Bagian ini menjelaskan cara menyiapkan Password Sync menggunakan wizard konfigurasi. Untuk mengetahui petunjuk penyiapan menggunakan command line, buka halaman Menginstal & mengonfigurasi Password Sync dari command line.
Selanjutnya, Anda perlu menambahkan domain Google Workspace dan metode autentikasi.
Anda berada di langkah 5 dari 7
Langkah 1: Tambahkan domain Google Workspace
- Dari menu Start, klik Password Sync
Yes
- Tambahkan alamat email administrator Google Workspace Anda.
Password Sync menggunakan alamat email ini untuk memperbarui sandi. Alamat tersebut juga muncul di log audit di konsol Google Admin.
Penting: Sebelum melanjutkan, pastikan administrator ini telah login ke konsol Admin dan menyetujui Persyaratan Layanan.
Langkah 2: Siapkan metode autentikasi
Jika Anda menggunakan akun layanan:
- Pilih Service Account.
- Klik Muat Kredensial lalu pilih file JSON akun layanan.
Nilai Status akan berubah menjadi Authorized.
Catatan: File JSON memiliki kunci yang mengizinkan akses ke domain Google Anda. Setelah autentikasi, hapus file dari sistem.
Jika Anda menggunakan 3-legged OAuth:
- Pilih 3-legged OAuth
- Jika diminta, login ke Akun Google Anda dengan alamat email yang digunakan saat menyiapkan 3-legged OAuth dan klik Lanjutkan.
- Jika diminta, masukkan nama pengguna dan sandi administrator Anda, lalu klik Login.
- Klik Izinkan.
Anda akan melihat pesan "Otorisasi berhasil diberikan. Beralihlah ke aplikasi Anda."
-
Tutup browser dan kembali ke Password Sync. Nilai Status akan berubah menjadi Authorized.
- Jika layar Password Sync tidak menampilkan Authorized, lihat pesan error di bagian bawah layar konfigurasi Password Sync. Biasanya, otorisasi diblokir karena pengguna bukan administrator super atau waktu dan zona waktu di server Anda tidak disetel dengan benar.
Langkah 3: Siapkan metode akses otorisasi
- Klik Next.
- Pilih metode akses otorisasi Password Sync yang akan digunakan untuk membuat kueri Microsoft Active Directory. Untuk mengetahui detailnya, lihat Metode Akses otorisasi (di bawah ini).
- Untuk Base distinguished name (DN), setujui default atau masukkan base DN lain.
Jika Anda menggunakan Google Cloud Directory Sync (GCDS), setelan ini biasanya sama dengan setelan base DN GCDS.
- Untuk Mail Attribute, masukkan atribut email domain Active Directory yang berisi alamat email Google setiap pengguna (biasanya, "mail").
Nilai dalam atribut harus sama persis dengan alamat email Google, termasuk bagian domain alamat. Jika Anda menggunakan opsi Replace domain names in LDAP email addresses di GCDS, atribut tersebut mungkin menjadi atribut lain.
- Klik Next.
Layar Summary akan menunjukkan bahwa konfigurasi telah disimpan dan layanan sedang berjalan.
- Klik Finish.
- Ulangi langkah ini untuk setiap pengontrol domain di domain Anda.
Metode akses otorisasi
| Metode akses | Deskripsi |
|---|---|
| Application’s Security Context |
Setelan default dan yang direkomendasikan. Password Sync berjalan dalam konteks keamanan akun NetworkService, bukan akun pengguna. Jika memiliki pengontrol domain Server Core atau mengonfigurasi Password Sync dari command line, Anda harus memilih opsi ini. |
| Anonymous | Password Sync menggunakan Active Directory Service Interfaces (ADSI) untuk autentikasi.
Kami tidak merekomendasikan akses Anonymous karena tidak didukung oleh sebagian besar konfigurasi Active Directory. |
| User Credentials |
Password Sync bertindak atas nama pengguna yang diotorisasi. Pengguna tidak harus menjadi administrator domain. Pengguna dapat berupa akun peran dengan izin berikut: List Contents, Read All Properties, dan Read Permissions yang diterapkan ke "This object and all child objects". Pengguna yang diotorisasi akan mengambil alamat email pengguna dari Active Directory. Dia harus memiliki akses untuk membaca atribut email semua pengguna yang sandinya ingin Anda sinkronkan. Jika Anda memilih opsi ini, isi kolom Authorized User dan Password. |
Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.
