Konfigurera användarsynkronisering

Steg 1: Välj användarna

1. I Googles administratörskonsol går du till menyn Katalog Externa kataloger.
   Öppna Externa kataloger.

   Kräver behörigheten Hantera inställningar för Directory Sync.

2. Kontrollera att du är på fliken Directory Sync.
3. Klicka på namnet på den externa katalogen.
4. Klicka på Konfigurera användarsynkronisering.
5. Ange namnet på den externa kataloggruppen och tryck på Retur.

   Katalogsynkronisering synkroniserar gruppmedlemmarna med Google Cloud Directory.

   Viktigt! Directory Sync länkar användare via en unik identifierare (ObjectGUID i Microsoft Active Directory och objekt-id i Microsoft Azure Active Directory). Om du raderar en användare i Active Directory och senare återskapar den skapas även en ny användare med en ny identifierare, även om du använder samma användarnamn och e-postadress. Om Workspace fortfarande har ett konto för den raderade användaren kan det orsaka felet Användaren finns redan.

   Obs! Grupper måste ha en egen kopplad e-postadress i den externa katalogen.

6. Ange eventuella ytterligare gruppnamn.
7. (Endast Active Directory) För bas-DN anger du det unika namnet (DN).

   Grupperna som anges i steg 4 och 5 ska finnas direkt under bas-DN.

   Exempel: ou=Sales, dc=example, dc=com. I det här exemplet söker Directory Sync efter grupper under organisationsenheten Sales.

8. Klicka på Verifiera för att kontrollera att grupperna finns i den externa katalogen.
9. Klicka på Fortsätt.
10. Om du vill mappa användare till en organisationsenhet väljer du organisationsenheten Klar.
11. (Valfritt) Om du vill säkerställa att användaren förblir i organisationsenheten i Google Cloud Directory om hen flyttas i den externa katalogen avmarkerar du rutan Tillämpa mappning av organisationsenhet.
12. Klicka på Fortsätt.

Steg 2: Placera användare i en organisationsenhet

1. Välj ett alternativ:
   • Om du vill placera användare i en organisationsenhet klickar du på Välj organisationsenhet, går till och väljer organisationsenheten klickar på Klar.
   • Om du vill placera användare i en organisationsenhet som definieras i ett attribut i den externa katalogen anger du användarattributet i den externa katalogen som innehåller den fullständiga sökvägen till organisationsenheten för Placera användare i organisationsenheten som lagras som ett attribut.

     Anvisningar om hur du skapar sökvägen finns i Lägga till en organisationsenhet som ett attribut i den externa katalogen (nedan på den här sidan).

2. (Valfritt) Om du vill säkerställa att användaren förblir i organisationsenheten i Google Cloud Directory om hen flyttas i den externa katalogen avmarkerar du rutan Tillämpa mappning av organisationsenhet.
3. Klicka på Fortsätt.

Lägga till en organisationsenhet som ett attribut i den externa katalogen

1. Konfigurera organisationsenhetens struktur i Googles administratörskonsol. Mer information finns i Lägg till en organisationsenhet.
2. Definiera den avsedda sökvägen till organisationsenheten för varje användare i den externa katalogen med ett standardattribut eller ett anpassat attribut. Använd följande format:
   • Inkludera inte organisationsenheten på toppnivå.
   • Avgränsa de överordnade och underordnade organisationsenheterna med ett snedstreck (/).

Exempel: Om du vill lägga till användaren yuri@example.com i organisationsenheten Försäljning som finns under organisationsenheten Ekonomi följer du de här stegen:

1. I den externa katalogen anger du attributet Avdelning till Ekonomi/Försäljning för yuri@example.com.
2. När du konfigurerar Directory Sync klickar du på Placera användare i den organisationsenhet som lagras som ett attribut och lägger till attributet Avdelning.

Steg 3: Mappa användarattributen

Konfigurera obligatoriska attribut

Bekräfta eller ange de externa katalogattribut som mappas till följande användarattribut i Google Cloud Directory:

• Förnamn
• Efternamn
• Primär e-postadress

Om du ändrar attributen kan du klicka på Ange standard Fortsätt för att återställa dem till standardvärdena.

Mappa valfria attribut

Du kan mappa standardanvändarattribut och anpassade användarattribut från din externa katalog till din Google Cloud-katalog. Om du vill se mappningar som används ofta går du till Vanliga mappningar av användarattribut (nedan på den här sidan).

1. För Ange ett attribut anger du användarattributet från den externa katalogen.

   Om attributet för extern kataloganvändare är kapslat avgränsar du attributet och underattributet med en punkt (till exempel employeeOrgData.division).

2. Välj användarattributet för Google Cloud Directory i listan.

   Du kan mappa ett enskilt externt katalogattribut till flera användarattribut i Google Cloud Directory. Du kan dock inte mappa ett enskilt Google Cloud Directory-attribut till flera externa katalogattribut.

3. (Valfritt) Upprepa stegen om du vill mappa ytterligare användarattribut.

Vanliga mappningar av användarattribut

Här är några vanliga attributmappningar. Du behöver inte följa dessa mappningar. Du kan ändra attributet i den externa katalogen och mappa till ett annat attribut i Google Cloud-katalogen.

Relaterade ämnen

• AD-attribut
• Azure AD-attribut

Steg 4: Välj hur användarna ska aktivera sina konton

1. Välj ett alternativ:
   • Skicka aktiveringsmeddelande – användarna får ett e-postmeddelande om att aktivera sitt nya konto och ange ett lösenord.

     Om du väljer det här alternativet väljer du om du vill skicka e-postmeddelandet till användarens primära e-postadress eller återställningsadress. Om du väljer återställningsadressen måste du lägga till en mappning för adressen i Steg 3: Mappa användarattributet (ovan på den här sidan).

     Mer information om vad användarna behöver göra finns i Vad händer när en användare får ett aktiveringsmeddelande? (Längre ned på den här sidan.)

   • Skicka inte ett aktiveringsmeddelande – användarna får inget e-postmeddelande.

     Använd det här alternativet om du vill kommunicera direkt med användarna om nya konton eller om du använder en extern identitetsleverantör (IdP) för autentisering. (Om du använder en IdP behöver användarna inte ange ett Google-lösenord.)

2. Klicka på Fortsätt.

Vad händer när en användare får ett aktiveringsmeddelande?

Efter synkroniseringen får användarna ett e-postmeddelande med information om hur de aktiverar sitt nya hanterade Google-konto. När de är redo att logga in på det nya kontot för första gången måste användarna slutföra följande steg:

1. Öppna e-postmeddelandet i det ursprungliga e-postkontot och klicka på Logga in Nästa.
2. Klicka på Skicka för att få en verifieringskod.
3. Öppna meddelandet med verifieringskoden i det ursprungliga kontot och kopiera koden.
4. Ange verifieringskoden i det nya Google-kontot och klicka på Nästa.
5. Godkänn användarvillkoren.
6. Skapa ett starkt lösenord och klicka på Ändra lösenord.

Steg 5: Stäng av användare som inte finns i den externa katalogen (valfritt)

Om en användare är avstängd eller inte hittas i den externa katalogen (till exempel om användarens grupp raderas i den externa katalogen) kan du stänga av användaren i Google Cloud Directory. 

Så här stänger du av användare som inte finns i den externa katalogen:

1. Markera rutan Stäng av användaren i Google.

   Avmarkera rutan om du inte vill stänga av användare.

2. Klicka på Fortsätt.

Viktigt! Directory Sync synkroniserar användarens status. Om du stänger av en användares konto men det externa katalogkontot är aktivt aktiveras användarens konto efter en synkronisering.

Steg 6: Ange skyddsåtgärder

Ange villkoren för när en synkronisering ska avbrytas automatiskt. Om synkroniseringen överskrider säkerhetsgränserna avbryts synkroniseringen automatiskt och inga användare stängs av. Inga fler synkroniseringar körs förrän du aktiverar synkroniseringen manuellt. Mer information om skyddsåtgärder finns i Så här fastställs skyddsåtgärder (i nästa avsnitt på den här sidan).

Så här ställer du in ett skydd:

1. Välj Ange en procentandel användare eller Ange ett totalt antal användare för Skydd och ange en procentandel eller ett antal.
2. Klicka på Simulera synkronisering.
3. Om en säkerhetsåtgärd utlöses får du en avisering med information om den misslyckade synkroniseringen. Du kan även se ytterligare information i granskningsloggen.

   Mer information finns i Använda varningscentret och Kontrollera logghändelser för Directory Sync.

Så här fastställs skyddsåtgärder

Directory Sync beräknar hur många användarkonton som finns i den externa katalogen och jämför det med hur många konton som kan stängas av efter en synkronisering. Om beloppet är större än den angivna procentandelen eller det angivna antalet avbryts synkroniseringen automatiskt och ingen åtgärd vidtas.

Exempel

Du har 100 användare i den externa katalogen. Under en synkronisering föreslår Directory Sync att 12 användarkonton ska stängas av och att tre nya konton ska läggas till.

Exempel 1: Du har angett en numerisk gräns på 14 som en säkerhetsåtgärd. Eftersom antalet konton som föreslås för avstängning (12) är färre än skyddet (14) fortsätter Directory Sync med de föreslagna ändringarna.

Exempel 2: Du har angett en procentsats på 10 % som en säkerhetsåtgärd. Directory Sync jämför de föreslagna 12 kandidaterna för avstängning med gränsen i procent. Eftersom procentandelen kandidater som ska stängas av (12%) överskrider gränsen på 10% stoppar Directory Sync synkroniseringen utan att tillämpa några ändringar.