管理及指派授權

您可以使用 Google Cloud Directory Sync (GCDS) 管理 Google 帳戶中使用的授權。如要管理授權，請前往設定管理員的「Licenses」頁面。

您也可以透過 Google 管理控制台管理使用者的授權，詳情請參閱「指派、移除及重新指派授權」。

重要事項：請使用 GCDS 或管理控制台管理使用者的授權，但不要同時使用兩者。

支援的版本

GCDS 附有可透過同步處理程序分配給 Google 使用者的授權。GCDS 也支援 Enterprise License Manager API 支援的授權，但並非該 API 的所有授權皆預設封裝至 GCDS。如要進一步瞭解 API 的授權，請參閱「Google 產品和 SKU ID」。

新增授權

如果您想新增的授權是 GCDS 目前未提供，但可以透過 Enterprise License Manager API 使用的授權，可以先透過 GCDS 新增該授權，再以同步處理方式指派給使用者。

  1. 在設定管理員的「Licenses」(授權) 頁面上，依序點選「SKU Management」(SKU 管理) 「Add SKU」(新增 SKU)。
  2. 前往「Google 產品和 SKU ID」，並填寫以下必填欄位：
    • 產品 ID：選取一組現有 ID 或新增 ID。
    • SKU ID - 輸入要新增的版本或儲存空間方案的 ID。
    • SKU label (SKU 標籤) - 輸入要新增的版本或儲存空間方案的名稱。
  3. 按一下「確定」。
  4. (選用) 如要新增其他授權，請重複以上步驟。

編輯、重設或移除授權

如需編輯已新增的授權，請按照以下步驟操作：

  1. 在設定管理員的「Licenses」(授權) 頁面上，按一下「SKU Management」(SKU 管理)。
  2. 按兩下要編輯的列。
  3. 編輯「產品 ID」、「SKU ID」或「SKU 標籤」欄位。
  4. 按一下「確定」。

如要恢復使用 GCDS 的隨附授權，請按一下「使用預設值」。但請注意，這會導致您先前的變更遺失，授權亦會重設為預設設定。

想移除授權時，請先確認沒有授權規則使用該授權。如果有的話，就要先移除相關規則，然後將滑鼠游標移至授權上並點選「移除」圖示 。

將授權指派給 Google 使用者

步驟 1：指派電子郵件地址屬性

  1. 在「Email address attribute」下方，指定 GCDS 在 LDAP 使用者帳戶和該使用者的 Google 帳戶間進行電子郵件地址對應時所使用的屬性。
  2. 前往「步驟 2：指派授權」。

步驟 2：指派授權

事前準備：

如何指派授權：

  1. 在設定管理員的「Licenses」(授權) 頁面上，依序按一下「LDAP License Rules」(LDAP 授權規則) 「Add Rule」(新增規則)。
  2. 在「LDAP Query」(LDAP 查詢) 欄位中，運用 LDAP 查詢語法指定 LDAP 目錄中應獲得授權的使用者。

    詳情請參閱「使用 LDAP 搜尋規則同步處理資料」。

  3. 選取「將授權指派給 Google 網域使用者」。
  4. 從「授權」清單中選取授權。
  5. (選用) 如要為不符合這個規則的 Google 網域使用者移除授權，請勾選對應的「移除」方塊。

    注意：如果您的 LDAP 設定未適當定義，勾選這個方塊可能會導致帳戶中大量使用者的授權遭到移除，因此在執行同步處理作業前，請務必檢查設定。

  6. 選取下列其中一個選項：
    • 確定 - 新增規則並返回 LDAP 授權規則畫面
    • 套用：新增規則並啟用另一個 LDAP 授權規則
    • 取消：取消規則
    • 測試 LDAP 查詢：測試 LDAP 授權查詢是否有效