बहिष्करण के नियमों या क्वेरी का इस्तेमाल करके, यह कंट्रोल किया जा सकता है कि Google Cloud डायरेक्ट्री सिंक (जीसीडीएस) किन चीज़ों की समीक्षा करे और उन्हें अपडेट करे.
हटाने के नियमों और क्वेरी में अंतर
- बाहर रखने के नियमों की मदद से, LDAP डायरेक्ट्री के डेटा, Google खाते के डेटा या दोनों को सिंक करने से रोका जा सकता है. उदाहरण के लिए, अगर किसी उपयोगकर्ता, प्रोफ़ाइल या ग्रुप को शामिल न करने का नियम लागू किया जाता है, तो GCDS सिंक करने के दौरान उन्हें अनदेखा कर देता है.
- GCDS को उपयोगकर्ताओं के खातों को मिटाने या निलंबित करने से रोकने के लिए, Google खाते के डेटा के साथ क्वेरी का इस्तेमाल किया जा सकता है. इससे Google उपयोगकर्ताओं को सिंक करने से बाहर रखा जा सकता है. अगर आपके पास कई उपयोगकर्ता हैं, तो क्वेरी का इस्तेमाल करना ज़्यादा बेहतर होता है. इसकी मदद से, उन उपयोगकर्ताओं को फ़िल्टर किया जा सकता है जिन्हें आपको सिंक नहीं करना है. इसके लिए, GCDS में सभी उपयोगकर्ताओं को लोड करने के बाद, बाहर रखने का नियम इस्तेमाल करने की ज़रूरत नहीं होती.
नियमों और क्वेरी का इस्तेमाल कब करना चाहिए
| डेटा का टाइप | इनका इस्तेमाल करें... | अगर ऐसा नहीं किया जा सकता, तो... |
|---|---|---|
| आपकी LDAP डायरेक्ट्री सर्वर में मौजूद ऐसी इकाइयां जिन्हें आपको अपने Google खाते में नहीं चाहिए | LDAP सर्च करने का नियम | LDAP एक्सक्लूज़न का नियम |
| आपके Google खाते के वे उपयोगकर्ता जिन्हें आपको निलंबित या मिटाना नहीं है | उपयोगकर्ता की खोज क्वेरी | अगर क्वेरी सिंटैक्स, आपकी ज़रूरत के हिसाब से फ़िल्टर करने की सुविधा नहीं देता है, तो Google एक्सक्लूज़न नियम का इस्तेमाल करें. |
| उपयोगकर्ताओं के अलावा अन्य इकाइयां (जैसे कि ग्रुप, संगठनात्मक इकाइयां या कैलेंडर संसाधन), जिन्हें आपके Google खाते में रहना चाहिए, लेकिन वे आपके LDAP डायरेक्ट्री सर्वर में मौजूद नहीं हैं | Google का एक्सक्लूज़न नियम |
Google के उपयोगकर्ताओं की खोज क्वेरी जोड़ना
- कॉन्फ़िगरेशन मैनेजर में, Google डोमेन कॉन्फ़िगरेशन
बहिष्करण के नियम पर क्लिक करें. - उपयोगकर्ताओं की खोज क्वेरी के लिए, उपयोगकर्ताओं को खोजना में दिए गए खोज के दिशा-निर्देशों का इस्तेमाल करके नियम जोड़ें.
एक्सक्लूज़न के नियमों का इस्तेमाल करना
किसी नियम की प्राथमिकता जोड़ना, मिटाना या बदलना
कोई नियम जोड़ने के लिए:
- 'एक्सक्लूज़न के नियम' टैब पर, एक्सक्लूज़न का नियम जोड़ें पर क्लिक करें.
- यहां दिए गए विकल्पों को पूरा करें:
- टाइप—बताएं कि मेन्यू से किस तरह का डेटा हटाना है.
- मैच टाइप—फ़िल्टर के लिए इस्तेमाल किए जाने वाले नियम का टाइप तय करें. मेन्यू से कोई विकल्प चुनें:
- पूरी तरह मेल खाने वाला—डेटा, नियम से पूरी तरह मेल खाना चाहिए.
- सबस्ट्रिंग मैच—डेटा में, नियम का टेक्स्ट सबस्ट्रिंग के तौर पर मौजूद होना चाहिए.
- रेगुलर एक्सप्रेशन—डेटा, तय किए गए रेगुलर एक्सप्रेशन से मेल खाना चाहिए.
- बहिष्करण का नियम—नियम के लिए मैच स्ट्रिंग या रेगुलर एक्सप्रेशन डालें.
- ठीक है पर क्लिक करें.
नियम, टेबल में दिखने के क्रम के हिसाब से लागू होते हैं. क्रम बदलने के लिए:
- एक्सक्लूज़न के नियम टैब में जाकर, नियम पर क्लिक करें.
- प्राथमिकता बढ़ाने या घटाने के लिए, ऊपर या नीचे वाले ऐरो पर क्लिक करें.
किसी नियम को मिटाने के लिए:
- एक्सक्लूज़न के नियम टैब में जाकर, नियम पर क्लिक करें.
- X पर क्लिक करें.
अपने एलडीएपी डेटा के लिए, एक्सक्लूज़न के नियमों का इस्तेमाल करना
अगर आपकी LDAP डायरेक्ट्री सर्वर में ऐसा डेटा मौजूद है जो खोज के नियमों से मेल खाता है, लेकिन उसे Google डोमेन में नहीं जोड़ा जाना चाहिए, तो LDAP से बाहर रखने का नियम इस्तेमाल करें. इससे डेटा को सिंक करने की सुविधा बंद हो जाती है.
संगठन की इकाइयां
| बाहर रखने के नियम का मकसद | आपके LDAP सर्वर पर ऐसी इकाइयां हैं जो खोज के नियमों से मेल खाती हैं, लेकिन आपको उन्हें Google डोमेन में नहीं जोड़ना है. |
| एक्सक्लूज़न का टाइप | संगठन की इकाई का डीएन
संगठन की जिस इकाई को बाहर रखना है उसके डिस्टिंग्विश्ड नेम (डीएन) के आधार पर, बाहर रखने का नियम बनाएं. |
| उदाहरण | दो ऑफ़िस के एक साथ जुड़ जाने की वजह से, संगठन की कई इकाइयों का इस्तेमाल अब नहीं किया जा रहा है. बंद हो चुकी सभी इकाइयों के DN में "stpaul" मौजूद है.
|
उपयोगकर्ता
| बाहर रखने के नियम का मकसद | आपकी LDAP डायरेक्ट्री सर्वर में ऐसे उपयोगकर्ता हैं जो खोज के नियमों से मेल खाते हैं, लेकिन आपको उन्हें Google डोमेन में नहीं जोड़ना है. |
| एक्सक्लूज़न का टाइप | इससे, बाहर रखे जाने वाले एलडीएपी डेटा के बारे में पता चलता है.
अगर आपको मुख्य पतों और अन्य डोमेन नेम, दोनों को बाहर रखना है, तो बाहर रखने के लिए दो नियम बनाएं. |
| उदाहरण | Google डोमेन से ऑप्ट आउट करने वाले हर उस उपयोगकर्ता के लिए एक अलग नियम जोड़ें जिसका डेटा सिंक नहीं किया जाना चाहिए. पहला नियम:
दूसरा नियम:
|
ग्रुप
| बाहर रखने के नियम का मकसद | आपके एलडीएपी सर्वर में ऐसी एंट्री हैं जो मेल लिस्ट के नियम से मेल खाती हैं, लेकिन आपको उन्हें Google डोमेन पर मेलिंग लिस्ट के तौर पर इस्तेमाल नहीं करना है. |
| एक्सक्लूज़न का टाइप | इससे, बाहर रखे जाने वाले एलडीएपी डेटा के बारे में पता चलता है.
|
| उदाहरण | आस-पास के दो ऑफ़िस के एक साथ जुड़ जाने की वजह से, अब कई मेलिंग सूचियों का इस्तेमाल नहीं किया जा रहा है. बंद हो चुकी सभी सूचियों के पते में "stpaul" मौजूद है.
|
उपयोगकर्ता की प्रोफ़ाइल
| बाहर रखने के नियम का मकसद | आपके LDAP सर्वर में उपयोगकर्ता प्रोफ़ाइल की ऐसी जानकारी है जिसे आपको Google डोमेन के साथ सिंक नहीं करना है. |
| उदाहरण | प्रिंटर को एलडीएपी उपयोगकर्ताओं के तौर पर लिस्ट किया गया है और वे दी गई एलडीएपी क्वेरी से मेल खाते हैं. सभी प्रिंटर के नाम में "प्रिंटर" शब्द शामिल है. यह नियम उस सबस्ट्रिंग को खोजता है.
|
शेयर किए गए संपर्क
| बाहर रखने के नियम का मकसद | आपकी LDAP डायरेक्ट्री सर्वर में ऐसे संपर्क मौजूद हैं जो खोज के नियमों से मेल खाते हैं. हालांकि, आपको उन्हें Google डोमेन में नहीं जोड़ना है. |
| उदाहरण | एलडीएपी सर्वर में, करीब 500 टेस्ट उपयोगकर्ताओं की सूची दी गई है. हालांकि, इनका इस्तेमाल सिर्फ़ इंटरनल टेस्टिंग के लिए किया जाता है. टेस्ट के लिए इस्तेमाल किए गए सभी खातों का नाम एक जैसा होता है: internal-testX. यहां X एक संख्या है. साथ ही, टेस्ट के लिए इस्तेमाल किए गए सभी खाते एक ही डोमेन में होते हैं.
|
कैलेंडर संसाधन
| बाहर रखने के नियम का मकसद | आपके LDAP सर्वर पर ऐसे आइटम मौजूद हैं जो कैलेंडर संसाधन खोजने के नियमों से मेल खाते हैं. हालांकि, आपको उन्हें Google डोमेन में कैलेंडर संसाधन के तौर पर नहीं जोड़ना है. |
| टाइप बाहर रखें | इससे, बाहर रखे जाने वाले एलडीएपी डेटा के बारे में पता चलता है.
संसाधन आईडी और संसाधन के डिसप्ले नेम को बाहर रखने के लिए, दो अपवर्जन नियम बनाएं. |
| उदाहरण | प्रिंटर को LDAP संसाधनों के तौर पर लिस्ट किया जाता है. ये दिए गए LDAP क्वेरी से मेल खाते हैं. सभी प्रिंटर के नाम में "प्रिंटर" शब्द शामिल होता है.
|
Google के डेटा के लिए, बाहर रखने के नियमों का इस्तेमाल करना
आपके Google खाते में ऐसे उपयोगकर्ता या ग्रुप हो सकते हैं जो आपके LDAP डोमेन में मौजूद नहीं हैं, लेकिन आपको उन्हें अपने Google खाते में रखना है. Google डोमेन को बाहर रखने का नियम इस्तेमाल करें, ताकि सिंक करने पर Google की इकाइयां बनी रहें:
- Google Domain कॉन्फ़िगरेशन टैब पर क्लिक करें.
- 'एक्सक्लूज़न के नियम' टैब पर, एक्सक्लूज़न का नियम जोड़ें पर क्लिक करें.
- टाइप में जाकर, सूची से यह चुनें:
- संगठनों और उनके उपयोगकर्ताओं को बाहर रखने के लिए, संगठन का पूरा पाथ
- उपयोगकर्ताओं को बाहर रखने के लिए, उपयोगकर्ता का ईमेल पता
- उपयोगकर्ता के दूसरे ईमेल पतों को बाहर रखने के लिए, ईमेल का दूसरा पता
- ग्रुपों को शामिल न करने के लिए, ग्रुप का ईमेल पता
- ग्रुप के सदस्यों को बाहर रखने के लिए, ग्रुप के सदस्य का ईमेल पता
- सिंक करने के लिए इस्तेमाल की जाने वाली कुंजी के हिसाब से उपयोगकर्ता प्रोफ़ाइलों को बाहर रखने के लिए, उपयोगकर्ता प्रोफ़ाइल की मुख्य सिंक कुंजी
- सिंक किए गए डिजिटल बटन के हिसाब से शेयर किए गए संपर्कों को बाहर रखने के लिए, शेयर किए गए संपर्क का प्राइमरी सिंक किया गया डिजिटल बटन
- आईडी के हिसाब से संसाधनों को बाहर रखने के लिए, कैलेंडर संसाधन आईडी
- नाम के हिसाब से बाहर रखने के लिए, कैलेंडर संसाधन का डिसप्ले नेम
- कैटगरी के हिसाब से बाहर रखने के लिए कैलेंडर संसाधन का टाइप
- मैच टाइप के लिए, इनमें से कोई विकल्प चुनें:
- एग्ज़ैक्ट मैच, ताकि कीवर्ड से पूरी तरह मेल खाया जा सके
- कीवर्ड को आंशिक रूप से मैच करने के लिए, सबस्ट्रिंग मैच
- रेगुलर एक्सप्रेशन का इस्तेमाल करके कीवर्ड से मेल खाने वाला रेगुलर एक्सप्रेशन
- ठीक है पर क्लिक करें.
Google खाते से जुड़े डेटा में अलग-अलग एट्रिब्यूट बनाए रखना
अगर आपके Google और LDAP डोमेन में ऐसी इकाइयां हैं जिन्हें आपको अपने Google खाते में अपडेट नहीं करना है, तो बाहर रखने के दो नियमों का इस्तेमाल करें:
- Google खाते से इकाइयों को बाहर रखने के लिए, Google डोमेन को बाहर रखने का नियम.
- एलडीएपी डोमेन से इकाइयों को बाहर रखने के लिए, एलडीएपी डोमेन को बाहर रखने का नियम.
सिंक करने पर, इकाइयां सिंक नहीं होती हैं. Google खाते में ये सेटिंग पहले जैसी ही रहती हैं.
उदाहरण के लिए, आपको अपने Google खाते में किसी उपयोगकर्ता एट्रिब्यूट को बनाए रखना पड़ सकता है. जैसे, संगठन की इकाई. यह एट्रिब्यूट, LDAP डोमेन में मौजूद उपयोगकर्ता एट्रिब्यूट से अलग होता है. सिंक करने के दौरान एट्रिब्यूट में बदलाव न हो, इसके लिए बाहर रखने के दो नियमों का इस्तेमाल किया जा सकता है. ज़्यादा जानकारी के लिए, सिंक के दौरान उपयोगकर्ता के अलग-अलग एट्रिब्यूट बनाए रखना लेख पढ़ें.
एक्सक्लूज़न के नियमों के उदाहरण
एलडीएपी उपयोगकर्ता को बाहर रखने का नियम
इस उदाहरण में, प्रिंटर को LDAP उपयोगकर्ताओं के तौर पर लिस्ट किया गया है और वे LDAP क्वेरी से मेल खाते हैं. हालांकि, आपको यह पक्का करना है कि प्रिंटर को Google उपयोगकर्ता के तौर पर न पहचाना जाए. सभी प्रिंटर के एलडीएपी डायरेक्ट्री के नाम में "प्रिंटर" शब्द शामिल है. यह नियम उस सबस्ट्रिंग को खोजता है.
- टाइप—मुख्य पता
- मैच टाइप—सबस्ट्रिंग मैच
- एक्सक्लूज़न का नियम—प्रिंटर
LDAP कैलेंडर संसाधन को बाहर रखने का नियम
कुछ कॉन्फ़्रेंस रूम को ऑफ़िस में बदल दिया गया है. आपको यह पक्का करना है कि उन्हें कैलेंडर संसाधनों के तौर पर इंपोर्ट न किया जाए. हर कॉन्फ़्रेंस रूम के लिए अलग नियम जोड़ें.
पहला नियम:
- टाइप—कैलेंडर संसाधन का डिसप्ले नेम
- मैच टाइप—सबस्ट्रिंग मैच या एग्ज़ैक्ट मैच
- एक्सक्लूज़न का नियम—ConferenceRoom-BlueSkyMontana
दूसरा नियम:
- टाइप—कैलेंडर संसाधन का डिसप्ले नेम
- मैच टाइप—सबस्ट्रिंग मैच या एग्ज़ैक्ट मैच
- एक्सक्लूज़न का नियम—ConferenceRoom-BigPlains
LDAP ग्रुप को बाहर रखने का नियम
एलडीएपी सर्वर में, जांच के लिए इस्तेमाल की जाने वाली करीब 500 ईमेल सूचियां मौजूद हैं. हालांकि, इनका इस्तेमाल सिर्फ़ इंटरनल लोड टेस्टिंग के लिए किया जाता है. सभी टेस्ट यूज़र एक ही डोमेन में हैं और वे एक ही नाम के पैटर्न का पालन करते हैं. यह पैटर्न है: internal-testX, जहां X एक संख्या है.
- टाइप—ग्रुप का पता
- मैच टाइप—रेगुलर एक्सप्रेशन
- एक्सक्लूज़न का नियम—internal-test[0-9]*@example.com
Google के उपयोगकर्ता को बाहर रखने का नियम
अगर कोई उपयोगकर्ता आपके LDAP डायरेक्ट्री सर्वर में शामिल नहीं है, तो GCDS उसे Google उपयोगकर्ताओं की सूची और Google Groups से मिटा देता है. अगर आपकी LDAP डायरेक्ट्री में उपयोगकर्ता खाते और ग्रुप मौजूद नहीं हैं, तो उन्हें बाहर रखने का नियम इस्तेमाल करें. इससे उपयोगकर्ता और ग्रुप, आपके Google Workspace या Cloud Identity खाते में बने रहेंगे. Google एडमिन खातों को डिफ़ॉल्ट रूप से बाहर रखा जाता है. इसलिए, आपको उन खातों के लिए बाहर रखने का नियम बनाने की ज़रूरत नहीं है.
पहला विकल्प: उपयोगकर्ताओं को बनाए रखने के लिए, संगठन की इकाई का इस्तेमाल करना
उपयोगकर्ता खातों को किसी खास संगठन की इकाई में ले जाएं. इसके बाद, Configuration Manager की Google डोमेन कॉन्फ़िगरेशन सेटिंग में जाकर, इसके लिए बाहर रखने का नियम बनाएं.
- टाइप—संगठन का पूरा पाथ
- मैच टाइप—एग्ज़ैक्ट मैच
- एक्सक्लूज़न का नियम—/OUPath/MyExcludedOU
दूसरा विकल्प: ईमेल पते का इस्तेमाल करना
Configuration Manager की Google डोमेन कॉन्फ़िगरेशन सेटिंग में, ईमेल पते के मिलान के आधार पर बाहर रखने का नियम बनाएं.
- टाइप करें—उपयोगकर्ता का ईमेल पता या ग्रुप का पता
- मैच टाइप—एग्ज़ैक्ट मैच
- एक्सक्लूज़न का नियम—user@example.com
तीसरा विकल्प: अन्य सभी संगठनों को बाहर रखें
अगर आपको LDAP उपयोगकर्ताओं को संगठन की टॉप-लेवल की एक इकाई और उसके नीचे मौजूद उप-संगठनों में सिंक करना है, तो आपको टॉप-लेवल की अन्य सभी इकाइयों को बाहर रखना होगा. यहां दिया गया रेगुलर एक्सप्रेशन, MyIncludedOU से शुरू होने वाली टॉप-लेवल की सभी इकाइयों को छोड़कर, बाकी सभी इकाइयों को बाहर रखता है. रेगुलर एक्सप्रेशन का इस्तेमाल करते समय, शुरुआत में स्लैश शामिल न करें.
- टाइप—संगठन का पूरा पाथ
- मैच टाइप—रेगुलर एक्सप्रेशन
- एक्सक्लूज़न का नियम—^((?!MyIncludedOU).)*$
चौथा विकल्प: उपयोगकर्ता प्रोफ़ाइल की प्राइमरी सिंक कुंजी
इसका इस्तेमाल, किसी उपयोगकर्ता के पते, ग्रुप के ईमेल पते या सदस्य के पते को सिंक्रनाइज़ेशन से बाहर रखने के लिए किया जा सकता है. शामिल नहीं किए गए सदस्य का पता, Google डोमेन में ग्रुप से नहीं हटाया जाता.
- टाइप—उपयोगकर्ता प्रोफ़ाइल की प्राइमरी सिंक की
- मैच टाइप—एग्ज़ैक्ट मैच
- एक्सक्लूज़न का नियम—luka@solarmora.com
उपयोगकर्ता प्रोफ़ाइल को बाहर रखने का नियम
इस उदाहरण में, यह तय किया जा सकता है कि किन उपयोगकर्ता प्रोफ़ाइलों को सिंक्रनाइज़ेशन से बाहर रखा जाए.
- टाइप—सिंक करने की सुविधा
- मैच टाइप—एग्ज़ैक्ट मैच
- एक्सक्लूज़न का नियम—luka@solarmora.com
अगर आपको एलडीएपी ईमेल पतों (उपयोगकर्ताओं और ग्रुप के) में मौजूद डोमेन नेम को इस डोमेन नेम से बदलना है, तो डोमेन नेम @solarmora.com को बाहर रखने के नियम में शामिल न करें. luka@solarmora.com के बजाय luka का इस्तेमाल करें.
मिलते-जुलते विषय
- Configuration Manager के साथ सिंक करने की सुविधा सेट अप करना
- GCDS के साथ इस्तेमाल की सीमाएं
- डेटा सिंक करने के लिए, LDAP खोज के नियमों का इस्तेमाल करना
Google, Google Workspace, और इनसे जुड़े चिह्न और लोगो, Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.