Pelajari lebih lanjut tentang opsi Pengelola Konfigurasi

Misal: ad.example.com atau 10.22.1.1.

Jika server LDAP mengizinkan sambungan anonim dan Anda ingin tersambung secara anonim, pilih Anonim. Jika tidak, pilih Simple.

Jika server direktori LDAP Anda mengharuskan domain untuk masuk, sertakan juga domain untuk pengguna.

Misal: admin1

Misal: swordfishX23

Masukkan DN Basis untuk sub hierarki yang akan disinkronkan. Jangan sertakan spasi di antara koma. Jika Anda tidak mengetahui Base DN, konsultasikan dengan administrator LDAP atau periksa browser LDAP Anda.

Jika Anda membiarkan kolom ini kosong, semua domain di forest akan ditelusuri.

Misal: ou=test,ou=sales,ou=melbourne,dc=ad,dc=example,dc=com

Server email SMTP yang akan digunakan untuk notifikasi. GCDS akan menggunakan server email ini sebagai host relai.

Contoh:

• 127.0.0.1
• smtp.gmail.com

Centang kotak untuk menggunakan SMTP dengan TLS (diperlukan dengan smtp.gmail.com).

Versi TLS yang didukung—1.0, 1.1, dan 1.2 (didukung dari GCDS versi 4.7.6 dan seterusnya).

Contoh:

Nama Pengguna: admin@solarmora.com
Sandi: ud6rTYX2!

Contoh: admin@solarmora.com

Notifikasi dikirim ke semua alamat dalam daftar ini. Untuk memasukkan beberapa alamat, klik Tambahkan setelah masing-masing alamat email.

Bergantung pada setelan server email Anda, GCDS mungkin tidak dapat mengirim email ke alamat email eksternal. Klik Test Notification untuk mengonfirmasi bahwa email dikirim dengan benar.

Contoh: dirsync-admins@solarmora.com

Batasi informasi yang dikirim dalam email notifikasi. Anda dapat memilih untuk mengecualikan:

• Detail tambahan–Misalnya, daftar objek yang dikecualikan.
• Peringatan–Pesan peringatan.
• Error–Pesan error.

Misal: sync.log

(Opsional) Anda dapat menambahkan placeholder #{timestamp} ke nama file. Placeholder diganti dengan stempel waktu yang sebenarnya (misalnya, 20190501-104023) di setiap eksekusi sebelum file log disimpan ke disk.

Jika Anda menggunakan placeholder, GCDS akan membuat file log baru setiap kali simulasi atau sinkronisasi dijalankan. Jika log lebih dari 30 hari, log tersebut akan dihapus.

Contoh: sync.#{timestamp}.log

Jika Anda menjalankan sinkronisasi pada tanggal 01-05-2019 pukul 10.40.23, file log akan diberi nama sync.20190501-104023.log.

• FATAL—Hanya mencatat operasi yang fatal di log.
• ERROR—Mencatat error dan operasi fatal di log.
• WARN—Mencatat peringatan, error, dan operasi yang fatal di log.
• INFO—Mencatat informasi ringkasan di log.
• DEBUG—Mencatat detail yang lebih terperinci di log.
• TRACE—Mencatat semua kemungkinan detail di log.

Tingkat detail bersifat kumulatif; tiap level mencakup semua detail level sebelumnya (misalnya, KESALAHAN mencakup semua pesan KESALAHAN dan FATAL).

Ukuran maksimum file log, dalam megabyte.

Ukuran log maksimum mencakup semua file cadangan ditambah file saat ini. Jumlah file cadangan ditentukan oleh atribut jumlah file log (lihat di bawah).

Untuk menghitung ukuran maksimum file log, gunakan <ukuran maksimum log> / (<jumlah file log> + 1)

Contoh: 500

Jumlah file log yang disimpan ke disk. Defaultnya adalah 10.

Catatan: Setelan ini hanya dapat diubah di file konfigurasi dalam tag <logFileCount>.

Misal: email

Aktifkan penggantian karakter tidak valid

Penggantian karakter tidak valid

Jika Anda mencentang kotak ini, spasi dan karakter tidak valid di alamat email akan diganti dengan string yang ditentukan di kolom Penggantian karakter tidak valid.

Jika Anda mencentang kotak tetapi membiarkan kolom tetap kosong, GCDS akan menghapus spasi dan karakter yang tidak valid dari alamat.

Contoh

Alamat email di server LDAP adalah
x yz@example.com.

• Jika Anda menambahkan garis bawah (_) ke kolom Penggantian karakter tidak valid, GCDS akan mengonversi alamat email menjadi x_y_z@example.com.
• Jika kolom Penggantian karakter tidak valid dibiarkan kosong, GCDS akan mengonversi alamat email menjadi xyz@example.com.

Misal: objectGUID

Misal: proxyAddresses

Jika kolom ini kosong, alias apa pun yang terkait dengan profil pengguna Google tidak akan dihapus setelah sinkronisasi GCDS. Alias tersebut masih dapat dikelola di Google.

• Hanya hapus pengguna aktif Domain Google yang tidak ditemukan di LDAP (pengguna yang ditangguhkan akan dipertahankan)—Pengguna aktif di domain Google Anda akan dihapus jika tidak berada di server LDAP Anda. Pengguna yang ditangguhkan tidak akan diubah. Setelan ini adalah setelan default.
• Delete active and suspended users not found in LDAP—Semua pengguna di domain Google Anda akan dihapus jika tidak berada di server LDAP, termasuk pengguna yang ditangguhkan.
• Suspend Google users not found in LDAP, instead of deleting them—Pengguna aktif di domain Google Anda akan ditangguhkan jika tidak berada di server LDAP Anda. Pengguna yang ditangguhkan tidak akan diubah.
• Don't suspend or delete Google domain users not found in LDAP—Tidak ada pengguna di domain Google Anda yang ditangguhkan atau dihapus (kecuali Anda memiliki aturan penelusuran yang ditetapkan untuk menangguhkan pengguna).

Kolom ini memungkinkan Anda menentukan atribut LDAP yang berfungsi sebagai ID unik untuk entitas pengguna di server LDAP Anda. Jika Anda memberikan atribut ini, GCDS dapat memantau perubahan pada alamat email pengguna di server LDAP Anda. Hal ini memastikan bahwa saat email pengguna diperbarui, GCDS dapat menyinkronkan perubahan dengan domain Google Anda tanpa menghapus pengguna yang ada dan membuat pengguna baru dengan alamat email yang diperbarui.

Jika Anda menetapkan kolom ini, GCDS akan otomatis membuat file pemetaan baru dengan nama berikut di direktori utama: nonAddressKeyMappingsFilePath.tsv

Untuk mengubah nama atau lokasi file ini, perbarui tag berikut di file konfigurasi XML: <nonAddressKeyMappingsFilePath>

Kolom ini bersifat opsional; tetapi, sebaiknya gunakan kolom ini.

Contoh: objectGUID

Anda juga dapat menggunakan beberapa atribut untuk nama tertentu. Jika Anda menggunakan beberapa atribut, letakkan tiap nama bidang atribut dalam tanda kurung siku.

Misal: givenName,[cn]-[ou]

Misal: surname, [cn]-[ou]

Atribut LDAP yang berisi nama tampilan setiap pengguna.

Contoh: displayName

• Only for new users—Saat membuat pengguna baru, GCDS akan menyinkronkan sandi pengguna. Sandi yang sudah ada tidak disinkronkan. Gunakan opsi ini jika Anda ingin pengguna Anda mengelola sandi mereka di domain Google Anda. Catatan: Jika Anda menggunakan sandi sementara atau sekali pakai bagi pengguna baru, gunakan opsi ini.
• Untuk pengguna baru dan lama—GCDS selalu menyinkronkan semua sandi pengguna. Sandi yang ada dalam domain Google Anda akan ditimpa. Opsi ini sesuai untuk mengelola sandi pengguna di server LDAP, tetapi kurang efisien dibandingkan dengan opsi Only changed passwords.
• Only changed passwords—GCDS hanya menyinkronkan sandi yang diubah sejak sinkronisasi Anda sebelumnya. Sebaiknya pilih opsi ini jika Anda ingin mengelola sandi pengguna di server LDAP Anda. Catatan: Jika menggunakan opsi ini, Anda juga harus memberikan nilai untuk Password timestamp attribute.

Contoh: CustomPassword1

Contoh: PasswordChangedTime

• SHA1–Sandi di server direktori LDAP Anda di-hash menggunakan SHA1 tanpa salt.
• MD5–Sandi di server direktori LDAP Anda di-hash menggunakan MD5 tanpa salt.
• Base64–Sandi di server direktori LDAP Anda menggunakan encoding Base64.
• Plaintext–Sandi di server direktori LDAP tidak dienkripsi. GCDS membaca atribut sandi sebagai teks yang tidak dienkripsi, lalu segera mengenkripsi sandi menggunakan enkripsi SHA1 dan menyinkronkan dengan domain Google Anda.

Catatan: GCDS tidak pernah menyimpan, mencatat dalam log, atau mentransmisikan sandi yang tidak dienkripsi. Jika sandi di direktori LDAP Anda dienkode menggunakan Base64 atau teks biasa, GCDS akan segera mengenkripsinya dengan enkripsi SHA1 dan menyinkronkannya dengan domain Google Anda. Log sinkronisasi simulasi dan sinkronisasi penuh akan menampilkan sandi sebagai sandi SHA1.

Gunakan kolom ini hanya jika Anda juga menentukan Password Attribute. Jika Anda membiarkan kolom Password Attribute kosong, konfigurasi akan direset ke default SHA1 saat Anda menyimpan dan memuat ulang. Perlu diperhatikan bahwa beberapa format encoding sandi tidak didukung. Periksa server direktori LDAP menggunakan browser direktori untuk menemukan atau mengubah enkripsi sandi Anda.

Secara default, server direktori Active Directory dan HCL Domino tidak menyimpan sandi dalam format ini. Pertimbangkan untuk menyetel sandi default bagi pengguna baru dan mewajibkan pengguna mengubah sandi saat login pertama kali.

Jika dicentang, pengguna baru harus mengubah sandi saat pertama kali login ke Akun Google-nya. Tindakan ini memungkinkan Anda untuk menyetel sandi awal, baik dari atribut LDAP maupun dengan menentukan sandi default untuk pengguna baru yang harus dia ubah saat pertama kali login.

Gunakan opsi ini jika Anda menetapkan atribut di salah satu kolom berikut:

• Di kolom Password Attribute, tetapi hanya sandi sementara atau sekali pakai
• Di kolom Default password for new users

Catatan: Jika pengguna Anda tidak mengelola sandi Google mereka, misalnya, jika Anda menggunakan Password Sync atau single sign-on (SSO), sebaiknya jangan mengaktifkan setelan ini.

Penting: Jika Anda memasukkan sandi default di sini, centang kotak Force new users to change password agar pengguna tidak menyimpan sandi default.

Misal: swordfishX2!

Tentukan unit organisasi Google yang dipilih untuk menampung pengguna yang cocok dengan aturan ini. Jika unit organisasi yang ditentukan tidak ada, GCDS akan menambahkan pengguna ke unit organisasi tingkat root di domain Google Anda.

Opsi ini hanya muncul jika Anda telah mengaktifkan Unit Organisasi di halaman Setelan Umum.

Opsi mencakup:

• Org Unit based on Org Units Mappings and DN—Menambahkan pengguna ke unit yang akan dipetakan ke DN pengguna di server LDAP Anda. Penambahan ini didasarkan pada Pemetaan Org. Anda dan ditampilkan dalam daftar Sinkronisasi Pengguna LDAP sebagai [derived].
• Org Unit Name—Menambahkan semua pengguna yang cocok dengan aturan ini ke unit organisasi Google yang sama. Tentukan unit organisasi di bidang teks.

  Misal: Pengguna

• Org Unit name defined by this LDAP attribute—Menambahkan setiap pengguna ke unit organisasi dengan nama yang ditentukan dalam atribut di server direktori LDAP Anda. Masukkan atribut di bidang teks.

  Misal: extensionAttribute11

Tangguhkan semua pengguna yang cocok dengan aturan sinkronisasi pengguna LDAP ini.

Catatan:

• GCDS menangguhkan atau menghapus pengguna yang sudah ada di domain Google Anda berdasarkan setelan kebijakan Penghapusan/Penangguhan Akun Pengguna GCDS.
• Pengguna di domain yang telah Anda tangguhkan diaktifkan kembali oleh GCDS jika pengguna tersebut sesuai dengan aturan penelusuran yang tidak mengaktifkan opsi tangguhkan pengguna.
• Fitur ini biasanya digunakan untuk menentukan tahap akun pengguna dalam domain. Pengguna baru dibuat dalam keadaan ditangguhkan. Jika Anda mengimpor pengguna aktif dengan aturan ini, biarkan kotak ini tidak dicentang.

Atribut LDAP yang berisi ID gedung tempat pengguna bekerja. Atribut ini juga dapat disetel ke "Working remotely" jika pengguna tidak memiliki gedung kantor utama.

Admin juga dapat mengizinkan pengguna menyetel lokasi mereka sendiri. Untuk mengetahui detailnya, lihat Mengizinkan pengguna mengubah foto dan informasi profil mereka.

Atribut LDAP yang berisi alamat email tambahan pengguna. Anda dapat memasukkan lebih dari satu nilai ke kolom ini.

Catatan: Kolom ini hanya mendukung sinkronisasi alamat menggunakan jenis email Kantor.

Atribut LDAP yang berisi URL situs pengguna. Anda dapat memasukkan lebih dari satu nilai ke kolom ini.

URL yang valid diperiksa terhadap ekspresi reguler berikut:

^((((https?|ftps?|gopher|telnet|nntp)://)|(mailto:|news:))(%[0-9A-Fa-f]{2}|[-()_.!~*';/?:@&=+$,A-Za-z0-9])+)([).!';/?:,][[:blank:]])?$]]>

URL yang tidak valid dilewati.

Atribut LDAP yang berisi nomor telepon pemulihan pengguna. Nomor telepon harus sesuai dengan standar internasional E.164, dimulai dengan tanda tambah (+).

Atribut dapat disetel sebagai ekspresi dengan menggunakan tanda kurung siku. Ini memungkinkan Anda untuk menyertakan karakter tambahan.

Contoh:

• +[ldap-attribute]—Menambahkan awalan tanda tambah ke nilai atribut.
• +41[ldap-attribute]—Menambahkan awalan tanda tambah dan kode negara ke nilai atribut.

Misal: ou=melbourne,dc=ad,dc=example,dc=com

Misal: Melbourne

Misal: deskripsi

Jika opsi ini dicentang, unit organisasi Google akan dipertahankan selama sinkronisasi, meskipun unit organisasi tersebut tidak berada di server LDAP Anda.

Jika dicentang, unit organisasi Google tidak akan disinkronkan dengan server LDAP Anda, tetapi pengguna dapat ditambahkan ke unit organisasi Google yang ada seperti yang ditentukan dalam aturan penelusuran pengguna.

Jika opsi ini tidak dicentang, GCDS akan menambahkan dan menghapus unit organisasi di domain Google Anda agar cocok dengan struktur organisasi di server LDAP, sesuai dengan pemetaan yang Anda tentukan.

Misal: email

Misal: extendedAttribute6

Misal: email

Nilai kelas objek LDAP yang mewakili grup Anda. Atribut ini digunakan untuk memisahkan anggota yang merupakan pengguna dari anggota yang merupakan grup (juga dikenal sebagai "grup bertingkat").

Contoh: group

Centang kotak ini jika aturan penelusuran Anda ditujukan untuk grup distribusi dinamis Exchange.

Catatan: Jika Anda mengaktifkan DYNAMIC_GROUPS secara manual di file konfigurasi XML namun mengecualikan INDEPENDENT_GROUP_SYNC, pastikan aturan penelusuran grup dinamis Anda adalah aturan penelusuran grup pertama. Untuk mengetahui detailnya, lihat Memecahkan masalah umum GCDS.

GCDS akan mencari alamat email anggota ini dan menambahkan setiap anggota ke grup di domain Google Anda.

Jika Dynamic (Query-based) group dicentang, kolom ini harus merujuk atribut LDAP berisi filter yang digunakan GCDS untuk menentukan keanggotaan grup.

Misal (non-dinamis): memberUID

Misal (dinamis): msExchDynamicDLFilter

Misal: memberaddress

Grup dinamis di Exchange dan GCDS bekerja dengan mencatat keanggotaan sebagai kueri LDAP. Member reference attribute berisi kueri LDAP dan Dynamic group Base DN attribute mengarah ke Base DN tempat kueri akan dijalankan.

Contoh: Atribut dan nilai grup dinamis di LDAP

dn: CN=MyDynamicGroup,OU=Groups,DC=altostrat,DC=com
mail: mydynamicgroup@altostrat.com
member:
msExchDynamicDLFilter: (|(CN=bob.smith,OU=Users,DC=altostrat,DC=com)| (CN=jane.doe,OU=Users,DC=altostrat,DC=com)) msExchDynamicDLBaseDN: OU=Users,DC=altostrat,DC=com

Perlu diperhatikan bahwa atribut yang biasanya digunakan untuk mencantumkan anggota grup ("member") kosong, namun sebaliknya tersedia kueri LDAP yang akan menemukan bob.smith dan jane.doe, mencari di unit organisasi "Users".

GCDS mencari alamat email setiap pemilik milis dan menambahkan alamat tersebut sebagai pemilik grup di domain Google Anda.

Misal: ownerUID

GCDS akan menambahkan alamat tersebut sebagai pemilik grup di domain Google.

Misal: pemilik

Satu atau beberapa atribut yang berisi alamat alias. Alamat akan ditambahkan di Google Grup sebagai alias alamat email utama grup.

Jika kolom tidak diisi, tidak ada alias yang dikaitkan dengan grup yang akan dihapus. Anda juga dapat mengelola alias di akun Google organisasi Anda.

Misal: proxyAddresses

Kolom ini memungkinkan Anda menentukan atribut LDAP yang berfungsi sebagai ID unik untuk entitas grup di server LDAP Anda. Jika Anda memberikan atribut ini, GCDS dapat memantau perubahan pada alamat email grup di server LDAP Anda. Hal ini memastikan bahwa saat grup diperbarui, GCDS dapat menyinkronkan perubahan dengan domain Google Anda tanpa menghapus grup yang ada dan membuat grup baru dengan alamat email baru.

Jika Anda menetapkan kolom ini, GCDS akan membuat file pemetaan baru dengan nama "groupKeyMappingsFilePath.tsv" di direktori utama. Untuk mengubah nama atau lokasi file ini, perbarui tag <groupKeyMappingsFilePath> di file konfigurasi XML. Kolom ini bersifat opsional; tetapi, sebaiknya gunakan kolom ini.

Contoh: objectGUID

Misal: groups-

Misal: -list

Aktifkan penggantian karakter tidak valid

Penggantian karakter tidak valid

Jika Anda mencentang kotak ini, spasi dan karakter tidak valid di alamat email akan diganti dengan string yang ditentukan di kolom Penggantian karakter tidak valid.

Jika Anda mencentang kotak tetapi membiarkan kolom tetap kosong, GCDS akan menghapus spasi dan karakter yang tidak valid dari alamat.

Contoh

Alamat email di server LDAP adalah
xyz@example.com.

• Jika Anda menambahkan garis bawah (_) ke kolom Penggantian karakter tidak valid, GCDS akan mengonversi alamat email menjadi x_y_z@example.com.
• Jika kolom Penggantian karakter tidak valid dibiarkan kosong, GCDS akan mengonversi alamat email menjadi xyz@example.com.

Contoh: dn atau contactReferenceNumber

Contoh: [prefix] - [givenName] [sn] [suffix]

Penting: Calendar Resources tidak akan menyinkronkan atribut LDAP yang berisi spasi atau karakter asing seperti tanda ampersat (@) atau titik dua (:).

Untuk informasi selengkapnya tentang penamaan fasilitas kalender, lihat Rekomendasi penamaan fasilitas.

Atribut LDAP yang berisi nama untuk fasilitas kalender.

Contoh:

[building]-[floor]-Boardroom-[roomnumber]

Dalam contoh ini, building, floor, dan roomnumber adalah atribut LDAP. Setelah sinkronisasi, atribut ini akan diganti dengan nilai yang sesuai, misalnya, Main-12-Boardroom-23.

Contoh: [description]

Penting: Calendar Resources tidak menyinkronkan atribut LDAP yang berisi spasi atau karakter seperti tanda ampersat (@) atau titik dua (:).