Узнайте больше о возможностях Configuration Manager

Примеры : ad.example.com или 10.22.1.1.

Если ваш LDAP-сервер допускает анонимные подключения и вы хотите подключиться анонимно, выберите «Анонимный» . В противном случае выберите «Простой» .

Если вашему серверу каталогов LDAP требуется домен для входа в систему, укажите также домен для пользователя.

Пример : admin1

Пример : swordfishX23

Введите базовое DN для поддерева, которое нужно синхронизировать. Не разделяйте запятыми пробелами. Если вы не знаете базовое DN, обратитесь к администратору LDAP или воспользуйтесь браузером LDAP.

Если оставить это поле пустым, будет выполнен поиск по всем доменам в лесу.

Пример : ou=test,ou=sales,ou=melbourne,dc=ad,dc=example,dc=com.

Почтовый SMTP-сервер, используемый для уведомлений. GCDS использует этот почтовый сервер в качестве ретранслятора.

Пример :

• 127.0.0.1
• smtp.gmail.com

Установите флажок, чтобы использовать SMTP с TLS (обязательно для smtp.gmail.com).

Поддерживаемые версии TLS — 1.0, 1.1 и 1.2 (поддерживается начиная с версии GCDS 4.7.6).

Пример :

Имя пользователя: admin@solarmora.com
Пароль: ud6rTYX2!

Пример : admin@solarmora.com

Уведомления отправляются на все адреса из этого списка. Чтобы добавить несколько адресов, нажмите кнопку «Добавить» после каждого адреса электронной почты.

В зависимости от настроек вашего почтового сервера GCDS может не отправлять почту на внешние адреса электронной почты. Нажмите «Проверить уведомление» , чтобы убедиться, что почта отправляется корректно.

Пример : dirsync-admins@solarmora.com

Ограничьте объем информации, отправляемой в электронных письмах с уведомлениями. Вы можете исключить:

• Дополнительные сведения – например, список исключенных объектов.
• Предупреждения – предупреждающие сообщения.
• Ошибки – сообщения об ошибках.

Пример : sync.log

При желании вы можете добавить метку времени #{timestamp} к имени файла. Она заменяется фактической меткой времени (например, 20190501-104023) при каждом выполнении перед сохранением файла журнала на диск.

Если вы используете этот заглушку, GCDS будет создавать новый файл журнала каждый раз при запуске моделирования или синхронизации. Если журнал старше 30 дней, он удаляется.

Пример : sync.#{timestamp}.log

Если вы запустите синхронизацию 01.05.2019 в 10:40:23, файл журнала будет называться sync.20190501-104023.log.

• FATAL — регистрирует только фатальные операции.
• ОШИБКА — регистрирует ошибки и фатальные операции.
• WARN — регистрирует предупреждения, ошибки и критические операции.
• ИНФОРМАЦИЯ — сводная информация журналов.
• DEBUG — регистрирует более подробные сведения.
• TRACE — регистрирует все возможные детали.

Уровень детализации является кумулятивным; каждый уровень включает в себя все детали предыдущих уровней (например, ERROR включает в себя все сообщения ERROR и FATAL).

Максимальный размер файла журнала в мегабайтах.

Максимальный размер журнала включает все файлы резервных копий и текущий файл. Количество файлов резервных копий определяется атрибутом «Количество файлов журнала» (см. ниже).

Чтобы рассчитать максимальный размер файла журнала, используйте формулу < максимальный размер журнала > / (< количество файлов журнала > + 1).

Пример : 500

Количество файлов журнала, сохраняемых на диске. Значение по умолчанию — 10.

Примечание : этот параметр можно изменить только в файле конфигурации внутри тега <logFileCount>.

Пример : почта

Включить замену недопустимых символов

Недопустимая замена символа

Если вы установите этот флажок, пробелы и недопустимые символы в адресе электронной почты будут заменены строкой, указанной в поле «Замена недопустимых символов» .

Если вы установите флажок, но оставите поле пустым, GCDS удалит пробелы и недопустимые символы из адреса.

Пример

Адрес электронной почты на сервере LDAP:
x yz@example.com.

• Если добавить подчеркивание (_) в поле «Замена недопустимых символов» , GCDS преобразует адрес электронной почты в x_y_z@example.com.
• Если поле «Замена недопустимых символов» оставить пустым, GCDS преобразует адрес электронной почты в xyz@example.com.

Пример : objectGUID

Пример : proxyAddresses

Если это поле пустое, любой псевдоним, связанный с профилем пользователя Google, не удаляется после синхронизации с GCDS. Псевдонимом по-прежнему можно управлять в Google.

• Удалить только активных пользователей домена Google, не найденных в LDAP (приостановленные пользователи сохраняются) — активные пользователи в вашем домене Google удаляются, если их нет на вашем сервере LDAP. Приостановленные пользователи не изменяются. Это настройка по умолчанию.
• Удалить активных и приостановленных пользователей, не найденных в LDAP . Все пользователи в вашем домене Google удаляются, если их нет на вашем сервере LDAP, включая приостановленных пользователей.
• Блокируйте пользователей Google, не найденных в LDAP, вместо их удаления — активные пользователи в вашем домене Google блокируются, если их нет на вашем сервере LDAP. Информация о заблокированных пользователях не изменяется.
• Не приостанавливайте и не удаляйте пользователей домена Google, которых нет в LDAP. Ни один пользователь в вашем домене Google не приостанавливается и не удаляется (если только у вас нет правила поиска, настроенного на приостановку пользователей).

Это поле позволяет указать атрибут LDAP, который служит уникальным идентификатором для сущностей пользователей на вашем LDAP-сервере. При указании этого атрибута GCDS может отслеживать изменения адресов электронной почты пользователей на вашем LDAP-сервере. Это гарантирует, что при обновлении адреса электронной почты пользователя GCDS сможет синхронизировать изменения с вашим доменом Google без удаления существующего пользователя и создания нового с обновлённым адресом электронной почты.

Если задать это поле, GCDS автоматически создаст новый файл сопоставления со следующим именем в домашнем каталоге: nonAddressKeyMappingsFilePath.tsv

Чтобы изменить имя или местоположение этого файла, обновите следующий тег в файле конфигурации XML: <nonAddressKeyMappingsFilePath>

Это поле не является обязательным, однако его использование рекомендуется.

Пример: objectGUID

Вы также можете использовать несколько атрибутов для заданного имени. При использовании нескольких атрибутов заключите имя поля каждого атрибута в квадратные скобки.

Примеры : заданноеИмя,[cn]-[ou]

Примеры : фамилия, [cn]-[ou]

Атрибут LDAP, содержащий отображаемое имя каждого пользователя.

Пример : displayName

• Только для новых пользователей — при создании нового пользователя GCDS синхронизирует его пароль. Существующие пароли не синхронизируются. Используйте этот параметр, если хотите, чтобы пользователи могли управлять своими паролями в вашем домене Google. Примечание : используйте этот параметр, если вы используете временный или одноразовый пароль для новых пользователей.
• Для новых и существующих пользователей — GCDS всегда синхронизирует все пароли пользователей. Существующие пароли в вашем домене Google перезаписываются. Этот вариант подходит для управления паролями пользователей на вашем LDAP-сервере, но менее эффективен, чем вариант « Только изменённые пароли» .
• Только изменённые пароли — GCDS синхронизирует только пароли, изменившиеся с момента предыдущей синхронизации. Мы рекомендуем этот вариант, если вы хотите управлять паролями пользователей на своём LDAP-сервере. Примечание : при использовании этого варианта необходимо также указать значение атрибута «Временная метка пароля» .

Пример : CustomPassword1

Пример : PasswordChangedTime

• SHA1 – пароли на вашем сервере каталогов LDAP, хешированные с использованием несоленого SHA1.
• MD5 – пароли на вашем сервере каталогов LDAP, хешированные с использованием несоленого MD5.
• Base64 – пароли на вашем сервере каталогов LDAP используют кодировку Base64.
• Открытый текст — пароли на вашем сервере каталогов LDAP не шифруются. GCDS считывает атрибут пароля как незашифрованный текст, затем немедленно шифрует пароль с помощью алгоритма SHA1 и синхронизируется с вашим доменом Google.

Примечание : GCDS никогда не сохраняет, не регистрирует и не передаёт пароли в незашифрованном виде. Если пароли в вашем каталоге LDAP закодированы в Base64 или представлены в виде открытого текста, GCDS немедленно шифрует их с помощью алгоритма SHA1 и синхронизирует с вашим доменом Google. В журналах имитации синхронизации и полной синхронизации пароль отображается в формате SHA1.

Используйте это поле только в том случае, если вы также указали атрибут пароля . Если оставить поле «Атрибут пароля» пустым, при сохранении и перезагрузке конфигурация сбрасывается к значению по умолчанию SHA1. Обратите внимание, что некоторые форматы шифрования паролей не поддерживаются. Проверьте свой сервер каталогов LDAP с помощью обозревателя каталогов, чтобы найти или изменить шифрование пароля.

По умолчанию серверы каталогов Active Directory и HCL Domino не хранят пароли ни в одном из этих форматов. Рассмотрите возможность установки пароля по умолчанию для новых пользователей и обязательной смены паролей при первом входе в систему.

Если этот флажок установлен, новые пользователи должны будут сменить пароли при первом входе в свою учётную запись Google. Это позволит вам задать начальный пароль, используя атрибут LDAP или указав пароль по умолчанию для новых пользователей, который пользователь должен будет сменить при первом входе в систему.

Используйте эту опцию, если вы задаете атрибут в одном из следующих полей:

• В поле «Атрибут пароля» , но это только временный или одноразовый пароль
• В поле Пароль по умолчанию для новых пользователей

Примечание : если ваши пользователи не управляют своими паролями Google, например, если вы используете синхронизацию паролей или единый вход (SSO), мы рекомендуем вам не включать этот параметр.

Важно : Если вы вводите здесь пароль по умолчанию, обязательно установите флажок Принудительно сменить пароль для новых пользователей, чтобы пользователи не сохраняли пароль по умолчанию.

Пример : swordfishX2!

Укажите, в каком организационном подразделении Google должны быть пользователи, соответствующие этому правилу. Если указанное организационное подразделение не существует, GCDS добавляет пользователей в корневое организационное подразделение вашего домена Google.

Эта опция отображается только в том случае, если на странице общих настроек включены организационные подразделения .

Возможны следующие варианты:

• Подразделение организации на основе сопоставлений подразделений и отличительного имени (DN) — добавьте пользователей в подразделение, соответствующее отличительному имени пользователя на вашем LDAP-сервере. Это основано на сопоставлениях вашей организации и отображается в списке синхронизации пользователей LDAP как [ производный ].
• Название организационного подразделения — добавить всех пользователей, соответствующих этому правилу, в одно и то же организационное подразделение Google. Укажите название организационного подразделения в текстовом поле.

  Пример : Пользователи

• Имя организационного подразделения, определяемое этим атрибутом LDAP. Добавьте каждого пользователя в организационное подразделение с именем, указанным в атрибуте на сервере каталогов LDAP. Введите атрибут в текстовое поле.

  Пример : extensionAttribute11

Приостановить действие всех пользователей, соответствующих этому правилу синхронизации пользователей LDAP.

Примечания:

• GCDS приостанавливает или удаляет пользователей, которые уже существуют в вашем домене Google, на основе параметра политики удаления/приостановки учетной записи пользователя GCDS.
• Пользователи в вашем домене, чьи аккаунты были приостановлены, будут повторно включены GCDS, если они соответствуют правилу поиска, в котором не включена приостановка пользователей .
• Эта функция обычно используется для подготовки учётных записей пользователей в домене. Новые пользователи создаются в приостановленном состоянии. Если вы импортируете активных пользователей с помощью этого правила, не устанавливайте этот флажок.

Атрибут LDAP, содержащий идентификатор здания, в котором работает пользователь. Его также можно установить на «Работает удалённо», если у пользователя нет основного офисного здания.

Администраторы также могут разрешить пользователям самостоятельно указывать своё местоположение. Подробнее см. в статье «Разрешить пользователям изменять свою фотографию и информацию в профиле» .

Атрибут LDAP, содержащий дополнительные адреса электронной почты пользователя. В это поле можно ввести несколько значений.

Примечание: это поле поддерживает синхронизацию только адресов, использующих рабочий тип электронной почты.

Атрибут LDAP, содержащий URL-адреса веб-сайтов пользователя. В это поле можно ввести несколько значений.

Допустимые URL-адреса проверяются по следующему регулярному выражению:

^((((https?|ftps?|gopher|telnet|nntp)://)|(mailto:|news:))(%[0-9A-Fa-f]{2}|[-()_.!~*';/?:@&=+$,A-Za-z0-9])+)([).!';/?:,][[:blank:]])?$]]>

Недействительные URL-адреса пропускаются.

Атрибут LDAP, содержащий резервный номер телефона пользователя. Номер телефона должен быть в международном стандарте E.164 и начинаться со знака плюс (+).

Атрибут можно задать как выражение, используя квадратные скобки. Это позволяет включать дополнительные символы.

Примеры :

• +[ ldap-attribute ] — добавляет знак плюс к значению атрибута.
• +41[ ldap-attribute ] — добавляет знак плюс и код страны к значению атрибута.

Пример : ou=melbourne,dc=ad,dc=example,dc=com

Пример : Мельбурн

Пример : описание

Если этот флажок установлен, организационные подразделения Google сохраняются во время синхронизации, даже если организационные подразделения отсутствуют на вашем сервере LDAP.

Если этот флажок установлен, организационные подразделения Google не будут синхронизироваться с вашим сервером LDAP, но пользователи могут быть добавлены в существующие организационные подразделения Google, как указано в ваших правилах поиска пользователей .

Если этот флажок не установлен, GCDS добавляет и удаляет организационные подразделения в вашем домене Google в соответствии со структурой организации на вашем сервере LDAP в соответствии с указанными вами сопоставлениями.

Пример : почта

Пример : расширенныйАтрибут6

Пример : почта

Значение класса объекта LDAP, представляющее ваши группы. Используется для разделения участников, являющихся пользователями, от участников, являющихся группами (также называемыми «вложенными группами»).

Пример : группа

Установите этот флажок, если ваше правило поиска предназначено для динамических групп рассылки Exchange.

Примечание : Если вы вручную включаете DYNAMIC_GROUPS в XML-файле конфигурации, но не используете INDEPENDENT_GROUP_SYNC, убедитесь, что правило поиска динамической группы является первым. Подробнее см. в разделе «Устранение распространённых проблем GCDS» .

GCDS ищет адреса электронной почты этих участников и добавляет каждого участника в группу в вашем домене Google.

Если отмечена динамическая (на основе запроса) группа , это должно ссылаться на атрибут LDAP, содержащий фильтр, который GCDS использует для определения членства в группе.

Пример (нединамический): memberUID

Пример (динамический): msExchDynamicDLFilter

Пример : memberaddress

Динамические группы в Exchange и GCDS работают, отмечая членство как LDAP-запрос. Атрибут «Ссылка на участника» содержит LDAP-запрос, а атрибут «Базовое DN» динамической группы указывает на базовое DN, где будет выполнен запрос.

Пример : Атрибуты и значения динамической группы в LDAP

dn: CN=MyDynamicGroup,OU=Groups,DC=altostrat,DC=com
почта: mydynamicgroup@altostrat.com
член:
msExchDynamicDLFilter: (|(CN=bob.smith,OU=Пользователи,DC=altostrat,DC=com)| (CN=jane.doe,OU=Пользователи,DC=altostrat,DC=com)) msExchDynamicDLBaseDN: OU=Пользователи,DC=altostrat,DC=com

Обратите внимание, что атрибут, который обычно используется для перечисления участников группы («member»), пуст, и вместо этого есть запрос LDAP, который найдет bob.smith и jane.doe, просматривая организационное подразделение «Users».

GCDS ищет адреса электронной почты владельца каждого списка рассылки и добавляет этот адрес в качестве адреса владельца группы в вашем домене Google.

Пример : ownUID

GCDS добавляет этот адрес в качестве владельца группы в домене Google.

Пример : владелец

Один или несколько атрибутов, содержащих псевдонимы адресов. Эти адреса добавляются в Google Группы как псевдонимы основного адреса электронной почты группы.

Если поле пустое, ни один псевдоним, связанный с группой, не будет удалён. Вы также можете управлять псевдонимами в учётной записи Google вашей организации.

Пример : proxyAddresses

Это поле позволяет указать атрибут LDAP, который служит уникальным идентификатором для групповых сущностей на вашем LDAP-сервере. При указании этого атрибута GCDS может отслеживать изменения адресов электронной почты групп на вашем LDAP-сервере. Это гарантирует, что при обновлении группы GCDS сможет синхронизировать изменения с вашим доменом Google без удаления существующей группы и создания новой с новым адресом электронной почты.

Если вы укажете это поле, GCDS создаст новый файл сопоставления с именем «groupKeyMappingsFilePath.tsv» в домашнем каталоге. Чтобы изменить имя или расположение этого файла, обновите тег <groupKeyMappingsFilePath> в XML-файле конфигурации. Это поле необязательно, однако его использование рекомендуется.

Пример: objectGUID

Пример : группы-

Пример : -список

Включить замену недопустимых символов

Недопустимая замена символа

Если вы установите этот флажок, пробелы и недопустимые символы в адресе электронной почты будут заменены строкой, указанной в поле «Замена недопустимых символов» .

Если вы установите флажок, но оставите поле пустым, GCDS удалит пробелы и недопустимые символы из адреса.

Пример

Адрес электронной почты на сервере LDAP:
x yz@example.com.

• If you add an underscore (_) to the Invalid characters replacement field, GCDS converts the email address to x_y_z@example.com.
• If the Invalid characters replacement field is left blank, GCDS converts the email address to xyz@example.com.

Examples : dn or contactReferenceNumber

Example : [prefix] - [givenName] [sn] [suffix]

Important : Calendar Resources won't sync an LDAP attribute which contains spaces or illegal characters such as the at sign (@) or colon (:).

For more information on calendar resource naming, see Resource naming recommendations .

The LDAP attribute that contains the name for the calendar resource.

Пример :

[building]-[floor]-Boardroom-[roomnumber]

In this example, building , floor , and roomnumber are LDAP attributes. Following a sync, these attributes are replaced by the appropriate value, for example, Main-12-Boardroom-23 .

Example : [description]

Important : Calendar Resources does not sync an LDAP attribute which contains spaces or illegal characters such as the at sign (@) or colon (:).