2. আপনার LDAP ডিরেক্টরি প্রস্তুত করুন

আপনি যদি আপনার LDAP রিসোর্সগুলি আগে থেকে শনাক্ত করেন তবে আপনি আরও দ্রুত Google Cloud Directory Sync (GCDS) স্থাপন করতে পারবেন।

তুমি ৫ নম্বর ধাপের মধ্যে ২য় ধাপে আছো।

ধাপ ১: একটি তৃতীয় পক্ষের LDAP ব্রাউজার ইনস্টল করুন

আপনার LDAP সার্ভার কাঠামো সম্পর্কে তথ্য সংগ্রহ করতে, Softerra LDAP Administrator অথবা JXplorer এর মতো একটি LDAP ব্রাউজার ডাউনলোড এবং ইনস্টল করুন।

গুরুত্বপূর্ণ : গুগল তৃতীয় পক্ষের LDAP ব্রাউজারগুলির জন্য সমর্থন প্রদান করে না।

ধাপ ২: LDAP ডেটার একটি তালিকা সংগ্রহ করুন

এই তথ্য সংগ্রহ করুন:

• আপনার LDAP সার্ভারের হোস্ট নাম অথবা IP ঠিকানা।
• আপনার নেটওয়ার্ক অ্যাক্সেস, প্রক্সি সার্ভার এবং আউটবাউন্ড সংযোগ।
• আপনার কি স্ট্যান্ডার্ড LDAP ব্যবহার করা উচিত নাকি SSL সংযোগের মাধ্যমে LDAP ব্যবহার করা উচিত। বিস্তারিত জানার জন্য, "Microsoft ADV190023 আপডেটের পরে নিশ্চিতকরণ নিশ্চিত করুন" বিভাগে যান।
• আপনার LDAP সার্ভারে রিড এবং এক্সিকিউট করার অনুমতি সহ একটি অ্যাকাউন্টের নাম এবং পাসওয়ার্ড। আপনি যদি ব্যবহারকারী এবং গোষ্ঠীগুলিকে সিঙ্ক্রোনাইজ করার জন্য সীমাবদ্ধ করতে চান, তাহলে আপনি আপনার ডিরেক্টরি সার্ভারে সীমিত অনুমতি সহ একটি LDAP প্রশাসক সেট আপ করতে পারেন।
• আপনার LDAP সার্ভার ডিরেক্টরি সমস্ত সার্ভারের প্রয়োজনীয়তা পূরণ করে তা নিশ্চিত করা। বিস্তারিত জানার জন্য, LDAP সার্ভারে যান।

GCDS শুধুমাত্র একটি LDAP ডিরেক্টরি থেকে ডেটা পেতে পারে। যদি আপনার একাধিক LDAP ডিরেক্টরি থাকে, তাহলে বিবেচনা করুন:

• আপনার LDAP সার্ভারের ডেটা একটি একক ডিরেক্টরিতে একত্রিত করা।
• যদি আপনার একাধিক মাইক্রোসফট অ্যাক্টিভ ডিরেক্টরি ডোমেন থাকে, তাহলে একটি গ্লোবাল ক্যাটালগ (পোর্ট 3268 বা 3269 ব্যবহার করে) থেকে সিঙ্ক করলে আপনার সিঙ্ক্রোনাইজেশনে সাহায্য হতে পারে। দ্রষ্টব্য: সম্পূর্ণ সিঙ্ক করার আগে একটি সিমুলেশন ব্যবহার করে এটি পুঙ্খানুপুঙ্খভাবে পরীক্ষা করুন। এর কারণ হল গ্লোবাল ক্যাটালগ ডেটা মূল ডোমেন পার্টিশন ডেটা থেকে আলাদা।

ধাপ ৩: LDAP সার্ভারের কাঠামো নিয়ে গবেষণা করুন

আপনার LDAP সার্ভার এবং কাঠামো সম্পর্কে নিম্নলিখিত তথ্য সংগ্রহ করতে একটি LDAP ব্রাউজার ব্যবহার করুন:

• LDAP বেস ডিস্টিংসড নেম (DN) —GCDS সকল LDAP কোয়েরির জন্য বেস DN কে টপ লেভেল হিসেবে ব্যবহার করে। যেহেতু GCDS বেস DN থেকে ব্যবহারকারী এবং গ্রুপ অনুসন্ধান করে, তাই এমন একটি লেভেলে একটি বেস DN নির্দিষ্ট করুন যেখানে আপনি যে ব্যবহারকারী এবং গ্রুপগুলিকে সিঙ্ক করতে চান তা অন্তর্ভুক্ত থাকে।

  দ্রষ্টব্য: আপনি একটি কনফিগারেশনে একাধিক বেস ডিএন ব্যবহার করতে পারেন। আপনি প্রতিটি সিঙ্ক নিয়মের জন্য একটি পৃথক বেস ডিএন নির্দিষ্ট করতে পারেন।

• LDAP কাঠামোর তথ্য — গুরুত্বপূর্ণ তথ্য সম্বলিত LDAP বৈশিষ্ট্যগুলি চিহ্নিত করুন, যেমন ব্যবহারকারী এবং অন্যান্য সংস্থান ধারণকারী গোষ্ঠী যা আপনি সিঙ্ক করতে চান। একটি LDAP ব্রাউজার ব্যবহার করে আপনার LDAP ডিরেক্টরি কাঠামোটি দেখুন। গুরুত্বপূর্ণ LDAP বৈশিষ্ট্যগুলি সনাক্ত করতে কিছু নমুনা ব্যবহারকারী এবং অন্যান্য সংস্থান পরীক্ষা করুন।

• নিরাপত্তা গোষ্ঠী — আপনি যে নিরাপত্তা গোষ্ঠীগুলিকে সিঙ্ক করতে চাইতে পারেন তা চিহ্নিত করুন। সঠিকভাবে সিঙ্ক করার জন্য প্রতিটি গোষ্ঠীর অবশ্যই গ্রুপ অবজেক্টে একটি অনন্য ইমেল ঠিকানা সংজ্ঞায়িত থাকতে হবে।

ধাপ ৪: LDAP সার্ভারের ডেটা পরিষ্কার করুন

• ব্যবহারকারীদের শনাক্ত করুন —আপনার প্রতিষ্ঠানের বর্তমান ব্যবহারকারীদের একটি তালিকা পান এবং আপনি যাদের Google ডোমেনের সাথে সিঙ্ক করতে চান তাদের শনাক্ত করুন।
• মেইল-সক্ষম গ্রুপগুলি সনাক্ত করুন — গুগল ডোমেনের সাথে সিঙ্ক করার জন্য মেইলিং তালিকা হিসেবে কাজ করে এমন মেইল-সক্ষম গ্রুপগুলি সনাক্ত করুন, নিরাপত্তা গোষ্ঠী হিসেবে নয়। আপনি গুগল ডোমেনটি ব্যবহারকারীদের তাদের নিজস্ব গ্রুপ তৈরি এবং পরিচালনা করার অনুমতি দেওয়ার জন্য সেট করতে পারেন। ব্যবহারকারী-পরিচালিত গ্রুপগুলি সিঙ্ক্রোনাইজেশন দ্বারা প্রভাবিত হয় না।
• নাম এবং পাসওয়ার্ড নির্দেশিকা বিবেচনা করুন — নিশ্চিত করুন যে আপনার ডিরেক্টরিতে অসমর্থিত অক্ষর নেই। বিস্তারিত জানার জন্য, নামকরণ নির্দেশিকা দেখুন।
• (ঐচ্ছিক) একটি পাসওয়ার্ড অ্যাট্রিবিউট পূরণ করুন — যদি আপনি GCDS-এ একটি পাসওয়ার্ড ফিল্ড ব্যবহার করেন, তাহলে আপনার Google ডোমেন ব্যবহারকারীদের জন্য আপনার LDAP ডিরেক্টরিতে একটি কাস্টম অ্যাট্রিবিউট তৈরি করুন। একটি পাসওয়ার্ড সেটিং দিয়ে অ্যাট্রিবিউটটি পূরণ করুন। বিস্তারিত জানার জন্য, [আপনি কীভাবে পাসওয়ার্ড সিঙ্ক্রোনাইজ করবেন?](](https://support.google.com/a/answer124474#passwords) দেখুন।
• (ঐচ্ছিক) নামকরণের নিয়মাবলী সেট করুন —আপনি যে কোনও ইমেল নামকরণের নিয়মাবলী ব্যবহার করতে চান তা চিহ্নিত করুন। নিয়মাবলী অনুসারে ব্যবহারকারীদের আপডেট করুন।

ধাপ ৫: LDAP ডিরেক্টরিতে Google ব্যবহারকারীদের চিহ্নিত করুন

আপনার LDAP কোয়েরিগুলি সহজ করার জন্য, সিঙ্ক্রোনাইজেশন সেট আপ করার আগে আপনার সমস্ত Google ব্যবহারকারীদের LDAP ডিরেক্টরিতে চিহ্নিত করা উচিত। আপনি আপনার Google ব্যবহারকারীদের নিম্নলিখিতগুলি ব্যবহার করে চিহ্নিত করতে পারেন:

• বর্ণনামূলক নাম — আপনার LDAP ডিরেক্টরিতে, আপনি যে ব্যবহারকারীদের সিঙ্ক করার পরিকল্পনা করছেন তাদের একটি বর্ণনামূলক নাম দিয়ে চিহ্নিত করুন, যেমন GoogleUsers। তারপর, আপনার সিঙ্ক সেট আপ হয়ে সঠিকভাবে চলার পরে, আপনি সক্রিয় Google ব্যবহারকারীদের একটি ভিন্ন নাম দিয়ে চিহ্নিত করতে পারেন, যেমন GoogleActiveUsers।
• সাংগঠনিক ইউনিট — আপনার LDAP ডিরেক্টরিতে, একটি সাংগঠনিক ইউনিট সেট আপ করুন এবং আপনার Google ব্যবহারকারীদের এতে স্থানান্তর করুন। শুধুমাত্র সাংগঠনিক ইউনিট থেকে ব্যবহারকারীদের সিঙ্ক করার জন্য GCDS সেট আপ করুন।
• গ্রুপ — LDAP ডিরেক্টরিতে একটি নতুন গ্রুপ তৈরি করুন এবং আপনার Google ব্যবহারকারীদের গ্রুপের সদস্য হিসেবে যুক্ত করুন। শুধুমাত্র গ্রুপের সদস্যদের পড়ার জন্য GCDS সেট আপ করুন।
• কাস্টম অ্যাট্রিবিউট — আপনার গুগল ব্যবহারকারীদের জন্য একটি কাস্টম অ্যাট্রিবিউট তৈরি করুন এবং নতুন ব্যবহারকারীদের জন্য অ্যাট্রিবিউট সেট করুন। শুধুমাত্র সেই ব্যবহারকারীদের পড়ার জন্য GCDS সেট আপ করুন যাদের অ্যাট্রিবিউট আছে।