Konfigurera gruppsynkronisering

Den här sidan är till för Directory Sync. Om du använder Google Cloud Directory Sync (GCDS) går du till GCDS. Directory Sync är för närvarande i offentlig betaversion.

Directory Sync synkroniserar gruppnamn, gruppattribut och medlemskap med Google Cloud Directory.

Directory Sync synkroniserar bara grupper när

  • Gruppen skapades i Directory Sync.
  • E-postadresserna i en befintlig grupps källkonto matchar gruppens Workspace-e-postadress under synkroniseringen.

Directory Sync ändrar inte grupper som har skapats med Directory API eller i Googles administratörskonsol om de har e-postadresser som skiljer sig från källkontot.

Directory Sync hanterar grupper som har skapats i Directory Sync. Den synkroniserar även grupper som har samma e-postadresser i både källkontot och Workspace om de har mappats i en tidigare synkronisering.

Directory Sync synkroniserar inte säkerhetsgrupper.

Innan du börjar

Du måste konfigurera en användarsynkronisering innan du konfigurerar en gruppsynkronisering. Mer information finns i Konfigurera användarsynkronisering.

Konfigurera grupperna som ska synkroniseras

Steg 1: Välj grupper

Directory Sync synkroniserar inte säkerhetsgrupper. 

  1. I Googles administratörskonsol går du till menyn följt av Katalog följt av Externa kataloger.

    Kräver behörigheten Hantera inställningar för Directory Sync.

  2. Kontrollera att du är på fliken Directory Sync.
  3. Klicka på namnet på den externa katalogen.
  4. Klicka på Konfigurera gruppsynkronisering.
  5. (Endast Active Directory) För bas-DN anger du det unika namnet (DN).

    Exempel: ou=Sales, dc=example, dc=com. I det här exemplet söker Directory Sync efter grupper och undergrupper i organisationsenheten Sales.

  6. (Endast Azure Active Directory) Välj ett alternativ:
    • Om du vill synkronisera alla grupper i den externa katalogen väljer du Synkronisera alla grupper.
    • Om du vill synkronisera angivna grupper väljer du Synkronisera valda grupper och anger grupperna avgränsade med kommatecken. Klicka på Verifiera för att kontrollera att grupperna finns i den externa katalogen.
  7. Klicka på Fortsätt.

Steg 2: Mappa gruppattributen

  1. För Obligatoriska attribut bekräftar eller anger du de externa katalogattributen som mappas till följande gruppattribut i Google Cloud Directory:
    • Gruppens e-postadress (obligatoriskt)
    • Gruppens visningsnamn (obligatoriskt)
    • Gruppmedlemmar (obligatoriskt)
    • Gruppägare (obligatoriskt)
    • Gruppbeskrivning

    Information om Azure Active Directory-attribut som stöds finns i group resource type: Properties.

  2. Klicka på Fortsätt.

Steg 3: Radera grupper som inte finns i den externa katalogen (valfritt)

Viktigt! När en grupp har raderats går den inte att återställa.

Du kan radera en grupp i Google Cloud-katalogen om den inte hittas av gruppomfattningen i den externa katalogen. 

Så här raderar du grupper som inte finns i den externa katalogen:

  1. Markera rutan Radera grupp i Google-katalogen.

    Avmarkera rutan om du inte vill radera grupper.

  2. Klicka på Fortsätt.

Steg 4: Ange skyddsåtgärder

Du kan välja att ange villkoren för när en synkronisering ska avbrytas automatiskt. Om synkroniseringen överskrider säkerhetsgränserna avbryts synkroniseringen automatiskt och inga grupper raderas. Inga fler synkroniseringar körs förrän du aktiverar synkroniseringen manuellt.

Så här ställer du in ett skydd:

  1. För Skydd väljer du Ange en procentandel av grupperna eller Ange ett totalt antal grupper och anger en procentandel eller ett antal.
  2. Klicka på Simulera synkronisering.
  3. Om ett skydd utlöses får du en avisering från varningscentret med information om den misslyckade synkroniseringen. Du kan även se ytterligare information i granskningsloggen. Mer information finns i Använda varningscentret och Kontrollera logghändelser för Directory Sync.

Vad händer sedan?

Directory Sync simulerar en synkronisering. Beroende på hur stor datamängden är kan processen ta upp till en timme.

Visa statusen för en simulering

Du kan återgå till sidan med kataloguppgifter för att se simuleringens status. Du kan även kontrollera om simuleringen är slutförd i logghändelserna för Directory Sync:

  1. Öppna logghändelserna för Directory Sync.

    Mer information finns i Få åtkomst till logghändelsedata för Directory Sync.

  2. Klicka på Lägg till ett filter följt av Händelse.
  3. Välj Synkroniseringen har slutförts och klicka på Tillämpa.

    Ja i kolumnen Simulering anger att simuleringen är klar. Du kan behöva lägga till kolumnen Simulering för att se resultaten.

Kontrollera resultatet av en simulerad synkronisering

När simuleringen är klar klickar du på Visa simuleringslogg på sidan med kataloguppgifter.

Ersätta domännamnet för synkroniserade användare

Nästa steg

Kör en synkronisering


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.