Gruppensynchronisierung einrichten

Sicherheitsgruppen werden von Directory Sync nicht synchronisiert.

1. Rufen Sie in der Google Admin-Konsole das Dreistrich-Menü  Verzeichnis Directory Sync auf.
   Directory Sync aufrufen

   Hierfür ist die Berechtigung „Einstellungen für Directory Sync verwalten“ erforderlich.

2. Klicken Sie auf den Namen Ihres externen Verzeichnisses.
3. Klicken Sie auf Gruppensynchronisierung einrichten.
4. (Nur Active Directory) Geben Sie unter Basis-DN den Basis-DN ein. Beispiel: ou=Vertrieb, dc=beispiel, dc=de. In diesem Beispiel sucht Directory Sync nach Gruppen und Untergruppen unter der Organisationseinheit „Vertrieb“.
5. (Nur Azure Active Directory) Wählen Sie eine Option aus:
   • Wenn Sie alle Gruppen in einem externen Verzeichnis synchronisieren möchten, wählen Sie Alle Gruppen synchronisieren aus.
   • Wenn Sie bestimmte Gruppen synchronisieren möchten, wählen Sie Ausgewählte Gruppen synchronisieren aus und geben Sie die Gruppen durch ein Komma getrennt ein. Klicken Sie auf Bestätigen, um zu prüfen, ob die Gruppen in Ihrem externen Verzeichnis vorhanden sind.
6. Klicken Sie auf Weiter.

1. Bestätigen Sie unter Erforderliche Attribute die Attribute des externen Verzeichnisses, die den folgenden Gruppenattributen im Google Cloud-Verzeichnis zugeordnet sind, oder geben Sie sie ein:
   • E-Mail-Adresse der Gruppe (erforderlich)
   • Anzeigename der Gruppe (erforderlich)
   • Gruppenmitglieder (erforderlich)
   • Gruppeninhaber (erforderlich)
   • Gruppenbeschreibung

   Die unterstützten Azure Active Directory-Attribute finden Sie unter Ressourcentyp für Gruppen: Attribute.

2. Klicken Sie auf Weiter.

Wichtig: Gelöschte Gruppen können nicht wiederhergestellt werden.

Sie können eine Gruppe in Ihrem Google Cloud-Verzeichnis löschen, wenn sie nicht vom Gruppenbereich in Ihrem externen Verzeichnis gefunden wird.

So löschen Sie Gruppen, die nicht im externen Verzeichnis gefunden wurden:

1. Klicken Sie auf das Kästchen Gruppe im Google-Verzeichnis löschen.

   Wenn Sie keine Gruppen löschen möchten, entfernen Sie das Häkchen.

2. Klicken Sie auf Weiter.

Hier können Sie die Bedingungen festlegen, unter denen eine Synchronisierung automatisch abgebrochen wird. Wenn die Synchronisierung die Grenzwerte für Sicherheitsmaßnahmen überschreitet, wird sie automatisch abgebrochen und Gruppen werden nicht gelöscht. Weitere Synchronisierungen werden erst ausgeführt, wenn Sie die Synchronisierung manuell aktiviert haben.

So richten Sie eine Sicherheitsmaßnahme ein:

1. Wählen Sie für Sicherheitsmaßnahmen die Option einem von Ihnen festgelegten Prozentsatz oder einer von Ihnen festgelegten Anzahl aus und geben Sie einen Prozentsatz oder eine Anzahl ein.
2. Klicken Sie auf Synchronisierung simulieren.
3. Wenn eine Sicherheitsmaßnahme ausgelöst wird, erhalten Sie eine Benachrichtigung von der Benachrichtigungszentrale mit Details zur fehlgeschlagenen Synchronisierung. Sie können sich zusätzliche Details im Audit-Log ansehen. Weitere Informationen finden Sie unter Benachrichtigungszentrale verwenden und Protokollereignisse für Directory Sync prüfen.