Mappature delle unità organizzative GCDS

Problema

Stai creando gli utenti dalla tua Active Directory per sincronizzarli con GCDS, ma vengono creati nella UO principale.

Ambiente

  • Active Directory
  • Google Cloud Directory Sync
  • Console di amministrazione

Soluzione

  1. Attiva l'opzione di sincronizzazione dei mappature delle unità organizzative.
  2. Configurare le regole di ricerca per gli utenti

Esempio: mappatura di più località.

Un server di directory LDAP è caratterizzato da una divisione gerarchica organizzativa su due sedi: Melbourne e Detroit. La gerarchia delle unità organizzative del dominio Google corrisponderà alla stessa gerarchia.

  • Prima regola:
    • (LDAP) DN: ou=melbourne,dc=ad,dc=example,dc=com
    • (Dominio Google) Nome: Melbourne
  • Seconda regola:
    • (LDAP) DN: ou=detroit,dc=ad,dc=example,dc=com
    • (Dominio Google) Nome: Detroit

Esempio:mappatura dell'unità organizzativa LDAP su un'unità organizzativa radice Google.

  • (LDAP) DN: ou=corp,dc=ad,dc=example,dc=com
  • (Dominio Google) Nome: /

Esempio: mappatura di un'unità organizzativa LDAP su un'unità organizzativa Google di primo livello

  • (LDAP) DN: ou=detroit,ou=corp,dc=ad,dc=example,dc=com
  • (Dominio Google) Nome: Detroit

Esempio:  mappatura di un'unità organizzativa LDAP su un'unità organizzativa di secondo livello Google

  • (LDAP) DN: ou=detroit staff,ou=detroit,ou=corp,dc=ad,dc=example,dc=com
  • (Dominio Google) Nome: Detroit/Detroit Staff

Causa

In base alle impostazioni di sincronizzazione di GCDS, la sincronizzazione non funziona correttamente.