Directory Sync จะซิงค์ชื่อกลุ่ม แอตทริบิวต์กลุ่ม และการเป็นสมาชิกกับไดเรกทอรีในระบบคลาวด์ของ Google
ก่อนเริ่มต้น
คุณต้องตั้งค่าการซิงค์ผู้ใช้ก่อนตั้งค่าการซิงค์กลุ่ม โปรดดูรายละเอียดที่หัวข้อตั้งค่าการซิงค์ผู้ใช้
ตั้งค่ากลุ่มที่จะซิงค์ข้อมูล
ขั้นตอนที่ 1: เลือกกลุ่ม
Directory Sync ไม่ซิงค์กลุ่มความปลอดภัย
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ไดเรกทอรี
การซิงค์ไดเรกทอรี
- คลิกชื่อไดเรกทอรีภายนอก
- คลิกตั้งค่าการซิงค์กลุ่ม
- (Active Directory เท่านั้น) สําหรับ DN ฐาน ให้ป้อนชื่อเฉพาะ (DN) พื้นฐาน ตัวอย่างเช่น ou=Sales, dc=example, dc=com ซึ่งในตัวอย่างนี้ Directory Sync จะค้นหากลุ่มและกลุ่มย่อยในหน่วยขององค์กรฝ่ายขาย
- (Azure Active Directory เท่านั้น) เลือกตัวเลือกต่อไปนี้
- หากต้องการซิงค์กลุ่มทั้งหมดในไดเรกทอรีภายนอก ให้เลือกซิงค์กลุ่มทั้งหมด
- หากต้องการซิงค์เฉพาะกลุ่มที่ต้องการ ให้เลือกซิงค์กลุ่มที่เลือก แล้วป้อนกลุ่มโดยคั่นด้วยคอมมา คลิกยืนยันเพื่อตรวจสอบว่ามีกลุ่มดังกล่าวอยู่ในไดเรกทอรีภายนอก
- คลิกต่อไป
ขั้นตอนที่ 2: แมปแอตทริบิวต์กลุ่ม
- สำหรับแอตทริบิวต์ที่จำเป็น ให้ยืนยันหรือป้อนแอตทริบิวต์ไดเรกทอรีภายนอกที่แมปกับแอตทริบิวต์กลุ่มต่อไปนี้ในไดเรกทอรีในระบบคลาวด์ของ Google
- อีเมลของกลุ่ม (ต้องระบุ)
- ชื่อที่แสดงของกลุ่ม (ต้องระบุ)
- สมาชิกกลุ่ม (ต้องระบุ)
- เจ้าของกลุ่ม (ต้องระบุ)
- คำอธิบายกลุ่ม
โปรดดูแอตทริบิวต์ Azure Active Directory ที่รองรับที่หัวข้อประเภททรัพยากรกลุ่ม: พร็อพเพอร์ตี้
- คลิกต่อไป
ขั้นตอนที่ 3: ลบกลุ่มที่ไม่พบในไดเรกทอรีภายนอก (ไม่บังคับ)
ข้อสำคัญ: เมื่อลบกลุ่มแล้วจะกู้คืนไม่ได้
คุณสามารถลบกลุ่มในไดเรกทอรีระบบคลาวด์ของ Google ได้หากไม่พบกลุ่มนั้นในขอบเขตกลุ่มของไดเรกทอรีภายนอก
หากต้องการลบกลุ่มที่ไม่พบในไดเรกทอรีภายนอก ให้ทำดังนี้
- เลือกช่องลบกลุ่มในไดเรกทอรี Google
หากไม่ต้องการลบกลุ่ม ให้ยกเลิกการเลือกช่อง
- คลิกต่อไป
ขั้นตอนที่ 4: ตั้งค่าการป้องกัน
คุณสามารถกำหนดเงื่อนไขที่จะให้ระบบยกเลิกการซิงค์โดยอัตโนมัติได้ หากการซิงค์เกินขีดจำกัดการป้องกัน การซิงค์จะถูกยกเลิกโดยอัตโนมัติและจะไม่มีการลบกลุ่ม โดยการซิงค์เพิ่มเติมจะไม่ทำงานจนกว่าคุณจะเปิดใช้การซิงค์ด้วยตนเอง
วิธีกำหนดการป้องกัน
- สำหรับการป้องกัน ให้เลือกกำหนดเปอร์เซ็นต์ของกลุ่มหรือกำหนดจำนวนรวมของกลุ่ม แล้วป้อนเปอร์เซ็นต์หรือตัวเลข
- คลิกจำลองการซิงค์
- หากระบบทริกเกอร์การป้องกัน คุณจะได้รับการแจ้งเตือนจากศูนย์แจ้งเตือนพร้อมรายละเอียดเกี่ยวกับการซิงค์ที่ไม่สำเร็จ คุณสามารถดูรายละเอียดเพิ่มเติมในบันทึกการตรวจสอบได้ด้วย โปรดดูข้อมูลเพิ่มเติมที่หัวข้อใช้ศูนย์แจ้งเตือนและตรวจสอบเหตุการณ์ในบันทึกของ Directory Sync
จะเกิดอะไรขึ้นในลำดับต่อไป
Directory Sync จะจำลองการซิงค์ การประมวลผลข้อมูลอาจใช้เวลาถึง 1 ชั่วโมง ทั้งนี้ขึ้นอยู่กับขนาดของข้อมูล
ดูสถานะของการจำลอง
คุณสามารถกลับไปที่หน้ารายละเอียดไดเรกทอรีเพื่อดูสถานะของการจำลองได้ นอกจากนี้คุณยังตรวจสอบได้ว่าการจำลองเสร็จสมบูรณ์หรือไม่ในเหตุการณ์บันทึกของ Directory Sync โดยทำดังนี้
- เปิดเหตุการณ์บันทึกของ Directory Sync
โปรดดูรายละเอียดที่หัวข้อเข้าถึงข้อมูลเหตุการณ์ในบันทึกของ Directory Sync
- คลิกเพิ่มตัวกรอง
เหตุการณ์
- เลือกซิงค์เสร็จสมบูรณ์แล้ว และคลิกใช้
หากระบุว่าใช่ในคอลัมน์การจำลอง แสดงว่าการจำลองเสร็จสิ้นแล้ว คุณอาจต้องเพิ่มคอลัมน์การจำลองเพื่อดูผลลัพธ์
ตรวจสอบผลลัพธ์ของการจำลองการซิงค์
เมื่อการจำลองเสร็จสิ้นแล้ว ให้คลิกดูบันทึกการจำลองในหน้ารายละเอียดของไดเรกทอรี
หัวข้อที่เกี่ยวข้อง
ขั้นตอนถัดไป
Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง