Konfigurera gruppsynkronisering

Den här sidan är till för Directory Sync. Om du använder Google Cloud Directory Sync (GCDS) öppnar du GCDS. Directory Sync är för närvarande i offentlig betaversion.

Directory Sync synkroniserar gruppnamnet, gruppattributen och medlemskapet med Google Cloud Directory.

Directory Sync synkroniserar bara grupper när

  • Gruppen skapades i Directory Sync.
  • E-postadresserna i en befintlig grupps källkonto matchar gruppens Workspace-e-postadress under synkroniseringen.

Directory Sync ändrar inte grupper som har skapats med Directory API eller i Googles administratörskonsol om de har e-postadresser som skiljer sig från källkontot.

Katalogsynkronisering hanterar grupper som har skapats i katalogsynkronisering. Den synkroniserar även grupper som har samma e-postadresser i både källkontot och Workspace om de mappades i en tidigare synkronisering.

Directory Sync synkroniserar inte säkerhetsgrupper.

Innan du börjar

Du måste konfigurera en användarsynkronisering innan du konfigurerar en gruppsynkronisering. Mer information finns i Konfigurera användarsynkronisering.

Konfigurera grupperna som ska synkroniseras

Steg 1: Välj grupper

Directory Sync synkroniserar inte säkerhetsgrupper. 

  1. I Googles administratörskonsol går du till menyn följt av Katalog följt av Externa kataloger.

    Kräver behörigheten Hantera inställningar för katalogsynkronisering.

  2. Kontrollera att du är på fliken Directory Sync.
  3. Klicka på namnet på din externa katalog.
  4. Klicka på Konfigurera gruppsynkronisering.
  5. (Endast Active Directory) För bas-DN anger du det unika namnet (DN).

    Exempel: ou=Sales, dc=example, dc=com. I det här exemplet söker Directory Sync efter grupper och undergrupper under organisationsenheten Sales.

  6. (Endast Azure Active Directory) Välj ett alternativ:
    • Välj Synkronisera alla grupper om du vill synkronisera alla grupper i den externa katalogen.
    • Om du vill synkronisera specifika grupper väljer du Synkronisera valda grupper och anger grupperna avgränsade med ett kommatecken. Klicka på Verifiera för att kontrollera att grupperna finns i din externa katalog.
  7. Klicka på Fortsätt.

Steg 2: Mappa gruppattributen

  1. För Obligatoriska attribut bekräftar eller anger du de externa katalogattribut som mappas till följande gruppattribut i Google Cloud Directory:
    • Gruppens e-postadress (obligatoriskt)
    • Gruppens visningsnamn (obligatoriskt)
    • Gruppmedlemmar (obligatoriskt)
    • Gruppägare (obligatoriskt)
    • Gruppbeskrivning

    Information om attribut som stöds i Azure Active Directory finns i Resurstyp för grupp: Egenskaper.

  2. Klicka på Fortsätt.

Steg 3: Radera grupper som inte finns i den externa katalogen (valfritt)

Obs! När en grupp har raderats kan den inte återställas.

Du kan radera en grupp i Google-molnkatalogen om den inte hittas av gruppomfånget i den externa katalogen. 

Så här raderar du grupper som inte finns i den externa katalogen:

  1. Markera rutan Radera grupp i Google-katalogen.

    Avmarkera rutan om du inte vill radera grupper.

  2. Klicka på Fortsätt.

Steg 4: Ställ in skyddsåtgärder

Du kan välja att ange villkoren för när en synkronisering ska avbrytas automatiskt. Om synkroniseringen överskrider gränserna för skydd avbryts synkroniseringen automatiskt och inga grupper raderas. Inga fler synkroniseringar körs förrän du aktiverar synkroniseringen manuellt.

Så här ställer du in en spärr:

  1. För Skyddsåtgärder väljer du Ange en procentsats för grupper eller Ange ett totalt antal grupper och anger en procentsats eller ett antal.
  2. Klicka på Simulera synkronisering.
  3. Om en säkerhetsåtgärd utlöses får du en avisering från varningscentret med information om den misslyckade synkroniseringen. Du kan även se ytterligare information i granskningsloggen. Mer information finns i Använda aviseringscentret och Kontrollera logghändelser för Directory Sync.

Vad händer sedan?

Directory Sync simulerar en synkronisering. Beroende på hur stor datamängden är kan processen ta upp till en timme.

Visa statusen för en simulering

Du kan återgå till sidan med kataloguppgifter för att se statusen för simuleringen. Du kan även kontrollera om simuleringen är klar i logghändelserna för Directory Sync:

  1. Öppna logghändelserna för Directory Sync.

    Mer information finns i Få åtkomst till logghändelsedata för Directory Sync.

  2. Klicka på Lägg till ett filter följt av Händelse.
  3. Välj Synkroniseringen är klar och klicka på Tillämpa.

    Ja i kolumnen Simulering anger att simuleringen är klar. Du kan behöva lägga till kolumnen Simulering för att se resultaten.

Kontrollera resultaten av en simulerad synkronisering

När simuleringen är klar klickar du på Visa simuleringslogg på sidan med kataloguppgifter.

Ersätta domännamnet för synkroniserade användare

Nästa steg

Kör en synkronisering


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.