekijken.
Gerelateerd onderwerp
De domeinnaam vervangen voor gesynchroniseerde gebruikers
Volgende stap
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.