Mapeamentos de unidades organizacionais do GCDS

Problema

Você está criando usuários do Active Directory para sincronizá-los com o GCDS, mas eles estão sendo criados na UO principal.

Ambiente

  • Active Directory
  • Google Cloud Directory Sync
  • Admin Console

Solução

  1. Ative a opção para sincronizar Mapeamentos de unidade organizacional.
  2. Configurar regras de pesquisa do usuário

Exemplo: mapear vários locais.

Um servidor de diretório LDAP tem uma hierarquia organizacional dividida entre dois escritórios: Melbourne e Detroit. A hierarquia de unidades organizacionais do Google no domínio terá a mesma hierarquia.

  • Primeira regra:
    • DN (LDAP): ou=melbourne,dc=ad,dc=example,dc=com
    • (Domínio do Google) Nome: Melbourne
  • Segunda regra:
    • DN (LDAP): ou=detroit,dc=ad,dc=example,dc=com
    • (Domínio do Google) Nome: Detroit

Exemplo:mapear a unidade organizacional LDAP para a unidade organizacional raiz do Google.

  • DN (LDAP): ou=corp,dc=ad,dc=example,dc=com
  • Nome (domínio do Google): /

Exemplo:mapear a unidade organizacional LDAP para uma unidade organizacional do Google de primeiro nível

  • DN (LDAP): ou=detroit,ou=corp,dc=ad,dc=example,dc=com
  • (Domínio do Google) Nome: Detroit

Exemplo : mapear a unidade organizacional LDAP para uma unidade organizacional de segundo nível do Google

  • (LDAP) DN: ou=funcionário de detroit,ou=detroit,ou=corp,dc=ad,dc=exemplo,dc=com
  • (Domínio do Google) Nome: Detroit/Equipe de Detroit

Causa

A sincronização não está funcionando corretamente de acordo com as configurações de sincronização do GCDS.