2. LDAP dizinini hazırlama

LDAP kaynaklarınızı önceden belirlerseniz Google Cloud Directory Sync (GCDS) uygulamasının dağıtımını daha hızlı yapabilirsiniz.

Şuradasınız: Adım 2/5

1. adım: Üçüncü taraf LDAP tarayıcısı yükleyin

LDAP sunucunuzun yapısı hakkında bilgi toplamak için Softerra LDAP Administrator veya JXplorer gibi bir LDAP tarayıcısı indirip yükleyin.

Önemli: Google, üçüncü taraf LDAP tarayıcılarını desteklemez.

2. adım: LDAP verilerinin envanterini toplayın

Aşağıdaki bilgileri toplayın:

• LDAP sunucunuzun ana bilgisayar adı veya IP adresi.
• Ağ erişiminiz, proxy sunucular ve giden bağlantılar.
• Standart LDAP veya SSL bağlantısı üzerinden LDAP kullanmanız gerektiği. Ayrıntılar için Microsoft ADV190023 güncellemesinden sonra kimlik doğrulamayı kullanma başlıklı makaleye bakın.
• LDAP sunucunuzda, okuma ve yürütme izinlerine sahip bir hesabın adı ve şifresi. Senkronize edilecek kullanıcı ve grupları sınırlandırmak istiyorsanız dizin sunucunuzda sınırlı izinleri olan bir LDAP yöneticisi oluşturabilirsiniz.
• LDAP sunucusu dizininin tüm sunucu gereksinimlerini karşıladığının teyidi. Ayrıntılar için LDAP sunucusu başlıklı makaleye bakın.

GCDS yalnızca tek bir LDAP dizininden veri alabilir. Birden çok LDAP dizininiz varsa aşağıdakileri yapmayı düşünebilirsiniz:

• LDAP sunucusu verilerinizi tek bir dizinde birleştirme.
• Birden fazla Microsoft Active Directory alanınız varsa senkronizasyon işlemini global bir katalogdan yapmak (3268 veya 3269 bağlantı noktalarını kullanarak) işinize yarayabilir.

  Not: Tam senkronizasyonu gerçekleştirmeden önce bu işlemi bir simülasyon yardımıyla test edin. Bunun nedeni global katalog ile ana alan bölümünün verilerinin farklı olmasıdır.

3. adım: LDAP sunucusunun yapısını araştırın

Bir LDAP tarayıcısından yararlanarak LDAP sunucunuz ve yapısı hakkında aşağıdaki bilgileri toplayın:

• LDAP temel ayırt edici adı (DN) - GCDS, tüm LDAP sorguları için en üst düzey olarak temel DN'yi kullanır. GCDS, kullanıcı ve grupları temel DN'de aradığından, senkronize etmek istediğiniz kullanıcıları ve grupları içeren bir düzeyde yer alan bir temel DN'yi belirtin.
  Not: Bir yapılandırmada birden çok temel DN kullanabilirsiniz. Her senkronizasyon kuralı için ayrı bir temel DN belirleyebilirsiniz.
• LDAP yapısı bilgileri - Önemli bilgiler (ör. kullanıcıları içeren gruplar ve senkronize etmek istediğiniz diğer kaynaklar) içeren LDAP özelliklerini saptayın. Bir LDAP tarayıcısından yararlanarak LDAP dizin yapınızı inceleyin. Önemli LDAP özelliklerini tespit etmek için bazı örnek kullanıcıları ve diğer kaynakları inceleyin.
• Güvenlik grupları - Senkronize etmek isteyebileceğiniz güvenlik gruplarını belirleyin. Doğru senkronizasyon için her grubun, grup nesnesinde tanımlanmış benzersiz bir e-posta adresi olması gerekir.

4. adım: LDAP sunucusu verilerini temizleyin

• Kullanıcıları belirleme: Kuruluştaki kullanıcıların güncel bir listesini edinin ve Google alanıyla senkronize etmek istediğiniz kullanıcıları belirleyin.
• Postanın etkin durumda olduğu grupları belirleme - Google alanıyla senkronize etmek için posta listeleri olarak (güvenlik grupları değil) işlev görecek, postanın etkin olduğu grupları belirleyin. Google alanı için ilgili ayarları yaparak kullanıcıların kendi gruplarını oluşturmasını ve yönetmesini de sağlayabilirsiniz. Kullanıcılar tarafından yönetilen gruplar senkronizasyondan etkilenmez.
• Ad ve şifre yönergelerini inceleme: Dizininizde desteklenmeyen karakterler olmadığından emin olun. Ayrıntılı bilgi için adlandırma kurallarını inceleyin. 
• (İsteğe bağlı) Şifre özelliği girme: GCDS'de bir şifre alanı kullanıyorsanız LDAP dizininizde Google alanı kullanıcıları için özel bir özellik oluşturun. Özelliğe bir şifre ayarı girin. Ayrıntılı bilgi için Şifreleri nasıl senkronize edebilirim? başlıklı makaleyi inceleyin.
• (İsteğe bağlı) Adlandırma kuralları belirleme - Kullanmak istediğiniz e-posta adlandırma kurallarını belirleyin. Kullanıcıları bu kurallara uyacak şekilde güncelleyin. 

5. Adım: Google kullanıcılarınızı LDAP dizininde işaretleyin

LDAP sorgularınızı basitleştirmek için, bir senkronizasyon hazırlamadan önce tüm Google kullanıcılarınızı LDAP dizininde işaretlemeniz gerekir. Google kullanıcılarınızı aşağıdaki ölçütlere göre işaretleyebilirsiniz:

• Açıklayıcı ad - LDAP dizininizde, senkronize etmek istediğiniz kullanıcıları açıklayıcı bir adla (GoogleKullanicilari gibi) işaretleyebilirsiniz. Bunun ardından, senkronizasyon işleminiz ayarlandıktan ve düzgün şekilde çalışmaya başladıktan sonra, etkin Google kullanıcılarını farklı bir adla (GoogleEtkinKulllanicilar gibi) işaretleyebilirsiniz.
• Kuruluş birimi - LDAP dizininizde bir kuruluş birimi oluşturun ve Google kullanıcılarınızı bu kuruluş birimine taşıyın. GCDS'yi yalnızca kuruluş birimindeki kullanıcıları senkronize edecek şekilde ayarlayın. 
• Grup - LDAP dizininde yeni bir grup oluşturun ve Google kullanıcılarını bu grubun üyeleri olarak ekleyin. GCDS'yi yalnızca gruptaki üyeleri okuyacak şekilde ayarlayın.
• Özel özellik - Google kullanıcılarınız için özel bir özellik oluşturun ve bu özelliği yeni kullanıcılarınız için ayarlayın. GCDS'yi yalnızca bu özelliğe sahip olan kullanıcıları okuyacak şekilde ayarlayın.

_{Google, Google Workspace ve ilgili markalarla logolar Google LLC'nin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.}