ডিরেক্টরি সিঙ্কের সাথে সিঙ্ক সেট আপ এবং চালানো সম্পর্কে সাধারণ প্রশ্নগুলি নীচে দেওয়া হল।
সাধারণ | ব্যবহারকারী এবং গোষ্ঠী সিঙ্ক করা হচ্ছে | অ্যাক্টিভ ডিরেক্টরি | অ্যাজুর অ্যাক্টিভ ডিরেক্টরি
সেটআপ
আমার কি গুগল ক্লাউড ডিরেক্টরি সিঙ্ক থেকে ডিরেক্টরি সিঙ্কে স্থানান্তর করা উচিত?
আপনি যদি শুধুমাত্র ব্যবহারকারী এবং গোষ্ঠীগুলিকে সিঙ্ক করেন, তাহলে ডিরেক্টরি সিঙ্ক আপনার প্রয়োজনীয়তা পূরণ করতে পারে।
যদি আপনি ব্যবহারকারী এবং গোষ্ঠীর পাশাপাশি অবজেক্ট সিঙ্ক করেন (উদাহরণস্বরূপ, Google Workspace লাইসেন্স বা শেয়ার করা পরিচিতি), তাহলে আপনি ব্যবহারকারী এবং গোষ্ঠী সিঙ্কের জন্য ডিরেক্টরি সিঙ্ক ব্যবহার করার কথা বিবেচনা করতে পারেন এবং অন্যান্য অবজেক্টের জন্য GCDS ব্যবহার করতে পারেন। তবে, যদি আপনি ব্যবহারকারী এবং গোষ্ঠী উভয়কেই সিঙ্ক করেন, তাহলে আপনাকে উভয়ের জন্য একই সিঙ্ক টুল ব্যবহার করতে হবে।
আরও তথ্যের জন্য "Compare Directory Sync with GCDS" পর্যালোচনা করুন।
আমি কি ব্যবহারকারী ও গ্রুপ সিঙ্কের জন্য ডিরেক্টরি সিঙ্ক এবং শেয়ার করা পরিচিতি সিঙ্কের জন্য GCDS ব্যবহার করতে পারি?
হ্যাঁ। আপনি ব্যবহারকারী এবং গোষ্ঠীগুলিকে সিঙ্ক করার জন্য ডিরেক্টরি সিঙ্ক এবং ভাগ করা পরিচিতিগুলির মতো অন্যান্য বস্তুগুলিকে সিঙ্ক করার জন্য GCDS ব্যবহার করতে পারেন। ব্যবহারকারী এবং গোষ্ঠীগুলিকে সিঙ্ক করার জন্য আমরা একটি টুল ব্যবহার করার পরামর্শ দিই।
পাসওয়ার্ড সিঙ্ক করার জন্য আমি কি ডিরেক্টরি সিঙ্ক সেট আপ করতে পারি?
না, ডিরেক্টরি সিঙ্ক বহিরাগত ডিরেক্টরি থেকে ব্যবহারকারীর পাসওয়ার্ড সিঙ্ক করতে পারে না।
আমার কেন একটি পরিষেবা অ্যাকাউন্ট থাকবে?
আপনি যখন প্রথমবার গুগল অ্যাডমিন কনসোলে ডিরেক্টরি সিঙ্ক পৃষ্ঠায় যান, তখন একটি অভ্যন্তরীণ গুগল ক্লাউড প্রকল্পে ডিরেক্টরি পরিচালনার ভূমিকা সহ একটি পরিষেবা অ্যাকাউন্ট স্বয়ংক্রিয়ভাবে তৈরি হয়ে যায়।
ডিরেক্টরি সিঙ্ক আপনার Google ক্লাউড ডিরেক্টরি ডেটা অ্যাক্সেস করার জন্য এই অ্যাকাউন্টটি ব্যবহার করে। আপনি অ্যাকাউন্টটি দেখতে বা পরিচালনা করতে পারবেন না। ডিরেক্টরি সিঙ্ক পৃষ্ঠায় পরবর্তী পরিদর্শন অতিরিক্ত অ্যাকাউন্ট তৈরি করে না।
নিরাপত্তা তদন্ত টুলে অ্যাকাউন্টটি অ্যাক্সেস করা হলে আপনি পর্যালোচনা করতে পারেন। বিস্তারিত জানার জন্য, অ্যাডমিন লগ ইভেন্টগুলিতে যান।
ব্যবহারকারী এবং গোষ্ঠী সিঙ্ক করা হচ্ছে
যদি কোনও সিঙ্ক স্বয়ংক্রিয়ভাবে চলতে ব্যর্থ হয় তবে কী হবে?
তোমাকে কিছু করতে হবে না।
শেষ সফল সিঙ্কের পর ডিরেক্টরি সিঙ্ক কমপক্ষে ৭ দিন ধরে প্রক্রিয়াটি পুনরায় চেষ্টা করে। প্রক্রিয়াটি বাতিল করার আগে এটি কমপক্ষে ৯ বার সিঙ্ক পুনরায় চালু করার চেষ্টা করে।
আমি কি একটি বহিরাগত ডিরেক্টরি গ্রুপের নাম পরিবর্তন করতে পারি?
হ্যাঁ, আপনি একটি বহিরাগত ডিরেক্টরি গ্রুপের নাম পরিবর্তন করতে পারেন। "Google ডিরেক্টরিতে ব্যবহারকারীর সাথে ডিরেক্টরি সিঙ্ক" এর ব্যবহারকারীর স্কোপ বিভাগে "সাসপেন্ড" বাক্সে টিক চিহ্ন দেওয়া থাকলে, গ্রুপটি যুক্ত করার পরে যদি আপনি একটি সিঙ্ক চালান তবে আপনাকে কিছু অতিরিক্ত পদক্ষেপ নিতে হবে। এই পরিস্থিতিতে, গ্রুপের নাম পরিবর্তন করতে নীচের নির্দেশাবলী অনুসরণ করুন।
দ্রষ্টব্য : যদি উপরের পরিস্থিতি আপনার সেটআপের ক্ষেত্রে প্রযোজ্য না হয়, তাহলে আপনি এই অতিরিক্ত পদক্ষেপগুলি ছাড়াই বহিরাগত ডিরেক্টরি গ্রুপের নাম পরিবর্তন করতে পারেন।
- সিঙ্ক বন্ধ করুন।
বিস্তারিত জানার জন্য, সিঙ্ক সক্রিয় বা নিষ্ক্রিয় করুন এ যান।
- ডিরেক্টরি বিবরণ পৃষ্ঠায়, ব্যবহারকারী সিঙ্ক এর পাশে, সম্পাদনা করুন এ ক্লিক করুন।
. - নতুন গ্রুপের নাম লিখুন এবং সিঙ্ক কনফিগারেশন সংরক্ষণ করুন।
- আপনার বাহ্যিক ডিরেক্টরিতে, গ্রুপটির নাম পরিবর্তন করুন।
- ডিরেক্টরি সিঙ্কে, ব্যবহারকারীর সুযোগের অধীনে, পুরানো গ্রুপের নামটি সরিয়ে সিঙ্ক কনফিগারেশনটি সংরক্ষণ করুন।
বাহ্যিক ডিরেক্টরিতে যদি কোনও গ্রুপ মুছে ফেলা হয় তবে ব্যবহারকারীদের কী হবে?
যদি ব্যবহারকারীর স্কোপে সংজ্ঞায়িত কোনও গ্রুপ বহিরাগত ডিরেক্টরিতে মুছে ফেলা হয়, তাহলে আপনার ডিপ্রোভিশনিং সেটিংসের উপর নির্ভর করে সিঙ্কের পরে Google ক্লাউড ডিরেক্টরিতে থাকা ব্যবহারকারী সক্রিয় বা স্থগিত থাকে। সিঙ্কের স্কোপ থেকে আপনি গ্রুপটি অপসারণ না করা পর্যন্ত এই ক্রিয়াটি চলতে থাকে।
যদি আপনি বাহ্যিক ডিরেক্টরিতে থাকা গ্রুপটি মুছে ফেলেন এবং একই নামে আবার যোগ করেন, তাহলে Directory Sync গ্রুপটিকে এমনভাবে সিঙ্ক করে যেন এটি একটি নতুন গ্রুপ (কারণ এটির একটি নতুন গ্রুপ আইডি আছে)।
আরও তথ্যের জন্য, "Suspend users not found in the external directory" বিভাগে যান।
আমি কি ব্যবহারকারীদের একটি সেকেন্ডারি ডোমেনে সিঙ্ক করতে পারি?
হ্যাঁ, আপনি ব্যবহারকারীদের একটি সেকেন্ডারি ডোমেনে সিঙ্ক করতে ডিরেক্টরি সিঙ্ক ব্যবহার করতে পারেন।
আপনার বহিরাগত ডিরেক্টরিতে থাকা ব্যবহারকারীদের ইমেল ঠিকানাগুলি আপনার সেকেন্ডারি ডোমেন নামের সাথে মেলে কিনা তা নিশ্চিত করুন। আপনি যদি আপনার বিদ্যমান মেল অ্যাট্রিবিউটে পরিবর্তন করতে না চান, তাহলে অন্য একটি অ্যাট্রিবিউট ব্যবহার করুন এবং ব্যবহারকারী সিঙ্ক সেট আপ করার সময় অ্যাট্রিবিউটটি বরাদ্দ করুন। সিঙ্কের সময়, ডিরেক্টরি সিঙ্ক আপনার সেকেন্ডারি ডোমেনকে প্রাথমিক মেল ঠিকানা হিসেবে ব্যবহার করে আপনার Google ক্লাউড ডিরেক্টরিতে ব্যবহারকারী তৈরি করে।
আরও তথ্যের জন্য, সিঙ্ক করা ব্যবহারকারীদের জন্য ডোমেন নাম প্রতিস্থাপন করুন বিভাগে যান।
আমি কি গুগল ব্যবহারকারীদের সিঙ্ক করতে পারি যাদের অ্যাডমিন সুবিধা আছে?
না। ডিরেক্টরি সিঙ্ক গুগল ওয়ার্কস্পেসে অ্যাডমিন ব্যবহারকারীদের জন্য ডেটা সিঙ্ক করে না।
যদি আপনার অ্যাডমিন ব্যবহারকারীদের সিঙ্ক করার প্রয়োজন হয়, তাহলে Google Cloud Directory Sync ব্যবহার করার কথা বিবেচনা করুন। আরও তথ্যের জন্য, About Google Cloud Directory Sync -এ যান।
আমি কি নেস্টেড গ্রুপ সিঙ্ক করতে পারি?
হ্যাঁ, ডিরেক্টরি সিঙ্ক ব্যবহার করার সময় আপনি নেস্টেড গ্রুপগুলি সিঙ্ক করতে পারেন। ধাপগুলির জন্য, গ্রুপ সিঙ্ক সেট আপ করুন এ যান।
সক্রিয় ডিরেক্টরি
আমি কি আলাদা প্রকল্পে VPC অ্যাক্সেস সংযোগকারী তৈরি করতে পারি?
নেটওয়ার্ক কনফিগারেশন সহজ করার জন্য, আমরা আপনাকে ক্লাউড ভিপিএন বা ক্লাউড ইন্টারকানেক্টের মতো একই প্রকল্পে ভার্চুয়াল প্রাইভেট ক্লাউড (ভিপিসি) অ্যাক্সেস সংযোগকারী তৈরি করার পরামর্শ দিচ্ছি। আপনি যদি অন্য কোনও প্রকল্পে ভিপিসি অ্যাক্সেস সংযোগকারী তৈরি করতে চান, তাহলে শেয়ার্ড ভিপিসি ব্যবহার করুন। আরও তথ্যের জন্য, শেয়ার্ড ভিপিসি ওভারভিউতে যান।
সিঙ্ক সেট আপ করার সময় আমি কীভাবে বেস ডিএন ফর্ম্যাট করব?
আপনার LDAP সার্ভার ব্যবহারকারী এবং গোষ্ঠীর মতো ডিরেক্টরি অবজেক্ট অনুসন্ধান করার সময় বেস ডিএনকে সূচনা বিন্দু হিসেবে ব্যবহার করে। বেস ডিএন-এর পরিধি যত সংকীর্ণ হবে, অনুসন্ধানের সময় এটি তত ভালো পারফর্ম করবে।
উদাহরণ
| বেস ডিএন অনুসন্ধানের ধরণ | উদাহরণ | মন্তব্য |
|---|---|---|
| শীর্ষ-স্তরের বেস ডিএন নির্দিষ্ট করুন | ডিসি=উদাহরণ, ডিসি=কম | ডিরেক্টরিতে থাকা সমস্ত বস্তু অনুসন্ধান করে। অনুসন্ধানের কার্যকারিতা কম হতে পারে। |
| একটি সাংগঠনিক ইউনিট নির্দিষ্ট করুন | ou=বিক্রয়, dc=উদাহরণ, dc=কম | একটি সাংগঠনিক ইউনিটের অধীনে সমস্ত বস্তু অনুসন্ধান করে। |
ব্যবহারকারীর অনুসন্ধান নির্দিষ্ট করুন | cn=ব্যবহারকারী, dc=উদাহরণ, dc=com | ডিরেক্টরিতে থাকা সকল ব্যবহারকারীর সন্ধান করে। |
আপনার কোয়েরিকে আরও সংকুচিত করার জন্য আমরা আপনাকে objectClass এবং objectQuery অ্যাট্রিবিউট ব্যবহার করার পরামর্শ দিচ্ছি। বিস্তারিত জানার জন্য, objectCategory এবং objectClass এর Filter এ যান।
সম্পর্কিত বিষয়
আমি কি একাধিক AD সংযোগ থেকে সিঙ্ক করতে পারি?
হ্যাঁ, আপনি ৫০টি পর্যন্ত AD সংযোগ তৈরি করতে পারবেন। প্রতিটি সংযোগের জন্য AD ডোমেনটি অনন্য হতে হবে।
আমার LDAP কোয়েরিগুলির সাহায্যে আমি কীভাবে অনুসন্ধানের কর্মক্ষমতা উন্নত করতে পারি?
অনুসন্ধানের কর্মক্ষমতা উন্নত করতে:
- বেস ডিএন – বেস ডিএন যতটা সম্ভব সুনির্দিষ্ট করার জন্য সামঞ্জস্য করুন। উদাহরণস্বরূপ, যদি আপনার ব্যবহারকারী বা গোষ্ঠীগুলি একটি সাংগঠনিক ইউনিট অনুক্রমের মধ্যে থাকে, তাহলে অনুসন্ধান কোয়েরি ব্যবহার করে মূল সাংগঠনিক ইউনিটের পরিবর্তে অনুক্রমের মূল দিকে নির্দেশ করুন। এটি করার ফলে LDAP অনুসন্ধান সম্পূর্ণ ডিরেক্টরির পরিবর্তে নির্দিষ্ট সাংগঠনিক ইউনিট অনুক্রমের মধ্যে ঘটে তা নিশ্চিত হয়।
- ব্যাপ্তি – আপনার LDAP কোয়েরিতে অন্তর্ভুক্ত অনুক্রমের স্তর বিবেচনা করুন।
এই উদাহরণে, আপনার প্রতিষ্ঠানের ইউনিটের শ্রেণিবিন্যাস অঞ্চল (প্রথম স্তর) এবং দেশ (দ্বিতীয় স্তর) এ বিভক্ত। যদি আপনার ব্যবহারকারী এবং গোষ্ঠীগুলি APAC সাংগঠনিক ইউনিটে থাকে, তাহলে LDAP কোয়েরির স্কোপটি ওয়ান-লেভেল হিসেবে সেট করুন যাতে কোয়েরিটি কেবল APAC ইউনিট অনুসন্ধান করে (এবং এর দ্বিতীয় স্তরের ইউনিট নয়)। যদি আপনি অনুসন্ধানে দ্বিতীয় স্তরের সাংগঠনিক ইউনিট অন্তর্ভুক্ত করতে চান, তাহলে স্কোপটি Sub-tree তে সেট করুন।
সম্পর্কিত বিষয়
অ্যাজুর অ্যাক্টিভ ডিরেক্টরি
আমি কতগুলি Azure Active Directory সংযোগ সিঙ্ক করতে পারি তার কি কোন সীমা আছে?
হ্যাঁ, আপনি শুধুমাত্র একটি Microsoft Azure Active Directory সংযোগ যোগ করতে পারবেন।
ব্যবহারকারী ও গোষ্ঠীর সুযোগের অধীনে আমি কতগুলি গোষ্ঠী যুক্ত করতে পারি?
- ব্যবহারকারীর পরিধি – ২০০০ টি গ্রুপ (সমস্ত গ্রুপের জন্য মোট ১০০,০০০ অক্ষর সীমা)
- গ্রুপের পরিধি – ৪০০টি গ্রুপ (সমস্ত গ্রুপের জন্য মোট ১৭,০০০ অক্ষরের সীমা)
Google, Google Workspace, এবং সম্পর্কিত চিহ্ন এবং লোগো হল Google LLC-এর ট্রেডমার্ক। অন্যান্য সমস্ত কোম্পানি এবং পণ্যের নাম হল সেই কোম্পানিগুলির ট্রেডমার্ক যার সাথে তারা যুক্ত।