ตั้งค่าการซิงค์กลุ่ม

Directory Sync จะซิงค์ชื่อกลุ่ม แอตทริบิวต์กลุ่ม และการเป็นสมาชิกกับไดเรกทอรีในระบบคลาวด์ของ Google

ก่อนเริ่มต้น

คุณต้องตั้งค่าการซิงค์ผู้ใช้ก่อนตั้งค่าการซิงค์กลุ่ม โปรดดูรายละเอียดที่หัวข้อตั้งค่าการซิงค์ผู้ใช้

ตั้งค่ากลุ่มที่จะซิงค์ข้อมูล

ขั้นตอนที่ 1: เลือกกลุ่ม

Directory Sync ไม่ซิงค์กลุ่มความปลอดภัย

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ไดเรกทอรี จากนั้นDirectory Sync

    ต้องมีสิทธิ์จัดการการตั้งค่า Directory Sync

  2. คลิกชื่อไดเรกทอรีภายนอก
  3. คลิกตั้งค่าการซิงค์กลุ่ม
  4. (Active Directory เท่านั้น) สําหรับ DN ฐาน ให้ป้อนชื่อเฉพาะ (DN) พื้นฐาน ตัวอย่างเช่น ou=Sales, dc=example, dc=com ซึ่งในตัวอย่างนี้ Directory Sync จะค้นหากลุ่มและกลุ่มย่อยในหน่วยขององค์กรฝ่ายขาย
  5. (Azure Active Directory เท่านั้น) เลือกตัวเลือกต่อไปนี้
    • หากต้องการซิงค์กลุ่มทั้งหมดในไดเรกทอรีภายนอก ให้เลือกซิงค์กลุ่มทั้งหมด
    • หากต้องการซิงค์เฉพาะกลุ่มที่ต้องการ ให้เลือกซิงค์กลุ่มที่เลือก แล้วป้อนกลุ่มโดยคั่นด้วยคอมมา คลิกยืนยันเพื่อตรวจสอบว่ามีกลุ่มดังกล่าวอยู่ในไดเรกทอรีภายนอก
  6. คลิกต่อไป

ขั้นตอนที่ 2: แมปแอตทริบิวต์กลุ่ม

  1. สำหรับแอตทริบิวต์ที่จำเป็น ให้ยืนยันหรือป้อนแอตทริบิวต์ไดเรกทอรีภายนอกที่แมปกับแอตทริบิวต์กลุ่มต่อไปนี้ในไดเรกทอรีในระบบคลาวด์ของ Google
    • อีเมลของกลุ่ม (ต้องระบุ)
    • ชื่อที่แสดงของกลุ่ม (ต้องระบุ)
    • สมาชิกกลุ่ม (ต้องระบุ)
    • เจ้าของกลุ่ม (ต้องระบุ)
    • คำอธิบายกลุ่ม

    โปรดดูแอตทริบิวต์ Azure Active Directory ที่รองรับที่หัวข้อประเภททรัพยากรกลุ่ม: พร็อพเพอร์ตี้

  2. คลิกต่อไป

ขั้นตอนที่ 3: ลบกลุ่มที่ไม่พบในไดเรกทอรีภายนอก (ไม่บังคับ)

ข้อสำคัญ: เมื่อลบกลุ่มแล้วจะกู้คืนไม่ได้

คุณสามารถลบกลุ่มในไดเรกทอรีระบบคลาวด์ของ Google ได้หากไม่พบกลุ่มนั้นในขอบเขตกลุ่มของไดเรกทอรีภายนอก

หากต้องการลบกลุ่มที่ไม่พบในไดเรกทอรีภายนอก ให้ทำดังนี้

  1. เลือกช่องลบกลุ่มในไดเรกทอรี Google

    หากไม่ต้องการลบกลุ่ม ให้ยกเลิกการเลือกช่อง

  2. คลิกต่อไป

ขั้นตอนที่ 4: ตั้งค่าการป้องกัน

คุณสามารถกำหนดเงื่อนไขที่จะให้ระบบยกเลิกการซิงค์โดยอัตโนมัติได้ หากการซิงค์เกินขีดจำกัดการป้องกัน การซิงค์จะถูกยกเลิกโดยอัตโนมัติและจะไม่มีการลบกลุ่ม โดยการซิงค์เพิ่มเติมจะไม่ทำงานจนกว่าคุณจะเปิดใช้การซิงค์ด้วยตนเอง

วิธีกำหนดการป้องกัน

  1. สำหรับการป้องกัน ให้เลือกกำหนดเปอร์เซ็นต์ของกลุ่มหรือกำหนดจำนวนรวมของกลุ่ม แล้วป้อนเปอร์เซ็นต์หรือตัวเลข
  2. คลิกจำลองการซิงค์
  3. หากระบบทริกเกอร์การป้องกัน คุณจะได้รับการแจ้งเตือนจากศูนย์แจ้งเตือนพร้อมรายละเอียดเกี่ยวกับการซิงค์ที่ไม่สำเร็จ คุณสามารถดูรายละเอียดเพิ่มเติมในบันทึกการตรวจสอบได้ด้วย โปรดดูข้อมูลเพิ่มเติมที่หัวข้อใช้ศูนย์แจ้งเตือนและตรวจสอบเหตุการณ์ในบันทึกของ Directory Sync

จะเกิดอะไรขึ้นในลำดับต่อไป

Directory Sync จะจำลองการซิงค์ การประมวลผลข้อมูลอาจใช้เวลาถึง 1 ชั่วโมง ทั้งนี้ขึ้นอยู่กับขนาดของข้อมูล

ดูสถานะของการจำลอง

คุณสามารถกลับไปที่หน้ารายละเอียดไดเรกทอรีเพื่อดูสถานะของการจำลองได้ นอกจากนี้คุณยังตรวจสอบได้ว่าการจำลองเสร็จสมบูรณ์หรือไม่ในเหตุการณ์บันทึกของ Directory Sync โดยทำดังนี้

  1. เปิดเหตุการณ์บันทึกของ Directory Sync

    โปรดดูรายละเอียดที่หัวข้อเข้าถึงข้อมูลเหตุการณ์ในบันทึกของ Directory Sync

  2. คลิกเพิ่มตัวกรอง จากนั้นเหตุการณ์
  3. เลือกซิงค์เสร็จสมบูรณ์แล้ว และคลิกใช้

    หากระบุว่าใช่ในคอลัมน์การจำลอง แสดงว่าการจำลองเสร็จสิ้นแล้ว คุณอาจต้องเพิ่มคอลัมน์การจำลองเพื่อดูผลลัพธ์

ตรวจสอบผลลัพธ์ของการจำลองการซิงค์

เมื่อการจำลองเสร็จสิ้นแล้ว ให้คลิกดูบันทึกการจำลองในหน้ารายละเอียดของไดเรกทอรี

ขั้นตอนถัดไป


Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง