Thiết lập tính năng đồng bộ hoá bằng Trình quản lý cấu hình

Chỉ định chế độ cài đặt chung

Trên trang Cài đặt chung, hãy chỉ định những gì bạn dự định đồng bộ hoá từ máy chủ LDAP. Chọn một hoặc nhiều trong số các lựa chọn sau:

• Đơn vị tổ chức
• Tài khoản người dùng
• Nhóm
• Hồ sơ người dùng
• Giản đồ tuỳ chỉnh
• Liên hệ được chia sẻ
• Tài nguyên trên Lịch
• Giấy phép

Xác định chế độ cài đặt miền của Google

Trên trang Cấu hình miền Google của Trình quản lý cấu hình, bạn xác định thông tin kết nối miền Google.

Thẻ Cài đặt kết nối

• Tên miền chính – Nhập tên miền chính của Tài khoản Google. Đảm bảo rằng bạn đã xác minh miền chính của mình. Để biết thông tin chi tiết, hãy xem bài viết Xác minh miền của bạn cho Google Workspace.
• Thay thế tên miền trong địa chỉ email LDAP – Nếu bạn đánh dấu vào hộp này, GCDS sẽ thay đổi địa chỉ email LDAP cho khớp với miền được liệt kê trong trường Miền email thay thế. Nếu trường Tên miền email thay thế bị bỏ trống, GCDS sẽ thay đổi địa chỉ email LDAP cho phù hợp với miền trong trường Tên miền chính.
• Miền email thay thế – Chỉ định một miền thay thế cho người dùng (ví dụ: miền thử nghiệm). Nếu không, hãy để trống trường này.
• Uỷ quyền truy cập bằng OAuth – Để uỷ quyền cho GCDS:
  1. Nhấp vào Uỷ quyền ngay Đăng nhập.
  2. Đăng nhập vào Tài khoản Google bằng tên người dùng và mật khẩu của quản trị viên cấp cao.

     Nếu xác thực thành công, bạn sẽ nhận được thông báo xác nhận rằng mã xác minh đã được nhận. GCDS hiện đã được uỷ quyền.

Thẻ Cài đặt proxy

Cung cấp mọi chế độ cài đặt proxy mạng tại đây. Nếu máy chủ của bạn không yêu cầu proxy để kết nối với Internet, hãy bỏ qua thẻ này.

Thẻ Quy tắc loại trừ

Sử dụng các quy tắc loại trừ để giữ lại thông tin trong miền Google của bạn mà không có trong hệ thống LDAP (ví dụ: những người dùng chỉ có trong Tài khoản Google). Để biết thông tin chi tiết, hãy xem bài viết Sử dụng quy tắc loại trừ với GCDS.

Xác định chế độ cài đặt LDAP

Trên trang Cấu hình LDAP của Trình quản lý cấu hình, hãy nhập thông tin máy chủ LDAP.

Khi định cấu hình máy chủ LDAP, bạn nên sử dụng LDAP bảo mật để đảm bảo rằng kết nối từ GCDS đến máy chủ LDAP của bạn được mã hoá.

Nếu bạn chọn OpenLDAP hoặc Active Directory làm máy chủ LDAP, hãy nhấp vào Sử dụng giá trị mặc định ở cuối mỗi trang cấu hình để thiết lập quá trình đồng bộ hoá bằng các tham số mặc định. Sau đó, bạn có thể tuỳ chỉnh các chế độ này cho phù hợp với nhu cầu của mình.

Sau khi bạn thiết lập chế độ cài đặt xác thực LDAP, hãy nhấp vào Kiểm tra kết nối. Configuration Manager kết nối với máy chủ LDAP của bạn và cố gắng đăng nhập để xác minh các chế độ cài đặt mà bạn đã nhập.

Chủ đề có liên quan

• Chế độ cài đặt kết nối LDAP

Xác định các danh mục cần đồng bộ hoá

Trên trang Cài đặt chung, hãy đánh dấu vào ô bên cạnh loại đối tượng mà bạn muốn đồng bộ hoá.

Đặt quy tắc đồng bộ hoá cho các đơn vị tổ chức

Xác định danh sách người dùng

Trên trang Tài khoản người dùng của Trình quản lý cấu hình, hãy chỉ định cách GCDS tạo danh sách người dùng LDAP. Nhấp vào các thẻ rồi nhập thông tin sau:

• Thuộc tính người dùng – Chỉ định các thuộc tính mà GCDS sử dụng khi tạo danh sách người dùng LDAP.
• Các thuộc tính bổ sung của người dùng – Nhập các thuộc tính LDAP không bắt buộc (chẳng hạn như mật khẩu) mà bạn có thể dùng để nhập thêm thông tin về người dùng Google.
• Quy tắc tìm kiếm – Chỉ định những người dùng cần nhập và đồng bộ hoá bằng ký hiệu truy vấn LDAP. Bạn có thể sửa đổi quy tắc tìm kiếm bằng một quy tắc loại trừ. Để biết chi tiết, hãy xem bài viết Sử dụng quy tắc tìm kiếm LDAP để đồng bộ hoá dữ liệu.
• Quy tắc loại trừ người dùng – Nếu bạn có những người dùng trên máy chủ thư mục LDAP khớp với quy tắc tìm kiếm nhưng không nên được thêm vào Tài khoản Google, hãy thêm một quy tắc loại trừ. Để biết thông tin chi tiết, hãy xem bài viết Sử dụng quy tắc loại trừ với GCDS.

Chủ đề có liên quan

• Chế độ cài đặt thuộc tính người dùng
• Các thuộc tính bổ sung của người dùng
• Quy tắc tìm kiếm của người dùng

Đồng bộ hoá danh sách gửi thư với Google Groups

Trên trang Nhóm của Trình quản lý cấu hình, hãy đồng bộ hoá danh sách gửi thư trên máy chủ LDAP với Google Groups.

Nhấp vào các thẻ rồi nhập thông tin sau:

• Quy tắc tìm kiếm – Chỉ định những nhóm cần nhập và đồng bộ hoá bằng cách sử dụng ký hiệu truy vấn LDAP.
  Bạn có thể sửa đổi quy tắc tìm kiếm bằng một quy tắc loại trừ. Để biết thông tin chi tiết, hãy xem bài viết Quy tắc tìm kiếm nhóm.
• Quy tắc loại trừ – Nếu bạn có bất kỳ mục nào trong máy chủ LDAP khớp với một quy tắc danh sách gửi thư nhưng không được coi là danh sách gửi thư (ví dụ: danh sách gửi thư nội bộ không có địa chỉ email bên ngoài), hãy liệt kê các mục đó tại đây. Tìm hiểu thêm về cách sử dụng quy tắc loại trừ.

Các nhóm được tạo bằng các quyền mặc định sau:

• Người có thể xem: Tất cả thành viên trong nhóm
• Thông tin trong danh bạ: Bất kỳ ai trong miền của bạn đều có thể tìm thấy nhóm này.
• Ai có thể xem thành viên: Chỉ người quản lý và chủ sở hữu mới có thể xem danh sách thành viên của nhóm.
• Ai có thể tham gia: Bất cứ ai trong tổ chức đều có thể yêu cầu tham gia.
• Cho phép thành viên bên ngoài: Không được phép.
• Người có thể đăng tin nhắn: Bất kỳ ai trong miền của bạn đều có thể đăng.
• Cho phép đăng qua web: Được phép.
• Người có thể mời thành viên mới: Chỉ người quản lý và chủ sở hữu
• Kiểm duyệt bài viết: Không kiểm duyệt.
• Lưu trữ tin nhắn: Đã tắt tính năng lưu trữ.
• Cho phép email bên ngoài: Không được phép

Bạn không thể thay đổi các quyền mặc định của Nhóm, nhưng bạn có thể thay đổi chế độ cài đặt Nhóm sau khi tạo Nhóm.

Bạn có đang sử dụng Groups for Business không?

Nếu miền của bạn đang sử dụng dịch vụ Groups for Business, thì người dùng có thể tạo nhóm riêng trong miền của bạn.
Người dùng của bạn, chứ không phải quản trị viên, sẽ kiểm soát các nhóm này. Tìm hiểu thêm về Những cách tạo nhóm.

GCDS sẽ tự động phát hiện các nhóm này và không xoá hoặc ghi đè chúng. Nếu có một nhóm có cùng địa chỉ email trong thư mục LDAP, thì GCDS sẽ áp dụng các thay đổi không phá huỷ (chẳng hạn như cập nhật tên, nội dung mô tả và thêm thành viên mới) nhưng sẽ không xoá các thành viên mà bạn đã xoá khỏi thư mục LDAP. Cách duy nhất để thay đổi một nhóm do người dùng tạo thành một nhóm trên Bảng điều khiển dành cho quản trị viên là xoá nhóm đó rồi tạo lại bằng Bảng điều khiển dành cho quản trị viên.

Chủ đề có liên quan

• Quy tắc tìm kiếm nhóm
• Quy tắc tìm kiếm nhóm (Tiền tố-Hậu tố)

Quyết định thông tin hồ sơ người dùng cần đồng bộ hoá

Trên trang Hồ sơ người dùng của Trình quản lý cấu hình, hãy chỉ định thông tin hồ sơ cho người dùng. Hồ sơ người dùng chứa thông tin mở rộng về người dùng, chẳng hạn như số điện thoại và chức danh.

Nhấp vào các thẻ rồi nhập thông tin sau:

• Thuộc tính hồ sơ người dùng – Chỉ định các thuộc tính mà GCDS sử dụng khi tạo hồ sơ người dùng LDAP.
• Quy tắc tìm kiếm – Chỉ định thông tin hồ sơ người dùng cần nhập và đồng bộ hoá bằng ký hiệu truy vấn LDAP.
  Bạn có thể sửa đổi quy tắc tìm kiếm bằng một quy tắc loại trừ.
• Quy tắc loại trừ – Nếu bạn có bất kỳ hồ sơ người dùng nào trên máy chủ thư mục LDAP khớp với quy tắc tìm kiếm nhưng không được thêm vào Tài khoản Google, hãy thêm một quy tắc loại trừ. Để biết thông tin chi tiết, hãy xem bài viết sử dụng quy tắc loại trừ.

Chủ đề có liên quan

• Thuộc tính hồ sơ người dùng

Đồng bộ hoá các trường người dùng tuỳ chỉnh bằng giản đồ tuỳ chỉnh

Bạn có thể đồng bộ hoá thông tin bổ sung về người dùng từ thư mục LDAP sang Tài khoản Google bằng một giản đồ tuỳ chỉnh. Bạn có thể sử dụng nhiều giản đồ để đồng bộ hoá các loại dữ liệu người dùng khác nhau, chẳng hạn như một đơn vị tổ chức cụ thể như Bộ phận tài chính. Bạn thiết lập giản đồ tuỳ chỉnh và quyết định áp dụng giản đồ đó cho người dùng nào trên trang Giản đồ tuỳ chỉnh của Configuration Manager.

Để biết thông tin về các giới hạn áp dụng cho giản đồ tuỳ chỉnh, hãy đọc thông tin về yêu cầu JSON này.

Bước 1: Quyết định người dùng nào sẽ áp dụng giản đồ tuỳ chỉnh

Bạn có thể áp dụng giản đồ tuỳ chỉnh cho:

• Tất cả người dùng được xác định theo các quy tắc và chế độ cài đặt tìm kiếm LDAP trong cấu hình Tài khoản người dùng.
• Một nhóm người dùng khác được xác định bằng các quy tắc tìm kiếm và loại trừ LDAP tuỳ chỉnh.

Cách áp dụng một giản đồ tuỳ chỉnh mới cho tất cả tài khoản người dùng:

1. Nhấp vào Thêm giản đồ.
2. Chọn Sử dụng các quy tắc được xác định trong "Tài khoản người dùng".

Cách áp dụng giản đồ tuỳ chỉnh mới cho một nhóm người dùng cụ thể:

1. Nhấp vào Thêm giản đồ.
2. Chọn Xác định quy tắc tìm kiếm tuỳ chỉnh.
3. Trên thẻ Quy tắc tìm kiếm, hãy nhấp vào Thêm quy tắc tìm kiếm rồi nhập thông tin sau:
   • Phạm vi
   • Quy tắc
   • Tên phân biệt cơ sở (DN)

   Tìm hiểu thêm về cách sử dụng truy vấn LDAP với GCDS.

4. Nhấp vào OK.
5. Trên thẻ Quy tắc loại trừ, hãy nhấp vào Thêm quy tắc loại trừ rồi nhập thông tin sau:
   • Loại trừ loại
   • Kiểu khớp
   • Quy tắc loại trừ

   Tìm hiểu thêm về cách sử dụng quy tắc loại trừ với GCDS.

6. Nhấp vào OK.

Cách áp dụng một giản đồ tuỳ chỉnh mới mà không cần đồng bộ hoá tài khoản người dùng:

1. Trong Configuration Manager, hãy chuyển đến General Settings (Chế độ cài đặt chung) rồi bật User Accounts (Tài khoản người dùng).
2. Chuyển đến Tài khoản người dùng rồi đặt thuộc tính Địa chỉ email.

   Thuộc tính này được dùng để xác định người dùng Google mà bạn nên áp dụng giản đồ. Vì vậy, bạn cần phải đặt thuộc tính này, ngay cả khi bạn chưa tạo quy tắc tìm kiếm nào cho người dùng.

3. Chuyển đến phần Cài đặt chung rồi tắt Tài khoản người dùng.
4. Nhấp vào Lưu.

Bước 2: Thêm một giản đồ tuỳ chỉnh vào nhóm người dùng

Bạn có thể sử dụng các trường được xác định trước cho giản đồ hoặc tạo các trường giản đồ của riêng mình.

Cách sử dụng các trường giản đồ được xác định trước:

1. Trong trường Schema Name (Tên lược đồ), hãy nhập tên rồi nhấp vào Add Field (Thêm trường).
2. Trong danh sách Trường lược đồ, hãy chọn một trường lược đồ được xác định trước.
3. Trong trường Tên trường của Google, hãy xác minh rằng tên được điền sẵn là chính xác.
4. Xác minh rằng chế độ cài đặt Đã lập chỉ mục và Loại quyền truy cập đọc là chính xác.
5. Nhấp vào OK.
6. (Không bắt buộc) Lặp lại các bước này cho mọi trường được xác định trước khác mà bạn muốn đưa vào giản đồ.
7. (Không bắt buộc) Thêm mọi trường giản đồ tuỳ chỉnh (xem các bước bên dưới).
8. Nhấp vào OK để thêm giản đồ tuỳ chỉnh vào cấu hình của bạn.

Cách tạo trường giản đồ của riêng bạn:

1. Trong trường Schema Name (Tên lược đồ), hãy nhập tên rồi nhấp vào Add Field (Thêm trường).
2. Trong danh sách Trường lược đồ, hãy chọn Tuỳ chỉnh.
3. Trong trường LDAP Field Name (Tên trường LDAP), hãy nhập tên của trường LDAP mà bạn muốn đồng bộ hoá với Tài khoản Google.
4. Trong danh sách LDAP Field Type (Loại trường LDAP), hãy chọn loại trường.
5. Trong trường Tên trường của Google, hãy nhập tên của trường Google mà bạn muốn liên kết dữ liệu LDAP với.
6. Trong danh sách Google Field Type (Loại trường của Google), hãy chọn loại trường.
7. (Không bắt buộc) Để lập chỉ mục dữ liệu, hãy đánh dấu vào hộp Đã lập chỉ mục.
8. Trong danh sách Read Access Type (Loại quyền truy cập đọc), hãy chọn cách kiểm soát quyền truy cập đọc vào dữ liệu trường được xác định trong các trường lược đồ.
9. Nhấp vào OK.
10. (Không bắt buộc) Để thêm các trường lược đồ khác, hãy lặp lại các bước trên.
11. Nhấp vào OK để thêm giản đồ tuỳ chỉnh vào cấu hình của bạn.

Bước 3: Chọn sơ đồ mã hoá cho các thuộc tính nhị phân (Không bắt buộc)

Nếu bạn sử dụng một thuộc tính nhị phân (chẳng hạn như objectSid hoặc objectGUID) làm giá trị trường tuỳ chỉnh, thì thuộc tính đó sẽ được chuyển đổi thành một chuỗi bằng cách sử dụng một lược đồ mã hoá.

Để thay đổi sơ đồ mã hoá, hãy nhấp vào Sơ đồ mã hoá cho các thuộc tính nhị phân rồi chọn một lựa chọn:

• Base16 (còn gọi là Thập lục phân)
• Base32
• Base32Hex
• Base64
• Base64URL (mặc định)

Lưu ý: Khoảng trắng ở đầu hoặc ở cuối trong tên trường và giản đồ tuỳ chỉnh sẽ tự động bị xoá. Các ký tự khoảng trắng bên trong được giữ nguyên.

Đồng bộ hoá danh bạ dùng chung

Trên trang Danh bạ dùng chung của Trình quản lý cấu hình, hãy thiết lập tính năng đồng bộ hoá cho Danh bạ dùng chung. Danh bạ dùng chung tương ứng với Danh sách địa chỉ chung (GAL) trong Microsoft Active Directory và các máy chủ thư mục khác. Danh bạ dùng chung chứa thông tin như tên, địa chỉ email, số điện thoại và chức danh.

Quan trọng:

• Chỉ đồng bộ hoá người liên hệ được chia sẻ từ bên ngoài miền của bạn. Việc đồng bộ hoá người liên hệ trong miền của bạn có thể dẫn đến các mục trùng lặp trong GAL.
• Có thể mất đến 24 giờ để danh bạ dùng chung đồng bộ hoá và xuất hiện.

Nhấp vào các thẻ rồi nhập thông tin sau:

• Thuộc tính danh bạ dùng chung – Chỉ định các thuộc tính mà GCDS sử dụng khi tạo danh bạ dùng chung LDAP.
• Quy tắc tìm kiếm – Chỉ định những người liên hệ cần nhập và đồng bộ hoá bằng ký hiệu truy vấn LDAP.
  Bạn có thể sửa đổi quy tắc tìm kiếm bằng một quy tắc loại trừ.
• Quy tắc loại trừ – Nếu bạn có bất kỳ người liên hệ nào trên máy chủ thư mục LDAP khớp với quy tắc tìm kiếm nhưng không nên được thêm vào Tài khoản Google của bạn, hãy thêm một quy tắc loại trừ. Để biết thông tin chi tiết, hãy xem bài viết sử dụng quy tắc loại trừ.

Chủ đề có liên quan

• Tại sao tôi thấy danh bạ trùng lặp trong danh bạ miền sau khi đồng bộ hoá với GCDS?
• Thuộc tính chung của người liên hệ

Xác định chế độ cài đặt lịch

Trên trang Tài nguyên lịch của Trình quản lý cấu hình, hãy chỉ định cách GCDS tạo tài nguyên lịch LDAP.

Nhấp vào các thẻ rồi nhập thông tin sau:

• Thuộc tính tài nguyên lịch – Chỉ định các thuộc tính mà GCDS sử dụng khi tạo tài nguyên lịch LDAP.

  Quan trọng: GCDS không đồng bộ hoá thuộc tính Tài nguyên trong lịch có chứa khoảng trắng hoặc các ký tự như dấu @ hoặc dấu hai chấm (:). Để biết thêm thông tin về cách đặt tên tài nguyên trong lịch, hãy xem bài viết Đề xuất về cách đặt tên tài nguyên cho Lịch Google.

• Quy tắc tìm kiếm – Chỉ định những tài nguyên lịch cần nhập và đồng bộ hoá bằng cách sử dụng ký hiệu truy vấn LDAP.
  Bạn có thể sửa đổi quy tắc tìm kiếm bằng một quy tắc loại trừ.
• Quy tắc loại trừ – Nếu bạn có bất kỳ tài nguyên lịch nào trên máy chủ thư mục LDAP khớp với quy tắc tìm kiếm nhưng không được thêm vào Tài khoản Google của bạn, hãy thêm một quy tắc loại trừ. Để biết thông tin chi tiết, hãy xem bài viết sử dụng quy tắc loại trừ.

Chủ đề có liên quan

• Thuộc tính tài nguyên lịch

Đồng bộ hoá giấy phép

Trên trang Giấy phép của Trình quản lý cấu hình, hãy thiết lập tính năng đồng bộ hoá giấy phép GCDS cho người dùng trong Tài khoản Google của bạn. Để biết thông tin chi tiết, hãy xem bài viết Quản lý và chỉ định giấy phép.

Đặt thông báo của bạn

Trên trang Thông báo của Configuration Manager, hãy chỉ định thông tin chi tiết về máy chủ thư và thông báo qua email sau khi đồng bộ hoá.

Mỗi khi quá trình đồng bộ hoá diễn ra, GCDS sẽ gửi thông báo đến một hoặc nhiều địa chỉ email mà bạn chỉ định trong trường Địa chỉ người nhận. Nhấp vào Thêm sau khi nhập từng địa chỉ.

Nhấp vào Thông báo kiểm thử để gửi một thông báo kiểm thử đến các địa chỉ mà bạn đã liệt kê.

Chủ đề có liên quan

• Thuộc tính thông báo

Đặt các tham số để ghi nhật ký

Trên trang Ghi nhật ký của Configuration Manager, hãy chỉ định tên tệp và mức độ chi tiết cần thiết trong nhật ký.

Chủ đề có liên quan

• Cài đặt ghi nhật ký

Xác minh chế độ cài đặt đồng bộ hoá

Trên trang Đồng bộ hoá trong Trình quản lý cấu hình, hãy nhấp vào Mô phỏng đồng bộ hoá để kiểm thử các chế độ cài đặt của bạn.

Việc chạy quy trình đồng bộ hoá mô phỏng sẽ không cập nhật hoặc thay đổi dữ liệu trên máy chủ LDAP hoặc tài khoản người dùng trong Tài khoản Google của bạn. Chế độ mô phỏng chỉ dùng để kiểm tra và thử nghiệm các chế độ cài đặt. Trong quá trình mô phỏng, Configuration Manager sẽ:

• Kết nối với Tài khoản Google và máy chủ LDAP của bạn, đồng thời tạo danh sách người dùng, nhóm và danh bạ chung
• Lập danh sách những điểm khác biệt giữa tài khoản Google và tài khoản LDAP
• Ghi nhật ký tất cả sự kiện

Nếu mô phỏng thành công, Configuration Manager sẽ tạo một báo cáo cho biết những thay đổi sẽ được thực hiện đối với dữ liệu của bạn trên Google. Khi tự tin rằng cấu hình đã chính xác, bạn có thể chạy quy trình đồng bộ hoá.

Chủ đề có liên quan

• Báo cáo và thông báo của GCDS
• Thực hiện đồng bộ hoá theo cách thủ công