您可以使用 Google Cloud Directory Sync (GCDS) 為 Google 帳戶中的使用者管理及同步處理授權，也可以封存從機構離職的使用者並指派封存使用者 (AU) 授權。如要管理授權，請前往設定管理員的「Licenses」(授權) 頁面。
您也可以透過 Google 管理控制台管理使用者授權。詳情請參閱「指派、移除及重新指派授權」。
重要事項：您可以使用 GCDS 或管理控制台管理使用者的授權，但請勿兩者同時使用。
支援的版本
GCDS 附有可透過同步處理程序分配給 Google 使用者的授權。此外，GCDS 也支援 Enterprise License Manager API 所支援的授權，但並非所有 API 授權皆預設會透過 GCDS 封裝。如要進一步瞭解 API 的授權，請參閱「Google 產品和 SKU ID」。
新增授權
如果您想新增的授權是 GCDS 目前未提供，但可以透過 Enterprise License Manager API 使用的授權，可以先透過 GCDS 新增該授權，再以同步處理方式指派給使用者。
- 在設定管理員的「Licenses」(授權) 頁面上，依序點選 [SKU Management] (SKU 管理)
[Add SKU] (新增 SKU)。
- 查看 Google 產品和 SKU ID，填寫以下必填欄位：
- Product ID (產品 ID) - 選取一組現有 ID 或新增 ID。
- SKU ID - 輸入要新增的版本或儲存空間方案的 ID。
- SKU label (SKU 標籤) - 輸入要新增的版本或儲存空間方案的名稱。
- 按一下 [OK] (確定)。
- (選用) 如要新增其他授權，請重複以上步驟。
編輯、重設或移除授權
如需編輯已新增的授權，請按照以下步驟操作：
- 在設定管理員的「Licenses」(授權) 頁面上，按一下 [SKU Management] (SKU 管理)。
- 按兩下要編輯的列。
- 編輯 [Product ID] (產品 ID)、[SKU ID] 或 [SKU label] (SKU 標籤) 欄位。
- 按一下 [OK] (確定)。
如果想恢復使用 GCDS 的隨附授權，可以點選 [Use defaults] (使用預設值)。但請注意，這會導致您先前的變更遺失，授權亦會重設為預設設定。
想移除授權時，請先確認沒有授權規則使用該授權。如果有的話，就要先移除相關規則，然後將滑鼠游標移至授權上並點選「移除」圖示 。
為 Google 使用者指派或封存授權
步驟 1：指派電子郵件地址屬性- 在「Email address attribute」(電子郵件地址屬性) 下方，指定 GCDS 在 LDAP 使用者帳戶和使用者的 Google 帳戶間進行電子郵件地址對應時所使用的屬性。
- 繼續執行下方的步驟 2：指派或封存授權。
方法 1：將授權指派給使用者
事前須知：
- 每個授權版本和儲存空間方案都只能設定一個授權規則。
- 如果想指派 Cloud Identity 授權，請務必先將 Cloud Identity 授權新增至 Google Workspace 帳戶。
如何指派授權：
- 在設定管理員的「Licenses」(授權) 頁面上，依序按一下 [LDAP License Rules] (LDAP 授權規則)
- 在「LDAP Query」(LDAP 查詢) 欄位中，運用 LDAP 查詢語法指定 LDAP 目錄中應獲得授權的使用者。
詳情請參閱「使用 LDAP 搜尋規則同步處理資料」。
- 選取 [Assign licenses to Google domain users] (將授權指派給 Google 網域使用者)。
- 從 [License] (授權) 清單中選取授權。
- (選用) 如要為不符合這個規則的 Google 網域使用者移除授權，請勾選對應的移除方塊。
注意：如果您的 LDAP 設定未適當定義，勾選這個方塊可能會導致帳戶中大量使用者的授權遭到移除，因此在執行同步處理作業前，請務必檢查設定。
- 選取下列其中一個選項：
- OK (確定) - 新增規則並回到 LDAP 授權規則畫面。
- Apply (套用) - 新增規則並啟用另一個 LDAP 授權規則。
- Cancel (取消) - 取消規則。
- Test LDAP query (測試 LDAP 查詢) - 測試 LDAP 授權查詢是否有效。
方法 2：封存或取消封存授權使用者
您可以為從機構離職的使用者指派封存使用者 (AU) 授權，萬一這些使用者日後回歸機構，您就可以將他們使用取消封存。如要進一步瞭解封存使用者授權，請參閱管理離職員工與其相關資料。
重要事項：每個授權版本和儲存空間方案都只能設定一個授權規則。
- 在設定管理員的「Licenses」(授權) 頁面上，依序按一下 [LDAP License Rules] (LDAP 授權規則)
- 在「LDAP Query」(LDAP 查詢) 欄位中，運用 LDAP 查詢語法指定 LDAP 目錄中應獲得授權的使用者。
詳情請參閱「使用 LDAP 搜尋規則同步處理資料」。
- 選擇下列其中一種做法：
- 封存 Google 網域使用者 - 為使用者指派封存使用者 (AU) 授權。
- 取消封存 Google 網域使用者 - 根據使用者封存使用者授權的版本，為對方指派相應 Google Workspace 版本的授權。
- 選取下列其中一個選項：
- OK (確定) - 新增規則並回到 LDAP 授權規則畫面。
- Apply (套用) - 新增規則並啟用另一個 LDAP 授權規則。
- Cancel (取消) - 取消規則。
- Test LDAP query (測試 LDAP 查詢) - 測試 LDAP 授權查詢是否有效。
