ยกเว้นข้อมูลด้วยกฎการยกเว้นและการค้นหา

เพิ่ม ลบ หรือเปลี่ยนลำดับความสำคัญของกฎ

วิธีเพิ่มกฎ

1. ในแท็บกฎการยกเว้น ให้คลิกเพิ่มกฎการยกเว้น
2. ระบุข้อมูลในตัวเลือกต่อไปนี้
   • ประเภท - ระบุจากเมนูว่าจะยกเว้นข้อมูลประเภทใดบ้าง
   • ประเภทการทำงานของคีย์เวิร์ด - ระบุประเภทของกฎที่จะใช้กับตัวกรอง เลือกตัวเลือกจากเมนู
     • การทำงานแบบตรงทั้งหมด - ข้อมูลต้องตรงกับกฎทุกประการ
     • ตรงกันกับสตริงย่อย - ข้อมูลต้องมีข้อความบางส่วนตรงกับกฎ
     • นิพจน์ทั่วไป - ข้อมูลต้องตรงกับนิพจน์ทั่วไปที่ระบุไว้
   • กฎการยกเว้น - ป้อนสตริงหรือนิพจน์ทั่วไปที่จะใช้จับคู่ที่ตรงกันสำหรับกฎนี้
3. คลิกตกลง

กฎจะมีผลตามลำดับที่ปรากฏในตาราง วิธีเปลี่ยนลำดับ

1. ในแท็บกฎการยกเว้น ให้คลิกกฎที่ต้องการ
2. คลิกลูกศรขึ้นหรือลงเพื่อเพิ่มหรือลดลำดับความสำคัญ

วิธีลบกฎ

1. ในแท็บกฎการยกเว้น ให้คลิกกฎที่ต้องการ
2. คลิก X

ใช้กฎการยกเว้นสำหรับข้อมูล LDAP

หากคุณมีข้อมูลอยู่ในเซิร์ฟเวอร์ไดเรกทอรี LDAP ที่ตรงกับกฎการค้นหา แต่ไม่ควรเพิ่มลงในโดเมน Google ให้ใช้กฎการยกเว้น LDAP การดำเนินการนี้จะยกเว้นข้อมูลไม่ให้ผ่านการซิงค์

หน่วยขององค์กร

ผู้ใช้

Groups

โปรไฟล์ผู้ใช้

รายชื่อติดต่อที่แชร์

ทรัพยากรในปฏิทิน

ใช้กฎการยกเว้นสำหรับข้อมูลใน Google

คุณอาจมีเอนทิตีในบัญชี Google เช่น ผู้ใช้หรือกลุ่มที่ไม่มีอยู่ในโดเมน LDAP แต่คุณต้องการเก็บไว้ในบัญชี Google ให้ใช้กฎการยกเว้นโดเมน Google ตามขั้นตอนต่อไปนี้ เพื่อให้เอนทิตีของ Google ยังคงอยู่เมื่อทำการซิงค์ข้อมูล

1. คลิกแท็บการกำหนดค่าโดเมน Google
2. ในแท็บกฎการยกเว้น ให้คลิกเพิ่มกฎการยกเว้น
3. ในส่วนประเภท ให้เลือกดังต่อไปนี้จากในรายการ
   • เส้นทางแบบเต็มขององค์กรเพื่อยกเว้นองค์กรและผู้ใช้ในองค์กร
   • อีเมลของผู้ใช้เพื่อยกเว้นผู้ใช้
   • อีเมลแทนเพื่อยกเว้นอีเมลแทนของผู้ใช้
   • อีเมลของกลุ่มเพื่อยกเว้นกลุ่ม
   • อีเมลของสมาชิกในกลุ่มเพื่อยกเว้นสมาชิกในกลุ่ม
   • คีย์การซิงค์หลักของโปรไฟล์ผู้ใช้เพื่อยกเว้นโปรไฟล์ผู้ใช้ตามคีย์การซิงค์
   • คีย์การซิงค์หลักของรายชื่อติดต่อที่แชร์เพื่อยกเว้นรายชื่อติดต่อที่แชร์ตามคีย์การซิงค์
   • รหัสทรัพยากรในปฏิทินเพื่อยกเว้นทรัพยากรตามรหัส
   • ชื่อที่แสดงของทรัพยากรในปฏิทินเพื่อยกเว้นตามชื่อ
   • ประเภททรัพยากรในปฏิทินเพื่อยกเว้นตามหมวดหมู่
4. ในส่วนประเภทการทำงานของคีย์เวิร์ด ให้เลือกตัวเลือกดังนี้
   • การทำงานแบบตรงทั้งหมดเพื่อจับคู่กับคีย์เวิร์ดที่ตรงกันทั้งหมด
   • ตรงกับสตริงย่อยเพื่อจับคู่กับคีย์เวิร์ดบางส่วน
   • นิพจน์ทั่วไปเพื่อจับคู่กับคีย์เวิร์ดโดยใช้นิพจน์ทั่วไป
5. คลิกตกลง

รักษาแอตทริบิวต์ต่างๆ ไว้ในข้อมูลใน Google

หากมีเอนทิตีในโดเมน Google และ LDAP ที่คุณไม่ต้องการให้อัปเดตในบัญชี Google ให้ใช้กฎการยกเว้น 2 ข้อต่อไปนี้

• กฎการยกเว้นโดเมน Google เพื่อยกเว้นเอนทิตีจากบัญชี Google
• กฎการยกเว้นโดเมน LDAP เพื่อยกเว้นเอนทิตีจากโดเมน LDAP

เมื่อทำการซิงค์ เอนทิตีดังกล่าวจะไม่ซิงค์กัน และจะยังอยู่ในบัญชี Google เหมือนเดิม

ตัวอย่างเช่น คุณอาจต้องการเก็บแอตทริบิวต์ของผู้ใช้ เช่น หน่วยขององค์กรไว้ในบัญชี Google ให้แตกต่างจากแอตทริบิวต์ของผู้ใช้ในโดเมน LDAP คุณอาจใช้กฎการยกเว้น 2 ข้อเพื่อให้แน่ใจว่าแอตทริบิวต์จะไม่เปลี่ยนแปลงในระหว่างการซิงค์ได้ ดูรายละเอียดได้ในหัวข้อเก็บรักษาแอตทริบิวต์ต่างๆ ของผู้ใช้ในระหว่างการซิงค์

กฎการยกเว้นผู้ใช้ LDAP

ในตัวอย่างนี้ มีการระบุเครื่องพิมพ์เป็นผู้ใช้ LDAP และตรงกับข้อความค้นหาของ LDAP อย่างไรก็ตาม คุณต้องการตรวจสอบว่าไม่มีการระบุให้เครื่องพิมพ์นี้เป็นผู้ใช้ Google เครื่องพิมพ์ทุกเครื่องจะมีคำว่า "printer" อยู่ในชื่อไดเรกทอรี LDAP กฎนี้จะมองหาสตริงย่อยดังกล่าว

• ประเภท - อีเมลหลัก
• ลักษณะความตรงกันของข้อมูล - ตรงกับสตริงย่อย
• กฎการยกเว้น - printer

กฎการยกเว้นทรัพยากรในปฏิทินของ LDAP

มีการเปลี่ยนห้องประชุมบางห้องเป็นสำนักงาน โดยคุณต้องการตรวจสอบว่าไม่ได้นำเข้าห้องประชุมเหล่านั้นเป็นทรัพยากรในปฏิทิน ให้เพิ่มกฎแยกต่างหากสำหรับห้องประชุมแต่ละห้อง

กฎแรก

• ประเภท - ชื่อที่แสดงของทรัพยากรในปฏิทิน
• ลักษณะความตรงกันของข้อมูล - ตรงกับสตริงย่อยหรือตรงกันทั้งหมด
• กฎการยกเว้น - ConferenceRoom-BlueSkyMontana

กฎที่ 2

• ประเภท - ชื่อที่แสดงของทรัพยากรในปฏิทิน
• ประเภทการจับคู่ - การจับคู่สตริงย่อยหรือการจับคู่แบบตรงทั้งหมด
• กฎการยกเว้น - ConferenceRoom-BigPlains

กฎการยกเว้นกลุ่ม LDAP

มีรายชื่ออีเมลสำหรับการทดสอบประมาณ 500 รายการอยู่ในเซิร์ฟเวอร์ LDAP แต่รายชื่ออีเมลเหล่านี้ใช้ในการทดสอบการทำงานภายในเท่านั้น ผู้ใช้สำหรับการทดสอบทุกรายอยู่ในโดเมนเดียวกันและมีรูปแบบชื่อเหมือนกัน คือ internal-testX โดยที่ X เป็นหมายเลข

• ประเภท - อีเมลของกลุ่ม
• ประเภทการทำงานของคีย์เวิร์ด - นิพจน์ทั่วไป
• กฎการยกเว้น - internal-test[0-9]*@example.com

กฎการยกเว้นผู้ใช้ Google

หากผู้ใช้รายใดไม่ได้อยู่ในเซิร์ฟเวอร์ไดเรกทอรี LDAP เครื่องมือ GCDS จะลบผู้ใช้รายดังกล่าวออกจาก Google Groups และรายชื่อผู้ใช้ของ Google ด้วย สำหรับบัญชีผู้ใช้และกลุ่มที่ไม่มีอยู่ในไดเรกทอรี LDAP ให้ใช้กฎการยกเว้นเพื่อให้ผู้ใช้และกลุ่มยังคงอยู่ในบัญชี Google Workspace หรือ Cloud Identity บัญชีผู้ดูแลระบบ Google จะได้รับการยกเว้นโดยค่าเริ่มต้น คุณจึงไม่จำเป็นต้องสร้างกฎการยกเว้นสำหรับบัญชีประเภทนี้

ตัวเลือกที่ 1: ใช้หน่วยขององค์กรในการเก็บผู้ใช้ไว้

ย้ายบัญชีผู้ใช้ไปยังหน่วยขององค์กรที่สร้างขึ้นมาโดยเฉพาะและสร้างกฎการยกเว้นสำหรับหน่วยขององค์กรดังกล่าวด้วยการตั้งค่าโดเมน Google ในเครื่องมือจัดการการกำหนดค่า

• ประเภท - เส้นทางแบบเต็มขององค์กร
• ประเภทการทำงานของคีย์เวิร์ด - การทำงานแบบตรงทั้งหมด
• กฎการยกเว้น - /OUPath/MyExcludedOU

ตัวเลือกที่ 2: ใช้อีเมล

สร้างกฎการยกเว้นด้วยการค้นหาอีเมลที่ตรงกันโดยการตั้งค่าโดเมน Google ในเครื่องมือจัดการการกำหนดค่า

• ประเภท - อีเมลของผู้ใช้หรืออีเมลของกลุ่ม
• ประเภทการทำงานของคีย์เวิร์ด - การทำงานแบบตรงทั้งหมด
• กฎการยกเว้น - user@example.com

ตัวเลือกที่ 3: ยกเว้นองค์กรอื่นๆ ทั้งหมด

หากต้องการซิงค์ข้อมูลผู้ใช้ LDAP ให้เป็นหน่วยขององค์กรระดับบนสุดและองค์กรย่อยระดับถัดลงมา คุณจะต้องยกเว้นหน่วยขององค์กรระดับบนสุดอื่นๆ ทั้งหมด นิพจน์ทั่วไปต่อไปนี้จะยกเว้นหน่วยขององค์กรระดับบนสุดทั้งหมดนอกจากหน่วยขององค์กรที่ขึ้นต้นด้วย MyIncludedOU ห้ามใส่เครื่องหมายทับตอนขึ้นต้นเมื่อใช้นิพจน์ทั่วไป

• ประเภท - เส้นทางแบบเต็มขององค์กร
• ประเภทการทำงานของคีย์เวิร์ด - นิพจน์ทั่วไป
• กฎการยกเว้น - ^((?!MyIncludedOU).)*$

ตัวเลือกที่ 4: คีย์การซิงค์หลักของโปรไฟล์ผู้ใช้

คุณสามารถใช้คีย์นี้ในการระบุอีเมลผู้ใช้ อีเมลกลุ่ม หรืออีเมลของสมาชิกที่ต้องการยกเว้นจากการซิงค์ข้อมูล อีเมลของสมาชิกที่ยกเว้นจะไม่ถูกนำออกจากกลุ่มในโดเมน Google

• ประเภท - คีย์การซิงค์หลักของโปรไฟล์ผู้ใช้
• ประเภทการทำงานของคีย์เวิร์ด - การทำงานแบบตรงทั้งหมด
• กฎการยกเว้น - luka@solarmora.com

กฎการยกเว้นโปรไฟล์ผู้ใช้

ในตัวอย่างนี้ คุณสามารถระบุโปรไฟล์ผู้ใช้ที่ต้องการยกเว้นจากการซิงค์ข้อมูลได้

• ประเภท - คีย์การซิงค์
• ประเภทการทำงานของคีย์เวิร์ด - การทำงานแบบตรงทั้งหมด
• กฎการยกเว้น - luka@solarmora.com

  หากต้องการแทนที่ชื่อโดเมนในอีเมล LDAP (ของผู้ใช้หรือกลุ่ม) ด้วยชื่อโดเมนนี้ โปรดอย่าป้อนชื่อโดเมน @solarmora.com ในกฎการยกเว้น ให้ใช้เพียง luka ไม่ใช่ luka@solarmora.com