Bu makale, 50.000'den fazla kullanıcı hesabının temel hazırlığını yapmak için sınırlı zamanı olan BT yöneticilerine yöneliktir.
Büyük ölçekli hesap temel hazırlığını hızlı bir şekilde gerçekleştirmek için üçüncü taraf çözümlerden yararlanabilirsiniz. Örneğin, ücretsiz, indirilebilir, açık kaynaklı Google Apps Manager (GAM), Google Workspace kullanıcılarını ve gruplarını oluşturmak ve yönetmek için Admin SDK Directory API'yi kullanır.
GAM, diğer hesap özelliklerini ve kaynaklarını yönetmek için de kullanabileceğiniz birçok Google API'siyle etkileşimde bulunur. Üçüncü taraflarla entegrasyonlar hakkında daha fazla bilgi edinmek için Solve with Google Cloud (Google Cloud ile çözün) sayfasındaki eğiticilere göz atın.
Başlamadan önce
Büyük ölçekli hesap temel hazırlığı için şunlar gerekir:
- Komut satırı istemlerini kullanma
- Aşağıdaki özelliklere sahip ücretli bir Google Workspace hesabı:
- Artık ücretsiz deneme süresinde olmayan. Daha fazla bilgi
- Alan adı doğrulanmış. Daha fazla bilgi
1. Adım: Hesap çakışmalarından kaçının
Yeni, yönetilen Google Workspace veya Cloud Identity hesaplarının temel hazırlığını yaptığınız bazı kullanıcılarınızın, çakışmalara yol açabilecek kişisel Google Hesapları olabilir. Bu tür sorunları önlemek için:
- Çakışan hesaplar hakkında başlıklı makaleyi inceleyin.
- Mevcut hesapları nasıl bulacağınızı ve yöneteceğinizi öğrenin.
2. Adım: Basit ve düz bir kuruluş yapısı oluşturun
Birçok düzeyi olan karmaşık bir kuruluş birimi hiyerarşisi oluşturmaktan kaçının. Daha sonra hiyerarşiyi değiştirebilir ve kullanıcıları taşıyabilirsiniz. Aşağıda, basit bir kuruluş yapısı oluşturmayla ilgili bazı ipuçları verilmiştir:
- Yönettiğiniz kullanıcıların erişmesi gereken hizmetlere ve özelliklere odaklanın.
- Üst düzey kuruluş biriminde hizmet ve özellik kullanılabilirliğini kısıtlayarak alt kuruluş birimlerine erişim izni verin.
Kuruluş yapısının işleyiş şekli hakkında daha fazla bilgi edinin.
Eğitim örneği
Aşağıdaki tablonun sol tarafındaki yapı, kuruluşun gerçek yapısını göstermektedir. Başlangıçta, örneğin öğretmenlere sürekli olarak okuldaki çeşitli kuruluş birimleri için gelişmiş Google Meet özelliklerine erişim izni vermeniz gerekiyorsa bu yapıyı yönetmek bazen zor olabilir.
Önerilen yapı işleve odaklanır. Yönetici olarak, /Öğrenciler kuruluş birimindeki tüm öğrenciler için hizmetleri ve özellikleri kolayca devre dışı bırakabilirsiniz. Örneğin, self servis şifre kurtarma işlemini devre dışı bırakabilir ve YouTube kısıtlamaları uygulayabilirsiniz. Ayrıca, öğretmenler ve diğer personel için Meet canlı yayını ve kaydı, 2 Adımlı Doğrulama gibi gelişmiş işlevleri de etkinleştirebilirsiniz.
| Örnek kuruluş yapısı | Önerilen kuruluş yapısı |
|---|---|
|
|
|
Büyük kuruluş örneği
Öncelikle, kullanıcılarınızın ihtiyaç duyduğu hizmetleri ve özellikleri belirleyin. Ardından:
- Bu ayarları üst düzey kuruluş birimine uygulayın.
Ayarları geçersiz kılmadığınız sürece, alt kuruluş birimleri bunları devralır. Örnekler: - Daha fazla güvenlik için departmanların 2 Adımlı Doğrulama'yı kullanmasını zorunlu kılın.
| Örnek kuruluş yapısı | Önerilen kuruluş yapısı |
|---|---|
|
|
|
3. Adım: Bir veri kaynağı hazırlayın
Kullanıcı hesabı oluşturma işlemine devam etmek için gerekli verileri içeren bir virgülle ayrılmış değerler (CSV) dosyası oluşturun. Doldurulması zorunlu alanlar:
- FirstName
- LastName
- PrimaryEmail: Kullanıcının oturum açarken kullanacağı e-posta adresi
- Password: En az 8 karakter olmalıdır
- OrgUnit: Yukarıdaki önerileri dikkate alarak ilgili kuruluş birimlerinde kullanıcıları oluşturmak için
Not: Kullanıcıları üst düzey (kök) kuruluş biriminize yerleştirmek için
/(öne eğik çizgi) işareti girin. Alt kuruluş birimlerini öne eğik çizgiyle ayırın (ör./Personel/Öğretmenler)
Eğitim örneği
FirstName,LastName,PrimaryEmail,Password,OrgUnit
Burçin,Bilgili,id12345678@ogrenciler.example.com,Ze+HWdt,/Öğrenciler
Can,Demir,can.demir@example.com,X2Ae + pME,/Personel
Büyük kuruluş örneği
FirstName,LastName,PrimaryEmail,Password,OrgUnit
Burçin,Bilgili,burcin.bilgili@example.com,V8hmj/QE,/
Can,Demir,can.demir@example.com,9/t0UHQ6,/Satış
4. Adım: GAM'yi kurun
GAM kullanmaya karar verdiyseniz aşağıdaki önerilen adımları uygulayın:
- GAM sürüm 5.10 ve sonraki sürümlerinde, GAM aracını ilk kez çalıştırmadan önce GAM ile aynı klasörde nonourls.txt adlı bir dosya oluşturun.
Bu işlem, gam-shortn.appspot.com kısa URL'lerini devre dışı bırakır. - GAM web sitesinden GAM'yi indirin.
- Aracı yapılandırın.
- Kurulum sırasında, "Google Workspace kullanıcı verilerini ve ayarlarını yönetmek için GAM'yi yetkilendirmeye hazır olup olmadığınız" sorulduğunda, Alan Genelinde Yetki'yi atlamak için N (hayır) yanıtını verin.
Bu komut, GAM'nin doğru Google Workspace hesabıyla ilişkilendirildiğini onaylamanıza yardımcı olur:
gam info domain
5. Adım: GAM ile birden fazla kullanıcı oluşturun
GAM, kullanıcıları oluşturmak için bir virgülle ayrılmış değerler (CSV) dosyasını okur ve ilgili istekleri Admin SDK Directory API'ye gönderir.
Yukarıdaki 3. Adım'da belirtilen alanları kullanarak bir virgülle ayrılmış değerler (CSV) dosyası oluşturduysanız aşağıdaki komut, CSV dosyasında kullanıcıları oluşturur:
gam csv users.csv gam create user ~PrimaryEmail firstname ~FirstName lastname ~LastName password ~Password org ~OrgUnit changepassword on
Aşağıdakileri yaptığınızdan emin olun:
- Her kullanıcı için benzersiz bir şifre oluşturun.
- Kullanıcının ilk kez oturum açtıktan sonra şifresini değiştirmesini zorunlu kılmak için isteğe bağlı
changepasswordparametresini kullanın.
Alternatif: Veri kaynağınızda bazı alanlar eksikse ne olur?
Veri kaynağınız yalnızca ad, soyadı ve her kullanıcı için bir şifre içeriyorsa ad.soyadi@example.com biçiminde kullanıcı adları oluşturabilirsiniz. Ali Demir adlı bir kullanıcı için Ali.Demir@example.com kullanın.
Komut şu şekildedir:
gam csv users.csv gam create user ~~FirstName~~.~~LastName~~@example.com password ~Password changepassword on
Bu yaklaşım hiçbir kullanıcı için aşağıdakilerin geçerli olmadığını varsayar:
- Aynı ad
- Aşağıdakileri içeren ad ve soyadı:
- Boşluklar
- İzin verilmeyen diğer karakterler
Kullanıcı ve grup adı kuralları başlıklı makaleye bakın.
Sorular
Google Workspace Destek Ekibi'yle iletişime geçme başlıklı makaleyi inceleyin.
Bu makalenin içeriğiyle ilgili sorularınız varsa destek yazışmasına bu bilgileri ve makalenin bağlantısını ekleyin. Sorununuzu çözmemize yardımcı olacak günlükleri veya diğer ayrıntıları paylaşmak için bize e-posta gönderebilirsiniz.
Google Workspace for Education işlemleriyle ilgili ayrıntılar için şu makaleleri inceleyin:
- Google Workspace for Education hizmetini kullanmaya başlayın
- Google Workspace for Education SSS
Google Workspace hesabınızı oluşturduktan sonra alanın sahibi olduğunuzu doğrulamanız istenir. Bunun yapmayı unuttuysanız Yönetici Konsolunuzda oturum açın, alanlar bölümüne gidin ve Alanları yönet'i tıklayın.
Listelenen ilk alan birincil alanınızdır. Durum sütunu, alanın doğrulama gerektirip gerektirmediğini gösterir.
Google Cloud Destek Ekibi bu araç veya diğer üçüncü taraf çözümleri için değil, yalnızca bu araçların kullandığı Admin SDK Directory API için destek sağlar. GAM aracıyla ilgili yardım sağlayamasak da, kullanılan API'lerle (özellikle de Admin SDK Directory API'yle) ilgili hatalarda size yardımcı olabiliriz. GAM Wiki'de daha fazla GAM komutu ve uygulama tekniği bulabilirsiniz.
GAM ile ilgili yardıma mı ihtiyacınız var? GAM tartışma grubunda, destek sağlamak isteyen Google Workspace yöneticilerinden oluşan topluluğa ulaşın.
Admin SDK Directory API ile ilgili bir sorun olduğunu düşünüyorsanız Google Cloud Destek ekibine aşağıdaki bilgileri sağlayın:
- Üçüncü taraf çözümünün çağırdığı HTTP yöntemi ve uç nokta (ör.
POST /admin/directory/v1/users?fields=primaryEmail) -
Yanıt kodu ve ileti (ör. 403: Bu kaynağa/api'ye erişme yetkiniz yok - yasak)
- Yanıt HTTP üstbilgisi tarihi (ör. Tarih: 22 Haziran, Çarşamba 2020 17:48:48 GMT)
- Çağrıyı yapan varlık: kullanıcı adı, hizmet hesabı veya Google Cloud proje kimliği
Adlar, şifreler, kimlik doğrulama isteği üstbilgileri, IP adresleri, özel şemaların değerleri gibi verileri veya hassas olduğunu düşündüğünüz diğer bilgileri kaldırın.
Varsayılan kotalar çoğu müşteri için yeterlidir. API sınırları hakkında ek bilgi için Directory API: Sınırlar ve Kotalar başlıklı makaleye göz atın.
Projeniz için daha fazla kota istiyorsanız Google Cloud Console'un kota bölümündeki gereksinimleri inceleyin:
- Google Cloud Console'u açın.
- Üst kısımdan, oluşturulan GAM projesini seçin.
- Solda, Gezinme menüsü
> IAM ve Yönetici > Kotalar'ı tıklayın.
- Hizmet bölümünde, Yönetici SDK'sına göre filtreleyin (kullanıcı temel hazırlığı için geçerlidir).
- Daha fazla kota istemek istediğiniz öğeleri seçin.
- Üst tarafta, Kotaları Düzenle'yi tıklayın.
GAM tarafından oluşturulan Google Cloud projesinde faturalandırmayı etkinleştirmek için Mevcut projelerimde faturalandırmayı nasıl etkinleştiririm? başlıklı yazıya bakın.
