ในฐานะผู้ดูแลระบบ นอกจากข้อมูลมาตรฐาน เช่น รหัสพนักงานและตำแหน่งในโปรไฟล์ของผู้ใช้แล้ว คุณยังจัดเก็บข้อมูลเฉพาะองค์กรเกี่ยวกับผู้ใช้ เช่น สถานที่ทำงานหรือวันที่เริ่มงานได้ด้วย โดยคุณจะต้องสร้างแอตทริบิวต์ที่กำหนดเองเพื่อจัดเก็บข้อมูลเพิ่มเติมนี้
เมื่อสร้างแอตทริบิวต์ที่กำหนดเอง คุณกำหนดได้ว่าจะแสดงข้อมูลให้ผู้ใช้ทุกคนในองค์กรเห็นหรือเฉพาะผู้ดูแลระบบและผู้ใช้เฉพาะราย
คำเตือน: ห้ามใช้ฟีเจอร์นี้จัดเก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อนและระบุตัวบุคคลนั้นได้ (PII) เช่น ข้อมูลเข้าสู่ระบบของบัญชี หมายเลขประจำตัวประชาชน ข้อมูลผู้ถือบัตร ข้อมูลบัญชีการเงิน ข้อมูลสุขภาพ หรือข้อมูลภูมิหลังที่มีความละเอียดอ่อน
หากคุณต้องการใช้แอตทริบิวต์ที่กำหนดเองในบริการ LDAP ที่ปลอดภัย ให้ทำตามหลักเกณฑ์การตั้งชื่อแอตทริบิวต์ที่กำหนดเองดังต่อไปนี้
- ชื่อแอตทริบิวต์ที่กําหนดเองต้องไม่ซ้ำกัน อย่าใช้ชื่อแอตทริบิวต์ที่กําหนดเองซ้ำกันในสคีมาและแอตทริบิวต์ระบบทั้งหมด
- ชื่อต้องประกอบด้วยอักขระที่เป็นตัวอักษรและตัวเลขคละกัน และขีดกลางเท่านั้น
เพิ่ม แก้ไข หรือลบแอตทริบิวต์ที่กำหนดเอง
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบขั้นสูงสำหรับงานนี้
เพิ่มแอตทริบิวต์ใหม่ที่กำหนดเอง-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)
- จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู ไดเรกทอรีผู้ใช้
- ที่ด้านบนของรายการผู้ใช้ ให้คลิกตัวเลือกเพิ่มเติม จัดการแอตทริบิวต์ที่กำหนดเอง
- ตรวจสอบแอตทริบิวต์มาตรฐานในโปรไฟล์ของผู้ใช้ภายใต้แอตทริบิวต์มาตรฐาน
- คลิกเพิ่มแอตทริบิวต์ที่กำหนดเองที่ด้านขวาบน
- ป้อนชื่อหมวดหมู่ที่คุณต้องการเพิ่มภายใต้หมวดหมู่
- (ไม่บังคับ) ป้อนคำอธิบายหมวดหมู่ภายในหัวข้อคำอธิบาย
- สร้างแอตทริบิวต์ที่กำหนดเองในหัวข้อช่องที่กำหนดเอง ดังนี้
- ชื่อ - ป้อนป้ายกำกับที่ต้องการให้แสดงในหน้าบัญชีของผู้ใช้
- ประเภทข้อมูล—เลือกข้อความ จำนวนเต็ม ใช่หรือไม่ใช่ จำนวนทศนิยม โทรศัพท์ อีเมล หรือวันที่
หมายเหตุ: เมื่อสร้างแอตทริบิวต์ที่กำหนดเองแล้ว คุณจะแก้ไขประเภทข้อมูลไม่ได้
- ระดับการเข้าถึง - เลือกตัวเลือกต่อไปนี้
- แสดงต่อผู้ใช้และผู้ดูแลระบบ - ผู้ดูแลระบบขั้นสูงจะดูแอตทริบิวต์ที่กำหนดเองได้ในคอนโซลผู้ดูแลระบบ
- แสดงต่อองค์กร - ผู้ใช้ทุกคนในองค์กรจะดูแอตทริบิวต์ที่กำหนดเองได้ในโปรไฟล์ของแต่ละคน
- จำนวนค่า - เลือกหลายค่าหรือค่าเดี่ยว
หมายเหตุ: เมื่อสร้างแอตทริบิวต์ที่กำหนดเองแล้วจะเปลี่ยนหลายค่าเป็นค่าเดี่ยวไม่ได้
- (ไม่บังคับ) เพิ่มแอตทริบิวต์อื่น
หมายเหตุ: คุณสามารถกำหนดแอตทริบิวต์สำหรับแอปทั้งหมดได้สูงสุด 1500 รายการ เนื่องจากแต่ละแอปจะมีแอตทริบิวต์เริ่มต้นอยู่แล้ว 1 รายการ จำนวนแอตทริบิวต์ทั้งหมดจึงจะนับรวมแอตทริบิวต์เริ่มต้นและแอตทริบิวต์ที่กำหนดเองที่คุณเพิ่มด้วย
- คลิกเพิ่ม
หมวดหมู่จะปรากฏในหน้าจัดการแอตทริบิวต์ผู้ใช้
คุณจะป้อนค่าสำหรับแอตทริบิวต์ที่กำหนดเองในหน้าข้อมูลผู้ใช้ให้กับผู้ใช้ได้รายเดียวเท่านั้น และจะป้อนค่าโดยการอัปโหลดไฟล์ที่มีข้อมูลบัญชีผู้ใช้ไม่ได้
เมื่อข้อมูลเฉพาะองค์กรมีการเปลี่ยนแปลง คุณอาจต้องอัปเดตหรือลบหมวดหมู่หรือแอตทริบิวต์ที่กำหนดเอง เช่น กำหนดให้ค่าแอตทริบิวต์บางรายการปรากฏแก่ผู้ใช้ทุกคนในองค์กรแบบสาธารณะ
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
- จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู ไดเรกทอรีผู้ใช้
- ที่ด้านบนของรายการผู้ใช้ ให้คลิกเพิ่มเติมจัดการแอตทริบิวต์ที่กำหนดเอง
- คลิกหมวดหมู่ที่คุณต้องการแก้ไขหรือลบในหัวข้อแอตทริบิวต์ที่กำหนดเอง
- (ไม่บังคับ) แก้ไขหมวดหมู่ได้ดังนี้
- (ไม่บังคับ) หากต้องการแก้ไขข้อความ ให้คลิกในช่องข้อความ
- (ไม่บังคับ) หากต้องการเปลี่ยนการแสดงแอตทริบิวต์ ให้เลือกตัวเลือกอื่นในรายการแบบเลื่อนลง
- (ไม่บังคับ) หากต้องการลบแอตทริบิวต์ ให้คลิกนำออก
หมายเหตุ: หากหมวดหมู่หนึ่งมีแอตทริบิวต์เพียงแอตทริบิวต์เดียว คุณต้องลบหมวดหมู่เพื่อลบแอตทริบิวต์ออก
- คลิกบันทึก
- (ไม่บังคับ) คุณจะลบหมวดหมู่ได้โดยทำดังนี้
- คลิกลบที่ด้านซ้ายล่าง
- อ่านข้อความที่ปรากฏ แล้วคลิกลบเพื่อยืนยัน
หากลบแอตทริบิวต์หรือหมวดหมู่ไม่ได้
หากแอตทริบิวต์ที่กำหนดเองมีการใช้งานอยู่ (แมปแล้ว) ในแอปพลิเคชัน SAML คุณต้องลบการแมปแอตทริบิวต์ก่อนจะลบแอตทริบิวต์หรือหมวดหมู่ที่มีแอตทริบิวต์ดังกล่าว โปรดทำตามขั้นตอนต่อไปนี้
-
จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู แอปแอปในเว็บและบนอุปกรณ์เคลื่อนที่
- คลิกแอป SAML ที่ใช้แอตทริบิวต์ที่กำหนดเอง
- ในหน้าการตั้งค่าแอป ให้คลิกการแมปแอตทริบิวต์ SAML
- คลิกนำออก ถัดจากการแมปแอตทริบิวต์ที่กำหนดเอง
- คลิกบันทึก
- กลับไปที่หน้าจัดการแอตทริบิวต์ที่กำหนดเอง แล้วทำตามขั้นตอนเพื่อลบแอตทริบิวต์หรือหมวดหมู่
หากต้องการใช้แอตทริบิวต์ที่กําหนดเองสําหรับบริการ LDAP ที่ปลอดภัย ให้ทําตามหลักเกณฑ์การตั้งค่าแอตทริบิวต์ที่กําหนดเองดังต่อไปนี้
- ชื่อของแอตทริบิวต์ที่กําหนดเองจะมีได้เฉพาะอักขระที่เป็นตัวอักษรและตัวเลขคละกัน และขีดกลางเท่านั้น
- ไม่ควรมีชื่อแอตทริบิวต์ซ้ำกันในสคีมาที่กําหนดเองทั้งหมด
- หากชื่อแอตทริบิวต์ที่กําหนดเองตรงกับแอตทริบิวต์ระบบที่มีอยู่ เราจะแสดงผลค่าของแอตทริบิวต์ระบบ
เพิ่มค่าลงในแอตทริบิวต์ที่กำหนดเอง
ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับอัปเดตผู้ใช้และสิทธิ์ API ของผู้ดูแลระบบสำหรับอ่านสคีมา
คุณเพิ่มหรืออัปเดตค่าสำหรับแอตทริบิวต์ที่กำหนดเองให้ผู้ใช้ได้ในหน้าข้อมูลผู้ใช้
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
- จากคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู ไดเรกทอรีผู้ใช้
- ค้นหาผู้ใช้ในรายชื่อผู้ใช้ โปรดดูหัวข้อค้นหาบัญชีผู้ใช้หากต้องการความช่วยเหลือ
- คลิกชื่อผู้ใช้เพื่อเปิดหน้าบัญชี
- คลิกข้อมูลผู้ใช้
- คลิกส่วนใดๆ ของหัวข้อแอตทริบิวต์ที่กำหนดเองเพื่อแก้ไข
- เพิ่มหรือเปลี่ยนค่าให้กับแอตทริบิวต์ที่กำหนดเอง
- คลิกบันทึก
หมายเหตุ: คุณจะเพิ่มหรืออัปเดตค่าแอตทริบิวต์ที่กำหนดเองโดยการอัปโหลดไฟล์ที่มีข้อมูลบัญชีผู้ใช้ไม่ได้
หัวข้อที่เกี่ยวข้อง