Groepssynchronisatie instellen

Deze pagina is voor Cloud Directory Sync. Als u Google Cloud Directory Sync (GCDS) gebruikt, gaat u naar GCDS. Cloud Directory Sync is op dit moment in openbare bèta.

Directory Sync synchroniseert de groepsnaam, groepskenmerken en het lidmaatschap naar uw Google Cloud-directory.

Cloud Directory Sync synchroniseert groepen alleen als:

  • De groep is gemaakt in Directory Sync.
  • De e-mailadressen in het bronaccount van een bestaande groep komen tijdens de synchronisatie overeen met het Workspace-e-mailadres van de groep.

Directory Sync wijzigt geen groepen die zijn gemaakt met de Directory API of in de Google Beheerdersconsole als ze e-mailadressen hebben die verschillen van het bronaccount.

Directory Sync beheert groepen die zijn gemaakt in Directory Sync. Ook worden groepen gesynchroniseerd die dezelfde e-mailadressen hebben in zowel het bronaccount als Workspace als ze in een eerdere synchronisatie zijn toegewezen.

Directory Sync synchroniseert geen beveiligingsgroepen.

Voordat u begint

U moet een gebruikerssynchronisatie instellen voordat u een groepssynchronisatie kunt instellen. Ga naar Gebruikerssynchronisatie instellen voor meer informatie.

De groepen instellen die moeten worden gesynchroniseerd

Stap 1: Selecteer de groepen

Cloud Directory Sync synchroniseert geen beveiligingsgroepen. 

  1. Ga in de Google Beheerdersconsole naar Menu en dan Directory en dan Externe directory's.

    Hiervoor is het recht Cloud Directory Sync-instellingen beheren vereist.

  2. Zorg dat u op het tabblad Cloud Directory Sync bent.
  3. Klik op de naam van de externe directory.
  4. Klik op Groepssynchronisatie instellen.
  5. (Alleen Active Directory) Vul bij Base DN de Base DN-naam (Distinguished Name) in.

    Voorbeeld: ou=Sales, dc=example, dc=com. In dit voorbeeld zoekt Directory Sync naar groepen en subgroepen onder de organisatie-eenheid Sales.

  6. (Alleen Azure Active Directory) Kies een optie:
    • Als u alle groepen in uw externe directory wilt synchroniseren, selecteert u Alle groepen synchroniseren.
    • Als u bepaalde groepen wilt synchroniseren, selecteert u Geselecteerde groepen synchroniseren en vult u de groepen in, gescheiden door komma's. Klik op Verifiëren om te controleren of de groepen bestaan in uw externe directory.
  7. Klik op Doorgaan.

Stap 2: Wijs de groepskenmerken toe

  1. Bevestig of typ bij Vereiste kenmerken de kenmerken van de externe directory die zijn toegewezen aan de volgende groepskenmerken in de Google Cloud-directory:
    • E-mailadres van groep (vereist)
    • Weergavenaam van groep (vereist)
    • Groepsleden (vereist)
    • Groepseigenaar (vereist)
    • Groepsbeschrijving

    Ga voor ondersteunde Azure Active Directory-kenmerken naar Brontype voor gebruiker: Property's.

  2. Klik op Doorgaan.

Stap 3: Groepen verwijderen die niet in de externe directory worden gevonden (optioneel)

Belangrijk: Als een groep is verwijderd, kan die niet meer worden hersteld.

U kunt een groep verwijderen uit de Google Cloud-directory als deze niet wordt gevonden in het groepsbereik in de externe directory.

Zo verwijdert u groepen die niet in de externe directory staan:

  1. Vink het vakje aan voor Groep verwijderen in de Google-directory.

    Als u groepen niet wilt verwijderen, vinkt u het vakje uit.

  2. Klik op Doorgaan.

Stap 4: Beveiligingsmaatregelen instellen

U kunt ervoor kiezen de voorwaarden in te stellen waaronder een synchronisatie automatisch wordt geannuleerd. Als de synchronisatie de limieten van beveiligingsmaatregelen overschrijdt, wordt de synchronisatie automatisch geannuleerd en worden er geen groepen verwijderd. Er worden pas weer synchronisaties uitgevoerd als u de synchronisatie handmatig start.

Zo stelt u een beveiligingsmaatregel in:

  1. Selecteer bij Beveiligingsmaatregelen de optie Stel een percentage groepen in of Stel een totaal aantal groepen in en geef een percentage of getal op.
  2. Klik op Synchronisatie simuleren.
  3. Als een beveiligingsmaatregel wordt geactiveerd, krijgt u een melding van het Meldingencentrum met informatie over de mislukte synchronisatie. U kunt ook aanvullende gegevens bekijken in het controlelogboek. Ga naar Het meldingencentrum gebruiken en Logboekgebeurtenissen controleren voor Directory Sync voor meer informatie.

Wat gebeurt er nu?

Cloud Directory Sync simuleert een synchronisatie. Afhankelijk van de hoeveelheid gegevens kan het proces tot een uur duren.

De status van een simulatie bekijken

Ga terug naar de detailpagina van de directory om de status van de simulatie te bekijken. U kunt ook in de Directory Sync-logboekgebeurtenissen nagaan of de simulatie is afgerond:

  1. Open de logboekgebeurtenissen van Directory Sync.

    Ga naar Gegevens van logboekgebeurtenissen over Directory Sync openen voor meer informatie.

  2. Klik op Een filter toevoegen en dan Gebeurtenis.
  3. Selecteer Synchronisatie afgerond en klik op Toepassen.

    Een Ja in de kolom Simulatie geeft aan dat de simulatie is afgerond. Misschien moet u de kolom Simulatie toevoegen om de resultaten te zien.

De resultaten van een gesimuleerde synchronisatie controleren

Als de simulatie is afgerond, klikt u op de detailpagina van de directory op Simulatielogboek bekijken.

De domeinnaam vervangen voor gesynchroniseerde gebruikers

Volgende stap

Een synchronisatie uitvoeren


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.