הגדרה של סנכרון קבוצות

Directory Sync לא מסנכרן קבוצות אבטחה.

1. במסוף Google Admin, נכנסים לתפריט ספרייה Directory Sync.
   אל Directory Sync

   כדי לעשות את זה, צריך את ההרשאה "ניהול של הגדרות Directory Sync".

2. לוחצים על השם של הספריה החיצונית.
3. לוחצים על הגדרת סנכרון קבוצות.
4. (Active Directory בלבד) בשדה Base DN, מזינים את השם הייחודי (DN) הבסיסי. דוגמה: ou=Sales, dc=example, dc=com. בדוגמה הזו, Directory Sync מחפש קבוצות ותת-קבוצות ביחידה הארגונית Sales.
5. (Azure Active Directory בלבד) בוחרים באחת מהאפשרויות:
   • כדי לסנכרן את כל הקבוצות בספרייה החיצונית, בוחרים באפשרות סנכרון כל הקבוצות.
   • כדי לסנכרן קבוצות ספציפיות, בוחרים באפשרות סנכרון קבוצות נבחרות ומזינים את הקבוצות כשהן מופרדות בפסיק. לוחצים על אימות כדי לבדוק שהקבוצות קיימות בספרייה החיצונית.
6. לוחצים על המשך.

1. בקטע מאפיינים נדרשים, מאשרים או מזינים את המאפיינים של הספרייה החיצונית שממופים למאפייני הקבוצה הבאים בספריית Google Cloud:
   • כתובת האימייל של הקבוצה (שדה חובה)
   • השם המוצג של הקבוצה (שדה חובה)
   • חברי הקבוצה (שדה חובה)
   • בעלי הקבוצה (שדה חובה)
   • תיאור הקבוצה

   לרשימה של מאפיינים נתמכים של Azure Active Directory, אפשר לעבור אל סוג משאב של קבוצה: מאפיינים.

2. לוחצים על המשך.

חשוב: אחרי שמוחקים קבוצה, אי אפשר לשחזר אותה.

אתם יכולים למחוק קבוצה בספרייה של Google Cloud אם היא לא נמצאת בהיקף הקבוצה בספרייה החיצונית.

כדי למחוק קבוצות שלא נמצאו בספרייה החיצונית:

1. מסמנים את התיבה מחיקה של קבוצה בספרייה של Google.

   אם לא רוצים למחוק קבוצות, מבטלים את הסימון בתיבה.

2. לוחצים על המשך.

אתם יכולים להגדיר את התנאים שבהם הסנכרון יבוטל באופן אוטומטי. אם הסנכרון חורג מהמגבלות של אמצעי ההגנה, הוא מבוטל אוטומטית ולא נמחקות קבוצות. לא יופעלו סנכרונים נוספים עד שתפעילו את הסנכרון באופן ידני.

כדי להגדיר אמצעי הגנה:

1. בקטע אמצעי הגנה, בוחרים באפשרות הגדרת אחוז מהקבוצות או באפשרות הגדרת מספר כולל של קבוצות ומזינים אחוז או מספר.
2. לוחצים על סימולציה של הסנכרון.
3. אם מופעל אמצעי הגנה, תקבלו התראה ממרכז ההתראות עם פרטים על הסנכרון שנכשל. אפשר גם לראות פרטים נוספים ביומן הביקורת. מידע נוסף זמין במאמרים בנושא שימוש במרכז ההתראות ובדיקת אירועים ביומן של Directory Sync.