管理和分配许可

您可以使用 Google Cloud Directory Sync (GCDS) 来为您 Google 账号中的用户管理和同步许可。您还可以封存从单位离职的用户，并为他们分配封存用户 (AU) 专用许可。如需管理许可，您可以前往配置管理器的 Licenses（许可）页面。

您还可以使用 Google 管理控制台管理用户许可。如需了解详情，请参阅分配、移除和重新分配许可。

重要提示：您可以使用 GCDS 或管理控制台来管理用户许可。请勿同时使用这两者。

支持的版本

GCDS 封装有可通过同步的方式分配至 Google 用户的许可。Enterprise License Manager API 支持的许可也同样受 GCDS 支持，但并非所有 API 的许可在默认情况下都会打包到 GCDS 中。如需详细了解该 API 的许可，请参阅 Google 产品和 SKU ID。

添加新的许可

如果您想添加的许可目前未封装到 GCDS，但可通过 Enterprise License Manager API 获得，那么您可以先通过 GCDS 添加该许可，然后通过同步的方式将许可分配给用户。

在配置管理器的 Licenses（许可）页面上，点击 SKU Management（SKU 管理） Add SKU（添加 SKU）。
参阅 Google 产品和 SKU ID，并填写以下必填字段：
- Product ID（产品 ID）- 选择一个现有 ID 或添加一个新 ID。
- SKU ID - 输入您想要添加的版本或存储空间方案的新 ID。
- SKU label（SKU 标签）- 添加新版本或存储空间方案的名称。
点击 OK（确定）。
（可选）如需添加其他许可，请重复上述步骤。

修改、重置或移除许可

如果您要修改所添加的许可，请按照以下步骤操作：

在配置管理器的 Licenses（许可）页面上，点击 SKU Management（SKU 管理）。
双击要修改的行。
根据需要，修改 Product ID（产品 ID）、SKU ID 或 SKU label（SKU 标签）字段。
点击 OK（确定）。

如果您想还原成 GCDS 中封装的许可，请点击 Use defaults（使用默认值）。如果您执行此操作，之前所做的更改均不会生效。许可会重置为默认设置。

如需移除某个许可，请确保该许可未应用任何许可规则。如果应用了规则，请先移除规则，然后将光标指向该许可，点击“移除”图标。

为 Google 用户分配或封存许可

打开此部分 | 全部收起并转至页首

第 1 步：分配电子邮件地址属性

在 Email address attribute（电子邮件地址属性）下方，指定 GCDS 在 LDAP 用户账号和用户的 Google 账号之间进行电子邮件地址映射时使用的属性。
转到第 2 步：分配或封存许可（见下文）。

第 2 步：分配或封存许可

选项 1：为用户分配许可

开始前须知：

您只能为每个许可版本或存储空间方案设置一条许可规则。
如果您想分配 Cloud Identity 许可，请确保您已将 Cloud Identity 添加到您的 Google Workspace 账号。

如需分配许可，请按以下步骤操作：

在配置管理器的 Licenses（许可）页面上，点击 LDAP License Rules（LDAP 许可规则） Add Rule（添加规则）。
在 LDAP Query（LDAP 查询）字段，使用 LDAP 查询符号，指定应为 LDAP 目录中的哪些用户分配许可。
有关详情，请参阅使用 LDAP 搜索规则同步数据。
选择 Assign licenses to Google domain users（为 Google 网域用户分配许可）。
在 License（许可）列表中，选择许可。
（可选）如要为不匹配此规则的 Google 网域用户移除许可，请勾选对应的“Remove”（移除）复选框。
重要提示：如果您的 LDAP 配置未正确定义，那么勾选该复选框可能会导致您账号中大量用户的许可被移除。请先检查配置，再运行同步。
从下列选项中选择一项：
- OK（确定）- 添加规则并返回到 LDAP 许可规则页面。
- Apply（应用）- 添加规则并开始另一条 LDAP 许可规则。
- Cancel（取消）- 取消规则。
- Test LDAP query（测试 LDAP 查询）：测试 LDAP 许可查询的有效性。

选项 2：封存或解除封存获得许可的用户

如果有用户从贵单位离职，您可以为这类用户分配封存用户 (AU) 专用许可。如果日后这类用户又返回贵单位，您还可以将他们解除封存。有关 AU 许可的更多信息，请参阅管理离职员工及其数据。

重要提示：您只能为每个许可版本或存储空间方案设置一条许可规则。

在配置管理器的 Licenses（许可）页面上，点击 LDAP License Rules（LDAP 许可规则） Add Rule（添加规则）。
在 LDAP Query（LDAP 查询）字段，使用 LDAP 查询符号，指定应为 LDAP 目录中的哪些用户分配许可。
有关详情，请参阅使用 LDAP 搜索规则同步数据。
根据需要选择选项：
- Archive Google domain users（封存 Google 网域用户）- 为用户分配封存用户 (AU) 专用许可。
- Unarchive Google domain users（解除封存 Google 网域用户）- 为用户分配与其 AU 许可匹配的 Google Workspace 版本许可。
从下列选项中选择一项：
- OK（确定）- 添加规则并返回到 LDAP 许可规则页面。
- Apply（应用）- 添加规则并开始另一条 LDAP 许可规则。
- Cancel（取消）- 取消规则。
- Test LDAP query（测试 LDAP 查询）：测试 LDAP 许可查询的有效性。

该内容对您有帮助吗？

您有什么改进建议？