3. LDAP ডেটা সংগঠিত করুন

আপনার প্রাথমিক ডোমেইন কি?

আপনি যে Google ডোমেনটি সিঙ্ক্রোনাইজ করতে চান তা চিহ্নিত করুন। GCDS কনফিগার করার সময় আপনার এটির প্রয়োজন হবে।

দ্রষ্টব্য : আপনি GCDS ব্যবহার করে ডোমেন উপনাম ঠিকানা সিঙ্ক করতে পারবেন না। ডোমেনের মূল বিষয়গুলি সম্পর্কে আরও জানুন।

আপনি একটি ডোমেন নাম প্রতিস্থাপনও ব্যবহার করতে পারেন । একটি ডোমেন নাম প্রতিস্থাপন প্রায়শই একটি পাইলট ডোমেনের জন্য ব্যবহৃত হয়, তবে আপনি যদি একটি নতুন ডোমেনে স্থানান্তর করার জন্য GCDS ব্যবহার করেন তবে এটিও ব্যবহার করা যেতে পারে। আপনি যদি কনফিগারেশন ম্যানেজারে অন্য একটি ডোমেন নির্দিষ্ট করেন, তাহলে আপনি ব্যবহারকারীদের একটি সম্পূর্ণ তালিকা একটি ভিন্ন ডোমেনে আমদানি করতে পারেন।

নতুন ডোমেনটিকে একটি প্রাথমিক ডোমেন হিসেবে সেট আপ করুন। তারপর, কনফিগারেশন ম্যানেজার LDAP কনফিগারেশনে , নতুন ডোমেনটিকে আপনার Google ডোমেন হিসেবে লিখুন এবং সেই ডোমেনের জন্য একজন প্রশাসক নির্দিষ্ট করুন। Google ডোমেন কনফিগারেশনে , LDAP ইমেল ঠিকানাগুলিতে ডোমেন নামগুলিকে এই ডোমেন নাম দিয়ে প্রতিস্থাপন করার জন্য GCDS সেট করুন। সিঙ্ক্রোনাইজেশনের সময় GCDS আপনার সমস্ত ব্যবহারকারীর ইমেল ঠিকানাগুলিকে নতুন ডোমেনে পরিবর্তন করে।

আপনার পাইলট পিরিয়ড শেষ হওয়ার পরে, আপনি ডোমেন নাম (এবং গুগল অ্যাডমিনিস্ট্রেটর) আপনার আসল প্রাথমিক ডোমেনে পরিবর্তন করতে পারেন এবং অন্যান্য সমস্ত কনফিগারেশন বিকল্প একই রাখতে পারেন।

কোন ব্যবহারকারীর ডেটা সিঙ্ক্রোনাইজ করা উচিত?

• ব্যবহারকারী: LDAP ব্রাউজার ব্যবহার করে আপনার ব্যবহারকারীদের ডিরেক্টরিটি দেখুন এবং নিশ্চিত করুন যে আপনি সঠিক সংখ্যক ব্যবহারকারী আমদানি করছেন। যদি আপনি আপনার লাইসেন্সের চেয়ে বেশি ব্যবহারকারী আমদানি করেন, তাহলে সিঙ্ক্রোনাইজেশনের সময় ত্রুটি দেখা দিতে পারে। ব্যবহারকারীর লাইসেন্স কীভাবে পরিচালনা করবেন সে সম্পর্কে আরও জানুন।
• ব্যবহারকারীর প্রোফাইল: যদি আপনার LDAP ডিরেক্টরি সার্ভারে অতিরিক্ত তথ্য থাকে, যেমন ঠিকানা, ফোন নম্বর, বা যোগাযোগের তথ্য, তাহলে আপনি এই তথ্যটিও সিঙ্ক্রোনাইজ করতে পারেন।
• উপনাম: আপনি আপনার LDAP ডিরেক্টরি থেকে উপনামের জন্য এক বা একাধিক বৈশিষ্ট্যকে Google ঠিকানা উপনামের সাথে সিঙ্ক্রোনাইজ করতে পারেন।
• ইউনিক আইডি: যদি আপনার ব্যবহারকারীদের ব্যবহারকারীর নাম (ইমেল ঠিকানা) পরিবর্তন করার সম্ভাবনা থাকে, তাহলে সিঙ্ক্রোনাইজেশন সেট আপ করার আগে একটি ইউনিক আইডি অ্যাট্রিবিউট সেট আপ করুন যাতে ব্যবহারকারী তাদের ইমেল ঠিকানা পরিবর্তন করলে ব্যবহারকারীর তথ্য হারিয়ে না যায়।
• পাসওয়ার্ড: GCDS সীমিত সংখ্যক পাসওয়ার্ড অপারেশন সমর্থন করে। যদি আপনার একটি Microsoft Active Directory সার্ভার থাকে, তাহলে আপনি Password Sync ব্যবহার করে আপনার LDAP ডিরেক্টরি পাসওয়ার্ডগুলি আপনার Google অ্যাকাউন্টের সাথে সিঙ্ক করে রাখতে পারেন।
• মুছে ফেলা এবং সাসপেন্ড করা ব্যবহারকারী: ডিফল্টরূপে, আপনার LDAP ডিরেক্টরিতে না পাওয়া ব্যবহারকারীদের আপনার Google অ্যাকাউন্ট থেকে মুছে ফেলা হয় এবং সাসপেন্ড করা ব্যবহারকারীদের উপেক্ষা করা হয়। আপনি কনফিগারেশন ম্যানেজারের ব্যবহারকারী অ্যাকাউন্ট পৃষ্ঠায় ডিফল্ট সেটিং পরিবর্তন করতে পারেন। আপনি যদি GCDS কে ব্যবহারকারীদের মুছে ফেলার পরিবর্তে সাসপেন্ড করার জন্য সেট করেন, তাহলে ডেটা পুনরুদ্ধারের সুবিধা নিতে আপনার ব্যবহারকারীর সম্পদ দেখার এবং স্থানান্তর করার ক্ষমতা থাকবে। বিকল্পভাবে, আপনি সাসপেন্ড করা ব্যবহারকারীদের মুছে ফেলতে পারেন, তবে আপনি কেবল মুছে ফেলতে বা সাসপেন্ড করতে পারেন, উভয়ই নয়।

আপনার গ্রুপ এবং মেইলিং তালিকা কীভাবে সংগঠিত করা উচিত?

আপনি আপনার Google অ্যাকাউন্টে ব্যবহারকারীদের মেইলিং তালিকা বা সাংগঠনিক কাঠামোর মাধ্যমে সংগঠিত করতে পারেন:

মেইলিং তালিকা

আপনার LDAP ডিরেক্টরি সার্ভার থেকে আপনার Google অ্যাকাউন্টে কোন মেইলিং তালিকাগুলি সিঙ্ক্রোনাইজ করতে চান তা নির্ধারণ করুন। আপনার LDAP ডিরেক্টরি সার্ভারে থাকা মেইলিং তালিকাগুলি Google অ্যাকাউন্টে গোষ্ঠী হিসাবে আমদানি করা হয়।

কিছু মেইলিং লিস্ট অ্যাট্রিবিউটে একটি আক্ষরিক ঠিকানা থাকে এবং user@example.com এর মতো একটি ফর্ম্যাট অনুসরণ করে। কিছুতে একটি বিশিষ্ট নাম (DN) রেফারেন্স থাকে এবং এই ফর্ম্যাট অনুসরণ করে:
cn=টেরি স্মিথ,ou=এক্সিকিউটিভ টিম,dc=example,dc=com.

আপনি যদি গুগল অ্যাকাউন্টে মেইলিং তালিকাগুলি ধরে রাখতে চান:

1. আপনার মেইলিং তালিকার সদস্যদের কোন অ্যাট্রিবিউটে অন্তর্ভুক্ত আছে তা খুঁজে বের করুন। সাধারণত, এটি সদস্য বা mailAddress অ্যাট্রিবিউট।
2. মেইলিং লিস্টের সদস্যদের জন্য LDAP অ্যাট্রিবিউটে কোনও ইমেল ঠিকানা আছে কিনা বা কোনও ব্যবহারকারীর বিশিষ্ট নাম আছে কিনা তা খুঁজে বের করুন।

সাংগঠনিক কাঠামো

ডিফল্টরূপে, GCDS সমস্ত ব্যবহারকারীকে একটি একক সমতল কাঠামোতে সিঙ্ক্রোনাইজ করে। যদি আপনার একটি ছোট সংস্থা থাকে অথবা আপনি যদি চান যে সমস্ত ব্যবহারকারীর একই সেটিংস এবং অধিকার থাকুক, তাহলে এটি করা ভালো কাজ করে। যদি আপনি একটি বৃহত্তর রোলআউটের আগে একটি ছোট গ্রুপ পরীক্ষা করেন তবে এটিও ভালো কাজ করে।

যদি আপনি আপনার Google অ্যাকাউন্টে একটি সাংগঠনিক ইউনিট অনুক্রম ব্যবহার করতে চান, তাহলে আপনি আপনার LDAP ডিরেক্টরি সার্ভার থেকে সংগঠন অনুক্রমটি সিঙ্ক্রোনাইজ করতে পারেন। যদি আপনি তা করেন, তাহলে প্রথমে একটি LDAP ব্রাউজার দিয়ে আপনার সাংগঠনিক ইউনিটগুলি পরীক্ষা করে দেখুন যাতে নিশ্চিত হন যে আপনি সঠিক কাঠামোটি সিঙ্ক্রোনাইজ করছেন। আপনার বিশেষ সাংগঠনিক ইউনিট থাকতে পারে যা Google অ্যাকাউন্টে স্থানান্তরিত হওয়া উচিত নয়, যেমন প্রিন্টারের জন্য একটি সাংগঠনিক ইউনিট।

যদি আপনি আপনার Google অ্যাকাউন্টে ম্যানুয়ালি সাংগঠনিক ইউনিট তৈরি করতে চান , তাহলে আপনি Google এ সেগুলি সেট আপ করতে পারেন এবং তারপর GCDS-কে বিদ্যমান সংস্থাগুলি পরিবর্তন না করেই ব্যবহারকারীদের সেই সংস্থাগুলিতে স্থানান্তর করতে বলুন। কনফিগারেশন ম্যানেজারে Org Units পৃষ্ঠায় এই বিকল্পটি নির্বাচন করুন। প্রতিটি ব্যবহারকারী অনুসন্ধান নিয়মের জন্য, সেই সংস্থাটি নির্দিষ্ট করুন যেখানে সেই নিয়মের জন্য ব্যবহারকারী থাকা উচিত, অথবা একটি LDAP বৈশিষ্ট্য উল্লেখ করুন যাতে উপযুক্ত সংস্থার নাম থাকে।

আপনি কি GCDS দিয়ে লাইসেন্স পরিচালনা করতে চান?

আপনি যদি GCDS ব্যবহার করে লাইসেন্স পরিচালনা করতে চান তবে আপনাকে ব্যবহারকারীদের নির্দিষ্ট লাইসেন্স গ্রুপে তৈরি এবং গ্রুপ করতে হবে। বিকল্পভাবে, আপনি প্রতিটি ব্যবহারকারীর অ্যাকাউন্টে একটি নির্দিষ্ট বৈশিষ্ট্য সেট করতে পারেন।

GCDS একটি অ্যাকাউন্টে আবেদন করার জন্য সঠিক লাইসেন্স নির্ধারণ করতে গ্রুপ বা অ্যাট্রিবিউট ব্যবহার করে।

আপনি কি ভাগ করা পরিচিতি এবং ক্যালেন্ডার রিসোর্স সিঙ্ক্রোনাইজ করতে চান?

GCDS আপনার Google অ্যাকাউন্টের সাথে অন্যান্য LDAP রিসোর্স যেমন শেয়ার করা পরিচিতি এবং ক্যালেন্ডার রিসোর্স সিঙ্ক্রোনাইজ করতে পারে।

• শেয়ার করা পরিচিতি: শেয়ার করা পরিচিতির বিবরণ পরিচিতি তালিকার প্রতিটি ব্যবহারকারীর কাছে দৃশ্যমান। এছাড়াও, যদি আপনি শেয়ার করা পরিচিতি সেট আপ করেন, তাহলে তালিকার প্রতিটি ব্যবহারকারীর জন্য Gmail-এ ইমেল ঠিকানা স্বয়ংক্রিয়ভাবে সম্পূর্ণ করার বিকল্পটি সক্ষম করা থাকে। আপনার Google অ্যাকাউন্টে শেয়ার করা পরিচিতি হিসাবে ঠিকানাগুলি আমদানি করতে, কনফিগারেশন ম্যানেজারের সাধারণ সেটিংস পৃষ্ঠায় শেয়ার করা পরিচিতিগুলি সক্ষম করুন। শেয়ার করা পরিচিতিগুলি সিঙ্ক্রোনাইজ করার পরে, আপনার Google ডোমেনে পরিবর্তনগুলি প্রদর্শিত হতে 24 ঘন্টা পর্যন্ত সময় লাগতে পারে।

  দ্রষ্টব্য : GCDS শুধুমাত্র ভাগ করা পরিচিতিগুলিকে সিঙ্ক্রোনাইজ করে। ব্যক্তিগত পরিচিতিগুলি সিঙ্ক্রোনাইজ করা হয় না।

• ক্যালেন্ডার রিসোর্স: যদি আপনি আপনার LDAP ডিরেক্টরি থেকে আপনার Google অ্যাকাউন্টে ক্যালেন্ডার রিসোর্স (যেমন কনফারেন্স রুম) আমদানি করতে চান, তাহলে আপনাকে ক্যালেন্ডার রিসোর্স সিঙ্ক্রোনাইজেশন কনফিগার করতে হবে যাতে প্রতিটি ব্যবহারকারীর কাছে রিসোর্সগুলি দৃশ্যমান হয়।

  আপনার ক্যালেন্ডার রিসোর্সের জন্য একটি নামকরণের ফর্ম্যাট নির্দিষ্ট করতে হবে। মনে রাখবেন যে ক্যালেন্ডার রিসোর্সের নামের নিয়মগুলি অন্যান্য সিঙ্ক্রোনাইজড তথ্যের থেকে আলাদা। নামগুলিতে স্পেস বা বিশেষ অক্ষর থাকতে পারে না।

আপনি কিভাবে পাসওয়ার্ড সিঙ্ক্রোনাইজ করবেন?

টিপস : আপনার ব্যবহারকারীদের Google Workspace পাসওয়ার্ডগুলিকে তাদের Active Directory পাসওয়ার্ডের সাথে সিঙ্ক করতে আপনি পাসওয়ার্ড সিঙ্ক ব্যবহার করতে পারেন।

GCDS সীমিত সংখ্যক পাসওয়ার্ড অপারেশন সমর্থন করে। এটি কেবলমাত্র LDAP অ্যাট্রিবিউটে পাসওয়ার্ড আমদানি করতে পারে যা প্লেইন টেক্সট, Base64, আনসল্টেড MD5, অথবা আনসল্টেড SHA-1 ফর্ম্যাটে পাসওয়ার্ড সংরক্ষণ করে। অন্যান্য পাসওয়ার্ড-এনক্রিপ্টেড এবং সল্টেড হ্যাশ সমর্থিত নয়। বেশিরভাগ ডিরেক্টরি সার্ভার এই ফর্ম্যাটগুলিকে স্থানীয়ভাবে সমর্থন করে না এবং আপনার মেল সার্ভারে এই ফর্ম্যাটগুলিতে আপনার ব্যবহারকারীর পাসওয়ার্ড সংরক্ষণ করলে গুরুতর নিরাপত্তা প্রভাব পড়তে পারে।

পাসওয়ার্ড সিঙ্ক্রোনাইজেশনের জন্য, GCDS নিম্নলিখিত বিকল্পগুলি প্রদান করে:

• আপনার ডোমেনের জন্য একক সাইন-অন বাস্তবায়ন করুন : ব্যবহারকারীদের আপনার Google অ্যাকাউন্ট এবং আপনার LDAP ডিরেক্টরি সার্ভারের জন্য একই পাসওয়ার্ড এবং অনুমোদন থাকবে। একক সাইন-অন পরিচালনা করার জন্য আপনি আপনার অ্যাকাউন্টের জন্য একটি নিরাপত্তা অ্যাসারশন মার্কআপ ল্যাঙ্গুয়েজ (SAML) সার্ভার সেট আপ করতে পারেন। এই ক্ষেত্রে সিঙ্ক্রোনাইজেশনের সময় GCDS এলোমেলো পাসওয়ার্ড তৈরি করে।

  দ্রষ্টব্য : একক সাইন-অন শুধুমাত্র ওয়েব প্রমাণীকরণ সমর্থন করে। অন্যান্য ধরণের প্রমাণীকরণ (যেমন IMAP, POP, এবং ActiveSync) একক সাইন-অন সমর্থন করে না এবং তবুও একটি Google পাসওয়ার্ড প্রয়োজন।

• নতুন ব্যবহারকারীদের জন্য ডিফল্ট পাসওয়ার্ডের জন্য একটি প্লেইন টেক্সট LDAP অ্যাট্রিবিউট ব্যবহার করুন : আপনি যদি ব্যবহারকারীদের আলাদা এককালীন পাসওয়ার্ড চান তবে এই বিকল্পটি ব্যবহার করুন। এই বিকল্পের সাহায্যে, Google পাসওয়ার্ডগুলি আপনার LDAP ডিরেক্টরি সার্ভারের পাসওয়ার্ড থেকে আলাদা। আপনি এই পদ্ধতিটি ব্যবহার করে যেকোনো LDAP অ্যাট্রিবিউট থেকে একটি অস্থায়ী পাসওয়ার্ড তৈরি করতে পারেন যা প্লেইন-টেক্সট ফর্ম্যাটে ডেটা ধারণ করে।

• অসমর্থিত পাসওয়ার্ডগুলিকে একটি সমর্থিত ফর্ম্যাটে রূপান্তর করতে একটি তৃতীয় পক্ষের ইউটিলিটি ব্যবহার করুন : যদি আপনার LDAP ডিরেক্টরি সার্ভারের মতো একই পাসওয়ার্ডগুলি Google-কে ব্যবহার করতে হয়, কিন্তু আপনি একটি SAML সার্ভার সেট আপ করতে অক্ষম হন তবে এই বিকল্পটি ব্যবহার করুন। পাসওয়ার্ড সিঙ্ক্রোনাইজ করার জন্য তৃতীয় পক্ষের সরঞ্জামগুলির জন্য Google Workspace Marketplace দেখুন। Google তৃতীয় পক্ষের সরঞ্জামগুলির জন্য সমর্থন প্রদান করে না।

• নতুন ব্যবহারকারীদের জন্য একটি ডিফল্ট পাসওয়ার্ড নির্দিষ্ট করুন : এই বিকল্পের সাহায্যে, প্রতিটি নতুন ব্যবহারকারী সাইন ইন করে পরিবর্তন না করা পর্যন্ত একই পাসওয়ার্ড পাবেন। আপনার LDAP ডিরেক্টরি সার্ভারে থাকা পাসওয়ার্ড থেকে Google পাসওয়ার্ড আলাদা রাখা হবে। এই বিকল্পটি ব্যবহার করতে, নতুন ব্যবহারকারীদের জন্য একটি ডিফল্ট পাসওয়ার্ড সেট করুন এবং তারপরে নতুন ব্যবহারকারীদের জন্য পাসওয়ার্ড সিঙ্ক্রোনাইজ করার জন্য GCDS সেট করুন এবং তারপরে তাদের পাসওয়ার্ড পরিবর্তন করতে বাধ্য করুন।

  যেহেতু পাসওয়ার্ডটি কখনও কখনও অন্যান্য ব্যবহারকারীরা অনুমান করতে পারে, তাই এটি সাধারণত নিরাপদ বিকল্প হিসাবে সুপারিশ করা হয় না।

আপনি কিভাবে আপনার ডেটা ম্যাপ করবেন?

আপনার LDAP ডিরেক্টরি সার্ভারের ডেটা আপনার Google অ্যাকাউন্টের ডেটার সাথে কীভাবে ম্যাপ করবে তা আপনাকে ঠিক করতে হবে এবং প্রতিটি ব্যবহারকারী, গোষ্ঠী এবং সংস্থান কীভাবে সিঙ্ক্রোনাইজ করা উচিত তার একটি স্পষ্ট চিত্র থাকতে হবে। আপনি এই ম্যাপিংটি একটি সমতল শ্রেণিবিন্যাস, একটি স্বয়ংক্রিয় এক-থেকে-এক সিঙ্ক্রোনাইজেশন, অথবা কাস্টম নিয়মের একটি ম্যানুয়াল সেটে সেট আপ করতে পারেন। বিস্তারিত জানার জন্য, কী সিঙ্ক করা হয়? দেখুন।

নমুনা দৃশ্যকল্প

উদাহরণ সংস্থার গুগল প্রশাসক হিসেবে, আপনি সিদ্ধান্ত নেন যে LDAP সার্ভারে বিদ্যমান প্রতিষ্ঠানের অনুক্রমটি গুগল অ্যাকাউন্টে অনুলিপি করা উচিত এবং সিঙ্ক্রোনাইজ করা উচিত এমন সাংগঠনিক ইউনিটগুলি সনাক্ত করুন।

আপনি সিদ্ধান্ত নিন যে Example Organization-কে সিঙ্ক্রোনাইজ করতে হবে:

• সাংগঠনিক ইউনিট
• ব্যবহারকারীরা
• উপনাম
• গ্রুপ (মেইলিং তালিকা)
• শেয়ার করা পরিচিতি
• ক্যালেন্ডার রিসোর্স

LDAP ডিরেক্টরি সার্ভারের মেইলিং তালিকাগুলি প্রতিটি মেইলিং তালিকার সদস্যদের সংরক্ষণ করার জন্য সদস্য বৈশিষ্ট্য ব্যবহার করে এবং সদস্য বৈশিষ্ট্যে তাদের ইমেল ঠিকানার পরিবর্তে মেইলিং তালিকার সদস্যদের সম্পূর্ণ বিশিষ্ট নাম (DN) থাকে। GCDS প্রশাসক হিসাবে, আপনি এই বৈশিষ্ট্যটি লক্ষ্য করেন এবং এটি একটি রেফারেন্স বৈশিষ্ট্য, আক্ষরিক বৈশিষ্ট্য নয়।

যেহেতু LDAP সার্ভারে LDAP ব্যবহারকারী-প্রোফাইল তথ্য বিভিন্ন প্রতিষ্ঠানের জন্য একটি আদর্শ বিন্যাসে নেই, তাই Google প্রশাসক হিসেবে আপনি এই তথ্য সিঙ্ক্রোনাইজ না করার সিদ্ধান্ত নেন।

LDAP সার্ভারে, আপনি একটি কাস্টম অ্যাট্রিবিউট তৈরি করেন এবং অ্যাট্রিবিউটটিতে এলোমেলোভাবে তৈরি করা এককালীন পাসওয়ার্ড দিয়ে পূর্ণ করেন। আপনার Google অ্যাকাউন্টে, আপনি ব্যবহারকারীদের কাছে পাসওয়ার্ড পাঠানোর জন্য একটি মেল মার্জ সেট আপ করেন এবং তাদের অ্যাকাউন্টগুলি কীভাবে সক্রিয় করবেন সে সম্পর্কে তথ্যও দেন।

ঠিকাদার সংগঠন ইউনিটে কিছু ব্যবহারকারী আছেন যারা আর উদাহরণ সংগঠনের সাথে নেই এবং তাদের সিঙ্ক্রোনাইজ করা উচিত নয়। আপনি তালিকাটি বিবেচনা করুন এবং লক্ষ্য করুন যে তাদের সকলের একটি নিয়মিত অভিব্যক্তির সাথে মিল রয়েছে কারণ ব্যবহারকারীর ঠিকানাগুলি "defunct" দিয়ে শুরু হয়। অবশেষে, আপনি Google ডোমেনে এই ব্যবহারকারীদের জন্য ব্যতিক্রম তৈরি করেন।