הדף הזה מיועד ל-Directory Sync. אם אתם משתמשים ב-Google Cloud Directory Sync (GCDS), עברו אל GCDS. הכלי Directory Sync נמצא כרגע בגרסת בטא לציבור הרחב.
עכשיו אתם מוכנים להגדיר את המשתמשים שאתם רוצים לסנכרן. בסנכרון עם Directory, אתם מזינים שמות של קבוצות מהספרייה החיצונית כדי לסנכרן משתמשים. המשתמשים הבודדים בקבוצה (לא הקבוצה עצמה) מסונכרנים עם ספריית Google Cloud.
לפני שמתחילים
חשוב להוסיף את החיבור של הספרייה החיצונית לספריית Google Cloud ולבדוק אותו. פרטים נוספים זמינים במאמר בנושא הוספה, עריכה או הסרה של ספרייה חיצונית.
הגדרת המשתמשים לסנכרון
שלב 1: בוחרים את המשתמשים
-
במסוף Google Admin, נכנסים לתפריט
ספרייה
ספריות חיצוניות.
כדי לעשות את זה, צריך את ההרשאה "ניהול של הגדרות Directory Sync"
- מוודאים שאתם נמצאים בכרטיסייה Directory Sync.
- לוחצים על השם של הספרייה החיצונית.
- לוחצים על הגדרת סנכרון משתמשים.
- מזינים את השם של קבוצת המדריך החיצוני ומקישים על Enter.
הכלי Directory Sync מסנכרן את חברי הקבוצה עם ספריית Google Cloud.
חשוב: Directory Sync מקשר בין משתמשים באמצעות מזהה ייחודי (ObjectGUID ב-Microsoft Active Directory ומזהה אובייקט ב-Microsoft Azure Active Directory). אם אתם מוחקים משתמש ב-Active Directory ויוצרים אותו מחדש מאוחר יותר, נוצר גם משתמש חדש עם מזהה חדש – גם אם אתם משתמשים באותו שם משתמש ובאותה כתובת אימייל. אם ב-Workspace עדיין יש חשבון של המשתמש שנמחק, יכול להיות שיופיעו שגיאות מסוג המשתמש כבר קיים.
הערה: לקבוצות צריכה להיות כתובת אימייל משלהן שמשויכת אליהן בספרייה החיצונית.
- מזינים שמות של קבוצות נוספות.
- (Active Directory בלבד) בשדה Base DN, מזינים את השם הייחודי (DN) הבסיסי.
הקבוצות שצוינו בשלבים 4 ו-5 צריכות להיות ישירות מתחת ל-Base DN.
דוגמה: ou=Sales, dc=example, dc=com. בדוגמה הזו, Directory Sync מחפש קבוצות ביחידה הארגונית Sales.
- לוחצים על אימות כדי לבדוק שהקבוצות קיימות בספרייה החיצונית.
- לוחצים על המשך.
- אם רוצים למפות משתמשים ליחידה ארגונית אחת, בוחרים את היחידה הארגונית סיום.
- (אופציונלי) כדי לוודא שהמשתמש יישאר ביחידה הארגונית בספריית Google Cloud אם הוא יועבר בספרייה החיצונית, מבטלים את הסימון של התיבה אכיפת המיפוי של היחידה הארגונית.
- לוחצים על המשך.
שלב 2: משייכים משתמשים ליחידה ארגונית
- בוחרים אפשרות:
- אם רוצים להוסיף משתמשים ליחידה ארגונית אחת, לוחצים על בחירת יחידה ארגונית, עוברים ליחידה הארגונית ובוחרים אותה לוחצים על סיום.
- אם רוצים להוסיף משתמשים ליחידה ארגונית שמוגדרת במאפיין במדריך החיצוני, בשדה הוספה של משתמשים ליחידה הארגונית ששמורה במאפיין, מזינים את מאפיין המשתמש במדריך החיצוני שמכיל את הנתיב המלא ליחידה הארגונית.
השלבים ליצירת הנתיב מפורטים בקטע הוספת יחידה ארגונית כמאפיין בספרייה החיצונית (בהמשך הדף הזה).
- אם רוצים להוסיף משתמשים ליחידה ארגונית אחת, לוחצים על בחירת יחידה ארגונית, עוברים ליחידה הארגונית ובוחרים אותה
- (אופציונלי) כדי לוודא שהמשתמש יישאר ביחידה הארגונית בספריית Google Cloud אם הוא יועבר בספרייה החיצונית, מבטלים את הסימון בתיבה אכיפת מיפוי של יחידות ארגוניות.
- לוחצים על המשך.
הוספת יחידה ארגונית כמאפיין בספרייה החיצונית
- מגדירים את המבנה של היחידה הארגונית במסוף Google Admin. פרטים נוספים זמינים במאמר בנושא הוספת יחידה ארגונית.
- במדריך החיצוני, משתמשים במאפיין רגיל או במאפיין בהתאמה אישית כדי להגדיר את הנתיב של היחידה הארגונית הרצויה לכל משתמש. צריך להשתמש בפורמט הבא:
- אל תכללו את היחידה הארגונית ברמה העליונה.
- מפרידים בין היחידה הארגונית ברמת ההורה לבין היחידה הארגונית ברמת הצאצא באמצעות לוכסן (/).
דוגמה: אם רוצים להוסיף את המשתמש yuri@example.com ליחידה הארגונית מכירות שנמצאת מתחת ליחידה הארגונית כספים, צריך לבצע את השלבים הבאים:
- בספרייה החיצונית, מגדירים את המאפיין מחלקה של yuri@example.com לערך כספים/מכירות.
- כשמגדירים את Directory Sync, לוחצים על הוספה של משתמשים ליחידה הארגונית ששמורה במאפיין ומוסיפים את המאפיין מחלקה.
שלב 3: מיפוי מאפייני המשתמשים
הגדרת מאפייני חובה
מאשרים או מזינים את המאפיינים של הספרייה החיצונית שממופים למאפייני המשתמש הבאים בספריית Google Cloud:
- שם פרטי
- שם משפחה
- כתובת אימייל ראשית
אם משנים את המאפיינים, אפשר ללחוץ על הגדרת ברירת מחדל המשך כדי לאפס אותם בחזרה לברירת המחדל.
מיפוי מאפיינים אופציונליים
אתם יכולים למפות מאפייני משתמשים רגילים ומותאמים אישית מהספרייה החיצונית שלכם לספריית Google Cloud. כדי לראות מיפויים נפוצים, אפשר לעבור לקטע מיפויים נפוצים של מאפייני משתמשים (בהמשך הדף).
- בשדה הזנת מאפיין, מזינים את מאפיין המשתמש מהמדריך החיצוני.
אם מאפיין המשתמש בספרייה החיצונית הוא מאפיין מקונן, צריך להפריד בין המאפיין למאפיין המשנה באמצעות נקודה (לדוגמה, employeeOrgData.division).
- בוחרים מהרשימה את מאפיין המשתמש של Google Cloud Directory.
אפשר למפות מאפיין אחד של ספרייה חיצונית לכמה מאפייני משתמש של Google Cloud Directory. עם זאת, אי אפשר למפות מאפיין אחד של ספריית Google Cloud לכמה מאפיינים של ספרייה חיצונית.
- (אופציונלי) כדי למפות מאפייני משתמש נוספים, חוזרים על השלבים.
מיפויים נפוצים של מאפייני משתמשים
הנה כמה מיפויים נפוצים של מאפיינים. אתם לא חייבים להשתמש במיפויים האלה. אתם יכולים לשנות את המאפיין בספרייה החיצונית ולמפות אותו למאפיין אחר בספריית Google Cloud.
| מאפיין של ספרייה חיצונית ב-Active Directory (AD) או ב-Azure AD | בדרך כלל ממופה למאפיין המשתמש הזה ב-Google... |
|---|---|
| givenName (AD ו-Azure AD) | שם פרטי |
| sn (AD) surname (Azure AD) |
שם משפחה |
| mail (AD) userPrincipalName (Azure AD) |
כתובת אימייל ראשית |
| company (AD) companyName (Azure AD) |
שם החברה |
| עוזר/ת (AD) | האימייל של העוזר/ת |
| מחלקה (AD ו-Azure AD) | מחלקה |
| physicalDeliveryOfficeName (AD) officeLocation (Azure AD) |
מיקום המשרד |
| title (AD) jobTitle (Azure AD) |
תיאור התפקיד |
| employeeID (AD) employeeId (Azure AD) |
מזהה עובד |
| telephoneNumber (AD) | מספר הטלפון בעבודה |
| homePhone (AD) | מספר הטלפון בבית |
| facsimileTelephoneNumber (AD) faxNumber (Azure AD) |
מספר פקס |
| mobile (AD) mobilePhone (Azure AD) |
מספר טלפון נייד |
| כלי לדפדוף (AD) | טלפון נייד בעבודה |
| telephoneAssistant (AD) | המספר של העוזר |
|
streetAddress (AD ו-Azure AD) |
רחוב |
| postOfficeBox (AD) | תא דואר |
| l (אות L קטנה ב-AD) city (Azure AD) |
עיר |
| st (AD) state (Azure AD) |
מדינה/אזור |
| postalCode (AD ו-Azure AD) | מיקוד |
| co (AD) country (Azure AD) |
מדינה |
| preferredLanguage (Azure AD) | שפה |
| aboutMe (Azure AD) | מידע כללי |
| employeeOrgData.costCenter (Azure AD) | מרכז עלות |
| uidNumber (AD) | UID של POSIX |
|
primaryGroupID (AD) |
GID של POSIX |
| sAMAccountName (AD) | שם משתמש ב-POSIX |
| unixHomeDirectory (AD) | מדריך הבית של POSIX |
נושאים קשורים
שלב 4: בוחרים איך המשתמשים יפעילו את החשבונות שלהם
- בוחרים אפשרות:
- שליחת אימייל להפעלה – המשתמשים מקבלים הודעת אימייל לגבי הפעלת החשבון החדש שלהם והגדרת סיסמה.
אם בוחרים באפשרות הזו, צריך לבחור אם לשלוח את האימייל לכתובת האימייל הראשית של המשתמש או לכתובת האימייל לשחזור החשבון. אם בוחרים בכתובת האימייל לשחזור החשבון, צריך לוודא שהוספתם מיפוי לכתובת בשלב 3: מיפוי מאפיין המשתמש (למעלה בדף הזה).
מידע נוסף על מה שהמשתמשים צריכים לעשות זמין במאמר מה קורה כשמשתמש מקבל אימייל הפעלה? (בהמשך הדף).
- לא לשלוח אימייל בנוגע להפעלה – המשתמשים לא מקבלים אימייל.
האפשרות הזו מתאימה אם אתם רוצים לתקשר ישירות עם המשתמשים לגבי חשבונות חדשים, או אם אתם משתמשים בספק זהויות (IdP) של צד שלישי לאימות. (אם אתם משתמשים ב-IdP, המשתמשים לא צריכים להגדיר סיסמה ל-Google).
- שליחת אימייל להפעלה – המשתמשים מקבלים הודעת אימייל לגבי הפעלת החשבון החדש שלהם והגדרת סיסמה.
- לוחצים על המשך.
מה קורה כשמשתמש מקבל הודעת אימייל להפעלה?
אחרי הסנכרון, המשתמשים מקבלים הודעת אימייל עם פרטים על הפעלת החשבון המנוהל החדש שלהם ב-Google. כשהמשתמשים מוכנים להיכנס לחשבון החדש בפעם הראשונה, הם צריכים לבצע את השלבים הבאים:
- בחשבון האימייל המקורי, פותחים את הודעת האימייל ולוחצים על כניסה הבא.
- לוחצים על שליחה כדי לקבל קוד אימות.
- בחשבון המקורי, פותחים את ההודעה עם קוד האימות ומעתיקים את הקוד.
- בחשבון Google החדש, מזינים את קוד האימות ולוחצים על הבא.
- מאשרים את התנאים וההגבלות.
- יוצרים סיסמה חזקה ולוחצים על שינוי סיסמה.
שלב 5: השעיית משתמשים שלא נמצאים בספרייה החיצונית (אופציונלי)
אם משתמש מושעה או לא נמצא בספרייה החיצונית (לדוגמה, הקבוצה של המשתמש נמחקה בספרייה החיצונית), אתם יכולים להשעות אותו בספריית Google Cloud.
כדי להשעות משתמשים שלא נמצאים בספרייה החיצונית:
- מסמנים את התיבה השעיית המשתמש ב-Google.
אם אתם לא רוצים להשעות משתמשים, בטלו את הסימון בתיבה.
- לוחצים על המשך.
חשוב: Directory Sync מסנכרן את מצב המשתמש. אם אתם משעים חשבון של משתמש אבל החשבון בספרייה החיצונית פעיל, החשבון של המשתמש יופעל אחרי סנכרון.
שלב 6: הגדרת אמצעי הגנה
מגדירים את התנאים שבהם הסנכרון יבוטל באופן אוטומטי. אם הסנכרון חורג ממגבלות אמצעי ההגנה, הסנכרון מבוטל באופן אוטומטי ואף משתמש לא מושעה. הסנכרון לא יפעל שוב עד שתפעילו אותו באופן ידני. מידע נוסף על אמצעי הגנה זמין בקטע איך נקבעים אמצעי ההגנה (בקטע הבא בדף הזה).
כדי להגדיר אמצעי הגנה:
- בקטע אמצעי הגנה, בוחרים באפשרות הגדרת אחוז מהמשתמשים או הגדרת מספר כולל של משתמשים ומזינים אחוז או מספר.
- לוחצים על Simulate Sync (סימולציית סנכרון).
- אם אמצעי ההגנה מופעל, אתם מקבלים התראה עם פרטים על הסנכרון שנכשל. אפשר גם לראות פרטים נוספים ביומן הביקורת.
מידע נוסף זמין במאמרים בנושא שימוש במרכז ההתראות ואיך בודקים אם תועדו ביומן אירועים שקשורים ל-Directory Sync.
איך נקבעים אמצעי ההגנה
מערכת Directory Sync מחשבת כמה חשבונות משתמשים קיימים בספרייה החיצונית ומשווה את המספר הזה למספר החשבונות שעשויים להיות מושעים אחרי הסנכרון. אם הסכום גדול מהאחוז או מהמספר שצוין, הסנכרון מבוטל באופן אוטומטי ולא מתבצעת שום פעולה.
דוגמאות
יש לכם 100 משתמשים בספרייה החיצונית. במהלך סנכרון, Directory Sync מציע להשעות 12 חשבונות משתמשים ולהוסיף 3 חשבונות חדשים.
דוגמה 1: הגדרתם מגבלה מספרית של 14 כאמצעי הגנה. מספר החשבונות שמוצע להשעות (12) קטן ממספר החשבונות שמוגדר באמצעי ההגנה (14), ולכן Directory Sync ממשיך בביצוע השינויים המוצעים.
דוגמה 2: הגדרתם מגבלת אחוזים של 10% כאמצעי הגנה. המערכת של Directory Sync משווה בין 12 המועמדים להשעיה לבין מגבלת האחוזים. אחוז המועמדים להשעיה (12%) חורג מהמגבלה של 10%, ולכן הכלי לסנכרון ספריות מפסיק את הסנכרון בלי להחיל שינויים.
מה השלב הבא?
Directory Sync מדמה סנכרון. בהתאם לגודל הנתונים, התהליך יכול להימשך עד שעה.
איך בודקים את הסטטוס של הסימולציה
אפשר לחזור לדף הפרטים של המדריך כדי לראות את סטטוס הסימולציה. אתם יכולים גם לבדוק אם הסימולציה הושלמה באירועים ביומן של Directory Sync:
- פותחים את האירועים ביומן של Directory Sync.
פרטים נוספים זמינים במאמר בנושא גישה לנתוני אירועים ביומן של Directory Sync.
- לוחצים על הוספת מסנן אירוע.
- בוחרים באפשרות הסנכרון הושלם ולוחצים על אישור.
אם בעמודה סימולציה מופיע הערך כן, הסימולציה הושלמה. יכול להיות שתצטרכו להוסיף את העמודה סימולציה כדי לראות את התוצאות.
בדיקת התוצאות של סנכרון מדומה
כשהסימולציה מסתיימת, לוחצים על הצגת יומן הסימולציה בדף הפרטים של הספרייה.
נושא קשור
החלפת שם הדומיין של משתמשים שסונכרנו
השלב הבא
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.