Liên kết đơn vị tổ chức GCDS

Vấn đề

Bạn đang tạo người dùng từ Active Directory để đồng bộ hoá họ với GCDS nhưng họ đang được tạo trong đơn vị tổ chức chính.

Môi trường

  • Active Directory
  • Google Cloud Directory Sync
  • Bảng điều khiển dành cho quản trị viên

Giải pháp

  1. Bật tuỳ chọn để đồng bộ hoá tính năng Organizational Unit Mappings (Ánh xạ đơn vị tổ chức).
  2. Thiết lập quy tắc tìm kiếm của người dùng

Ví dụ: Liên kết nhiều vị trí.

Máy chủ thư mục LDAP có hệ thống phân cấp tổ chức được chia thành hai địa điểm văn phòng: Melbourne và Detroit. Hệ thống phân cấp đơn vị tổ chức của miền trên Google của bạn sẽ khớp với hệ thống phân cấp đó.

  • Quy tắc đầu tiên:
    • (LDAP) DN: ou=melbourne,dc=ad,dc=example,dc=com
    • (Tên miền Google) Tên: Melbourne
  • Quy tắc thứ hai:
    • (LDAP) DN: ou=detroit,dc=ad,dc=example,dc=com
    • (Tên miền Google) Tên: Detroit

Ví dụ: Liên kết đơn vị tổ chức LDAP với đơn vị tổ chức Google Root.

  • (LDAP) DN: ou=corp,dc=ad,dc=example,dc=com
  • (Tên miền Google) Tên: /

Ví dụ: Liên kết đơn vị tổ chức LDAP với đơn vị tổ chức Google cấp một

  • (LDAP) DN: ou=detroit,ou=corp,dc=ad,dc=example,dc=com
  • (Tên miền Google) Tên: Detroit

Ví dụ: Liên kết đơn vị tổ chức LDAP với đơn vị tổ chức cấp hai của Google

  • (LDAP) DN: ou=detroit nhân viên,ou=detroit,ou=corp,dc=ad,dc=example,dc=com
  • (Tên miền Google) Tên: Nhân viên Detroit/Detroit

Nguyên nhân

Tính năng đồng bộ hoá không hoạt động đúng cách theo chế độ cài đặt đồng bộ hoá GCDS.