Konfigurowanie synchronizacji grup

Directory Sync nie synchronizuje grup zabezpieczeń.

1. W konsoli administracyjnej Google otwórz Menu  Katalog Synchronizacja katalogu.
   Otwórz Directory Sync

   Wymagane jest uprawnienie do zarządzania ustawieniami Directory Sync.

2. Kliknij nazwę katalogu zewnętrznego.
3. Kliknij Skonfiguruj synchronizację grup.
4. (Tylko Active Directory) W polu Podstawowa nazwa wyróżniająca wpisz podstawową nazwę wyróżniającą (DN). Przykład: ou=Sprzedaż, dc=example, dc=com. W tym przykładzie synchronizacja katalogu wyszukuje grupy i podgrupy w jednostce organizacyjnej Sprzedaż.
5. (Tylko Azure Active Directory) Wybierz opcję:
   • Aby zsynchronizować wszystkie grupy w katalogu zewnętrznym, wybierz Synchronizuj wszystkie grupy.
   • Aby zsynchronizować określone grupy, wybierz Synchronizuj wybrane grupy i wpisz nazwy grup oddzielone przecinkami. Kliknij Zweryfikuj, aby sprawdzić, czy te grupy znajdują się w katalogu zewnętrznym.
6. Kliknij Dalej.

1. W sekcji Atrybuty wymagane potwierdź lub wpisz atrybuty katalogu zewnętrznego odpowiadające następującym atrybutom grup w Google Cloud Directory:
   • adres e-mail grupy (wymagany),
   • wyświetlana nazwa grupy (wymagana),
   • członkowie grupy (wymagane),
   • właściciel grupy (wymagane),
   • Opis grupy

   Informacje o obsługiwanych atrybutach Azure Active Directory znajdziesz w artykule Typ zasobu grupy: Właściwości (w języku angielskim).

2. Kliknij Dalej.

Ważne: usuniętej grupy nie można przywrócić.

Jeśli grupy nie uda się znaleźć według zakresu grupy w katalogu zewnętrznym, możesz ją usunąć z katalogu Google Cloud.

Aby usunąć grupy, których nie ma w katalogu zewnętrznym:

1. Zaznacz pole Usuń grupę z katalogu Google.

   Jeśli nie chcesz usuwać grup, odznacz to pole.

2. Kliknij Dalej.

Możesz określić warunki, w których synchronizacja zostanie automatycznie anulowana. Jeśli synchronizacja przekroczy limity związane ze środkami ochrony, zostanie automatycznie anulowana i żadne grupy nie zostaną usunięte. Kolejne synchronizacje nie będą uruchamiane, dopóki nie włączysz synchronizacji ręcznie.

Aby ustawić środek ochrony:

1. W sekcji Środki ochrony wybierz Podaj odsetek grup lub Podaj liczbę grup i wpisz wartość procentową lub liczbę.
2. Kliknij Przeprowadź symulację synchronizacji.
3. Jeśli środek ochrony zostanie uruchomiony, otrzymasz z Centrum alertów powiadomienie ze szczegółowymi informacjami o nieudanej synchronizacji. Dodatkowe informacje możesz także wyświetlić w dzienniku kontrolnym. Więcej informacji znajdziesz w artykułach Korzystanie z Centrum alertów i Sprawdzanie zdarzeń z dziennika Directory Sync.