Groepen en gebruikers synchroniseren naar een Cloud Search-identiteitsbron

Met Google Cloud Search kunt u gebruikersidentiteiten uit repositories van derden toewijzen met een identiteitsbron. U kunt gebruikersidentiteiten opslaan op een LDAP-server, zoals Microsoft Active Directory. U kunt Google Cloud Directory Sync (GCDS) gebruiken om Active Directory-groepen te synchroniseren met uw identiteitsbron.

Als de gebruikers-ID's die u synchroniseert worden bepaald door specifieke zoek- en uitsluitingsregels, past u een aangepast schema toe op een reeks gebruikers door bijvoorbeeld de sector waarin ze werken of het taaktype te gebruiken.

Voordat u begint

Stap 1: Groepen waarin identiteiten zijn toegewezen aanzetten

  1. Als u Linux gebruikt, voert u vanuit de installatiedirectory de volgende opdracht in: $ ./config-manager --enable-img
  2. Als je Windows gebruikt, voer je de volgende opdracht in: > config-manager.exe --enable-im
  3. Open Configuratiebeheer.
  4. Klik aan de zijkant op Algemene instellingen.
  5. Vink het vakje aan voor Groepen waarin identiteiten zijn toegewezen.

Stap 2: Groepen toevoegen om te synchroniseren

  1. Open Configuratiebeheer.
  2. Klik aan de zijkant op Groepen waarin identiteiten zijn toegewezen.
  3. Voer op het tabblad Zoekregels het volgende in:
    • Identiteitsbron-ID (inclusief het gedeelte 'identitysources/' van de tekenreeks)
    • Bestandspad van serviceaccount
  4. Klik op Zoekregel toevoegen en voer de volgende informatie in:
    • Bereik
    • Regel
    • Groepskenmerken
  5. Klik op OK.
  6. (Optioneel) Als u de zoekregel wilt testen nadat u deze heeft toegevoegd, klikt u op LDAP-zoekopdracht testen.
  7. (Optioneel) Als u meer zoekregels wilt toevoegen, volgt u de stappen in Een LDAP-zoekregel toevoegen. Ga naar LDAP-zoekregels gebruiken om gegevens te synchroniseren voor meer informatie.
  8. (Optioneel) Als u groepen wilt uitsluiten, klikt u op het tabblad Uitsluitingsregels en voegt u een nieuwe uitsluitingsregel toe. Ga naar Gegevens weglaten met uitsluitingsregels en query's voor meer informatie.

Tip: Wacht 24 uur voordat u problemen met ontbrekende zoekresultaten of fouten met de statuscode 403 Forbidden oplost. Zo hebben groepen met toegewezen identiteiten de tijd om te synchroniseren met GCDS. Het kan even duren voordat ACL-toewijzingen en groepslidmaatschappen van kracht zijn.

  1. Open Configuratiebeheer.
  2. Klik aan de zijkant op Aangepaste schema's.
  3. Klik op Schema toevoegen en selecteer een optie:
  4. Vul bij Schemanaam de identiteitsbron-ID in. Neem 'identitysources' niet op in de ID.
  5. Vul bij Naam LDAP-veld het LDAP-veld in dat de externe gebruikers-ID bevat. Dit is bijvoorbeeld de ID die wordt gebruikt in Cloud Search-gebruikersprincipals, in de vorm: identitysources/source-id/users/user-identifier
  6. Voer bij Google-veldnaam de identiteitsbron-ID in, gevolgd door _identifier. Als de ID van de identiteitsbron bijvoorbeeld 02b392ce3a23 is, voert u 02b392ce3a23_identifier in.
  7. Selecteer Tekenreeks voor Google-veldtype en zorg dat het veld maar één waarde heeft.
  8. Klik op OK.

Ga naar Een identiteitsbron maken voor meer informatie.

Stap 4: De synchronisatie plannen

  1. Open Configuratiebeheer.
  2. Klik aan de zijkant op Synchroniseren.

U kunt een simulatiesynchronisatie uitvoeren of de instellingen opslaan. Meer informatie over hoe u het synchronisatieproces kunt automatiseren.

Stap 5: Een coderingsschema voor binaire kenmerken selecteren (optioneel)

Als u een binair kenmerk (zoals objectSid of objectGUID) gebruikt als het kenmerk group name of user email, wordt dit geconverteerd naar een tekenreeks met een coderingsschema. Dit zijn de ondersteunde coderingsschema's:

  • Base 16 (hexadecimaal)
  • Base 32
  • Base 32 Hex
  • Base 64
  • Base 64 URL

Als u het coderingsschema wilt wijzigen, moet u het configuratiebestand handmatig updaten:

  1. Open het configuratiebestand en zoek onder de tag <identityMappedGroupBasicConfig> naar <binaryAttributesEncoding>.

  2. Als u <binaryAttributesEncoding> niet ziet, gebruikt u het verouderde base64-coderingsschema. Voeg onder <identityMappedGroupBasicConfig> het volgende toe: <binaryAttributesEncoding>.

  3. Update <binaryAttributesEncoding> met een van de volgende opties:

    • BASE16
    • BASE32_NOPADDING
    • BASE32_HEX_NOPADDING
    • BASE64_URL_NOPADDING

Voorbeeld:

<identityMappedGroupBasicConfig>
    <identitySourceId>identitysources/...</identitySourceId>
    <serviceAccountFilePath>....</serviceAccountFilePath>
    <binaryAttributesEncoding>BASE16</binaryAttributesEncoding>
</identityMappedGroupBasicConfig>


Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.