ตั้งค่าการซิงค์กลุ่ม

Directory Sync จะซิงค์ชื่อกลุ่ม แอตทริบิวต์กลุ่ม และการเป็นสมาชิกกับไดเรกทอรีในระบบคลาวด์ของ Google

ก่อนเริ่มต้น

คุณต้องตั้งค่าการซิงค์ผู้ใช้ก่อนตั้งค่าการซิงค์กลุ่ม โปรดดูรายละเอียดที่หัวข้อตั้งค่าการซิงค์ผู้ใช้

ตั้งค่ากลุ่มที่จะซิงค์ข้อมูล

ขั้นตอนที่ 1: เลือกกลุ่ม

Directory Sync ไม่ซิงค์กลุ่มความปลอดภัย

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ไดเรกทอรี การซิงค์ไดเรกทอรี

    ต้องมีสิทธิ์จัดการการตั้งค่า Directory Sync

  2. คลิกชื่อไดเรกทอรีภายนอก
  3. คลิกตั้งค่าการซิงค์กลุ่ม
  4. (Active Directory เท่านั้น) สําหรับ DN ฐาน ให้ป้อนชื่อเฉพาะ (DN) พื้นฐาน ตัวอย่างเช่น ou=Sales, dc=example, dc=com ซึ่งในตัวอย่างนี้ Directory Sync จะค้นหากลุ่มและกลุ่มย่อยในหน่วยขององค์กรฝ่ายขาย
  5. (Azure Active Directory เท่านั้น) เลือกตัวเลือกต่อไปนี้
    • หากต้องการซิงค์กลุ่มทั้งหมดในไดเรกทอรีภายนอก ให้เลือกซิงค์กลุ่มทั้งหมด
    • หากต้องการซิงค์เฉพาะกลุ่มที่ต้องการ ให้เลือกซิงค์กลุ่มที่เลือก แล้วป้อนกลุ่มโดยคั่นด้วยคอมมา คลิกยืนยันเพื่อตรวจสอบว่ามีกลุ่มดังกล่าวอยู่ในไดเรกทอรีภายนอก
  6. คลิกต่อไป

ขั้นตอนที่ 2: แมปแอตทริบิวต์กลุ่ม

  1. สำหรับแอตทริบิวต์ที่จำเป็น ให้ยืนยันหรือป้อนแอตทริบิวต์ไดเรกทอรีภายนอกที่แมปกับแอตทริบิวต์กลุ่มต่อไปนี้ในไดเรกทอรีในระบบคลาวด์ของ Google
    • อีเมลของกลุ่ม (ต้องระบุ)
    • ชื่อที่แสดงของกลุ่ม (ต้องระบุ)
    • สมาชิกกลุ่ม (ต้องระบุ)
    • เจ้าของกลุ่ม (ต้องระบุ)
    • คำอธิบายกลุ่ม

    โปรดดูแอตทริบิวต์ Azure Active Directory ที่รองรับที่หัวข้อประเภททรัพยากรกลุ่ม: พร็อพเพอร์ตี้

  2. คลิกต่อไป

ขั้นตอนที่ 3: ลบกลุ่มที่ไม่พบในไดเรกทอรีภายนอก (ไม่บังคับ)

ข้อสำคัญ: เมื่อลบกลุ่มแล้วจะกู้คืนไม่ได้

คุณสามารถลบกลุ่มในไดเรกทอรีระบบคลาวด์ของ Google ได้หากไม่พบกลุ่มนั้นในขอบเขตกลุ่มของไดเรกทอรีภายนอก

หากต้องการลบกลุ่มที่ไม่พบในไดเรกทอรีภายนอก ให้ทำดังนี้

  1. เลือกช่องลบกลุ่มในไดเรกทอรี Google

    หากไม่ต้องการลบกลุ่ม ให้ยกเลิกการเลือกช่อง

  2. คลิกต่อไป

ขั้นตอนที่ 4: ตั้งค่าการป้องกัน

คุณสามารถกำหนดเงื่อนไขที่จะให้ระบบยกเลิกการซิงค์โดยอัตโนมัติได้ หากการซิงค์เกินขีดจำกัดการป้องกัน การซิงค์จะถูกยกเลิกโดยอัตโนมัติและจะไม่มีการลบกลุ่ม โดยการซิงค์เพิ่มเติมจะไม่ทำงานจนกว่าคุณจะเปิดใช้การซิงค์ด้วยตนเอง

วิธีกำหนดการป้องกัน

  1. สำหรับการป้องกัน ให้เลือกกำหนดเปอร์เซ็นต์ของกลุ่มหรือกำหนดจำนวนรวมของกลุ่ม แล้วป้อนเปอร์เซ็นต์หรือตัวเลข
  2. คลิกจำลองการซิงค์
  3. หากระบบทริกเกอร์การป้องกัน คุณจะได้รับการแจ้งเตือนจากศูนย์แจ้งเตือนพร้อมรายละเอียดเกี่ยวกับการซิงค์ที่ไม่สำเร็จ คุณสามารถดูรายละเอียดเพิ่มเติมในบันทึกการตรวจสอบได้ด้วย โปรดดูข้อมูลเพิ่มเติมที่หัวข้อใช้ศูนย์แจ้งเตือนและตรวจสอบเหตุการณ์ในบันทึกของ Directory Sync

จะเกิดอะไรขึ้นในลำดับต่อไป

Directory Sync จะจำลองการซิงค์ การประมวลผลข้อมูลอาจใช้เวลาถึง 1 ชั่วโมง ทั้งนี้ขึ้นอยู่กับขนาดของข้อมูล

ดูสถานะของการจำลอง

คุณสามารถกลับไปที่หน้ารายละเอียดไดเรกทอรีเพื่อดูสถานะของการจำลองได้ นอกจากนี้คุณยังตรวจสอบได้ว่าการจำลองเสร็จสมบูรณ์หรือไม่ในเหตุการณ์บันทึกของ Directory Sync โดยทำดังนี้

  1. เปิดเหตุการณ์บันทึกของ Directory Sync

    โปรดดูรายละเอียดที่หัวข้อเข้าถึงข้อมูลเหตุการณ์ในบันทึกของ Directory Sync

  2. คลิกเพิ่มตัวกรอง เหตุการณ์
  3. เลือกซิงค์เสร็จสมบูรณ์แล้ว และคลิกใช้

    หากระบุว่าใช่ในคอลัมน์การจำลอง แสดงว่าการจำลองเสร็จสิ้นแล้ว คุณอาจต้องเพิ่มคอลัมน์การจำลองเพื่อดูผลลัพธ์

ตรวจสอบผลลัพธ์ของการจำลองการซิงค์

เมื่อการจำลองเสร็จสิ้นแล้ว ให้คลิกดูบันทึกการจำลองในหน้ารายละเอียดของไดเรกทอรี

ขั้นตอนถัดไป


Google, Google Workspace รวมถึงเครื่องหมายและโลโก้ที่เกี่ยวข้องเป็นเครื่องหมายการค้าของ Google LLC ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นๆ ทั้งหมดเป็นเครื่องหมายการค้าของ บริษัทที่เกี่ยวข้อง