يمكنك التحكُّم في الكيانات التي تُراجعها أداة مزامنة دليل Google Cloud (GCDS) وتُعدّلها باستخدام قواعد الاستبعاد أو طلبات البحث.
الاختلافات بين قواعد الاستبعاد وطلبات البحث
- باستخدام قواعد الاستبعاد، يمكنك حذف بيانات دليل LDAP أو بيانات حساب Google أو كليهما من المزامنة. مثلاً، في حال استخدام قاعدة استبعاد لحذف مستخدم أو ملف شخصي أو مجموعة، تعمل أداة مزامنة دليل Google Cloud كما لو أنها غير متوفّرة أثناء المزامنة.
- لمنع أداة مزامنة دليل Google Cloud من حذف المستخدمين أو حظرهم، يمكنك استخدام طلب بحث مع بيانات حساب Google لاستبعاد مستخدمي Google من المزامنة. وفي حال كان لديك العديد من المستخدمين، يكون طلب البحث أكثر كفاءة من تحميل أداة مزامنة دليل Google Cloud لجميع المستخدمين، ثم استخدام قاعدة استبعاد لفلترة المستخدمين الذين لا تريد مزامنتهم.
حالات استخدام القواعد وطلبات البحث
نوع البيانات | يمكنك استخدام... | إذا لم يكن ذلك ممكنًا، استخدِم... |
---|---|---|
الكيانات في خادم دليل LDAP التي لا تريدها في حسابك على Google | قاعدة بحث LDAP | قاعدة استبعاد LDAP |
المستخدمون في حسابك على Google الذين لا تريد حظرهم أو حذفهم | طلب بحث المستخدم | إذا كانت بنية طلب البحث لا تتوافق مع نوع الفلتر الذي تريده، يمكنك استخدام قاعدة استبعاد Google. |
الكيانات بخلاف المستخدمين (مثل المجموعات أو الوحدات التنظيمية أو موارد التقويم) التي يجب أن تظل في حسابك على Google ولكن غير متوفّرة في خادم دليل LDAP | قاعدة استبعاد Google |
إضافة طلب بحث لمستخدمي Google
- في مدير الإعداد، انقر على إعداد نطاق Googleقواعد الاستبعاد.
- بالنسبة إلى طلب بحث المستخدمين، أضِف القاعدة باستخدام إرشادات البحث في البحث عن مستخدمين.
استخدام قواعد الاستبعاد
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
إضافة أولوية قاعدة أو حذفها أو تغييرهالإضافة قاعدة:
- في علامة التبويب "قواعد الاستبعاد"، انقر على إضافة قاعدة استبعاد.
- أكمل الخيارات التالية:
- Type (النوع): حدِّد نوع البيانات المطلوب استبعادها من القائمة.
- Match type (نوع المطابقة): حدِّد نوع القاعدة المطلوب استخدامها للفلترة. من القائمة، حدِّد أحد الخيارات التالية:
- Exact match (مطابقة تامة): يجب أن تتطابق البيانات مع القاعدة تمامًا لاستبعادها.
- Substring match (مطابقة سلسلة فرعية): يجب أن تحتوي البيانات على نص القاعدة كسلسلة فرعية
- Regular expression (التعبير العادي): يجب أن تتطابق البيانات مع التعبير العادي المُحدَّد.
- Exclusion Rule (قاعدة الاستبعاد): أدخِل سلسة المطابقة أو التعبير العادي للقاعدة.
- انقر على حسنًا.
يتم تطبيق القواعد بالترتيب الذي تظهر به في الجدول. لتغيير الترتيب:
- ضمن علامة التبويب Exclusion Rules (قواعد الاستبعاد)، انقر على القاعدة.
- انقر على السهم المتّجه للأعلى أو للأسفل لزيادة الأولوية أو خفضها.
لحذف قاعدة:
- ضمن علامة التبويب Exclusion Rules (قواعد الاستبعاد)، انقر على القاعدة.
- انقر على X.
إذا كانت لديك بيانات على خادم دليل LDAP متطابقة مع قواعد البحث، ويجب ألَّا تُضاف إلى نطاق Google، استخدم قاعدة استبعاد LDAP. يؤدي ذلك إلى استبعاد هذه البيانات من المزامنة.
الوحدات التنظيمية
الغرض من قاعدة الاستبعاد | هناك وحدات تنظيمية على خادم LDAP تطابق قواعد البحث ولكنك لا تريد إضافتها إلى نطاق Google. |
نوع الاستبعاد | الاسم المميز للوحدة التنظيمية
ضَع قاعدة الاستبعاد استنادًا إلى "الاسم المميز" (DN) للوحدة التنظيمية المراد استبعادها. |
مثال | العديد من الوحدات التنظيمية لم تعد مُستخدَمة بسبب انضمام مكتبين معًا. يحتوي الاسم المميز لجميع الوحدات التنظيمية التي لم تعد مُستخدَمة على النص "stpaul".
|
المستخدمون
الغرض من قاعدة الاستبعاد | هناك مستخدمون على خادم دليل LDAP يطابقون قواعد البحث ولكنك لا تريد إضافتهم إلى نطاق Google. |
نوع الاستبعاد | تحديد بيانات LDAP المراد استبعادها.
|
مثال | أضِف قاعدة منفصلة لكل مستخدم تم إيقافه في نطاق Google ويجب ألا تتم مزامنة بياناته. القاعدة الأولى:
القاعدة الثانية:
|
المجموعات
الغرض من قاعدة الاستبعاد | هناك إدخالات في خادم LDAP تطابق قاعدة القائمة البريدية ولكنك لا تريد ظهورها كقائمة بريدية على نطاق Google. |
نوع الاستبعاد | تحديد بيانات LDAP المراد استبعادها.
|
مثال | العديد من القوائم البريدية لم تعد مُستخدَمة بسبب انضمام مكتبين مجاورين معًا. يحتوي عنوان البريد الإلكتروني لجميع القوائم البريدية التي لم تعد مُستخدَمة على النص "stpaul".
|
الملف الشخصي للمستخدم
الغرض من قاعدة الاستبعاد | هناك معلومات ملف شخصي لمستخدم في خادم LDAP لا تريد مزامنتها مع نطاق Google. |
مثال | أُدرِجت الطابعات كمستخدمي LDAP، وهي تطابق طلب بحث LDAP المُحدَّد. وتحتوي أسماء جميع الطابعات على كلمة "طابعة". تبحث القاعدة عن هذه السلسلة الفرعية.
|
جهات الاتصال المشتركة
الغرض من قاعدة الاستبعاد | هناك جهات اتصال على خادم دليل LDAP تطابق قواعد البحث، ولكنك لا تريد إضافتها إلى نطاق Google. |
مثال | تم إدراج حوالي 500 مستخدم اختباري في خادم LDAP، ولكن لا يتم استخدامهم إلا للاختبار الداخلي. يتبع كل المستخدمين الاختباريين نمط الاسم نفسه وهو: internal-testX، حيث تمثل X رقمًا، كما ينتمون جميعًا للنطاق نفسه.
|
موارد التقويم
الغرض من قاعدة الاستبعاد | هناك كيانات على خادم LDAP تطابق قواعد بحث موارد التقويم، ولكنك لا تريد إضافتها إلى نطاق Google كموارد تقويم. |
أنواع الاستبعاد | تحديد بيانات LDAP المراد استبعادها.
لاستبعاد كلٍ من أرقام تعريف الموارد وأسماء عرض الموارد، عليك إنشاء قاعدتي استبعاد. |
مثال | أُدرِجت الطابعات كموارد LDAP كما إنها تطابق طلب بحث LDAP المُحدَّد. تحتوي أسماء جميع الطابعات على كلمة "طابعة".
|
قد يشتمل حسابك في Google على كيانات غير متوفّرة في نطاق LDAP، مثل المستخدمين أو المجموعات، ولكنك تريد الاحتفاظ بها في حسابك على Google. استخدِم قاعدة استبعاد في نطاق Google، للإبقاء على كيانات Google عند المزامنة كما يلي:
- انقر على علامة التبويب Google Domain configuration (إعداد نطاق Google).
- ضمن علامة التبويب Exclusion Rules (قواعد الاستبعاد)، انقر على Add Exclusion Rule (إضافة قاعدة استبعاد).
- ضمن Type (النوع)، حدد أحد خيارات القائمة التالية:
- Organization Complete Path (مسار المؤسسة بالكامل) لاستبعاد مؤسسات ومستخدميها
- User Email Address (عنوان البريد الإلكتروني للمستخدم) لاستبعاد مستخدمين
- Alias Email Address (عنوان البريد الإلكتروني البديل للمستخدم) لاستبعاد عناوين البريد الإلكتروني البديلة للمستخدمين
- Group Email Address (عنوان البريد الإلكتروني للمجموعة) لاستبعاد مجموعات
- Group Member Email Address (عنوان البريد الإلكتروني لعضو مجموعة) لاستبعاد أعضاء المجموعة
- User Profile Primary Sync Key (مفتاح المزامنة الأساسي للملف الشخصي لمستخدم) لاستبعاد الملفات الشخصية للمستخدمين باستخدام مفتاح المزامنة
- Shared Contact Primary Sync Key (مفتاح المزامنة الأساسي لجهة الاتصال المشتركة) لاستبعاد جهات الاتصال المشتركة باستخدام مفتاح المزامنة
- Calendar Resource ID (رقم تعريف مورد التقويم) لاستبعاد الموارد حسب رقم التعريف
- Calendar Resource Display Name (اسم عرض مورد التقويم) لاستبعاد موارد التقويم حسب الاسم
- Calendar Resource Type (نوع مورد التقويم) للاستبعاد حسب الفئة
- بالنسبة إلى نوع المطابقة، اختَر:
- المطابقة التامة لمطابقة الكلمة الرئيسية التامة
- مطابقة سلسلة فرعية لمطابقة الكلمة الرئيسية جزئيًا
- التعبير العادي لمطابقة الكلمة الرئيسية باستخدام التعبير العادي
- انقر على حسنًا.
إذا كانت هناك كيانات في نطاقي Google وLDAP لا تريد تعديلها في حسابك على Google، يمكنك استخدام قاعدتَي استبعاد:
- قاعدة استبعاد في نطاق Google لاستبعاد الكيانات من حساب Google.
- قاعدة استبعاد نطاق LDAP لاستبعاد الكيانات من نطاق LDAP.
عند إجراء المزامنة، لن تتم مزامنة الكيانات وتظل كما هي بدون تغيير في حساب Google.
على سبيل المثال، قد تحتاج إلى الاحتفاظ بسمة مستخدم، مثل الوحدة التنظيمية، في حساب Google والتي تختلف عن سمة المستخدم في نطاق LDAP. يمكنك في هذه الحالة استخدام قاعدتي استبعاد للتأكُّد من عدم تغيير السمات أثناء المزامنة. لمزيد من التفاصيل، يُرجى الاطِّلاع على الاحتفاظ بسمات مستخدم مختلفة أثناء المزامنة.
أمثلة على قواعد الاستبعاد
فتح القسم | تصغير الكل والانتقال إلى أعلى الصفحة
قاعدة استبعاد مستخدم LDAPفي هذا المثال، أُدرِجت الطابعات كمستخدمي LDAP، وهي تطابق طلب بحث LDAP. إلا إنك تريد التأكُّد من عدم تحديد الطابعات كمستخدمي Google. تحتوي أسماء جميع الطابعات في دليل LDAP على كلمة "طابعة". تبحث القاعدة عن هذه السلسلة الفرعية.
- Type (النوع): Primary address (العنوان الأساسي)
- Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية)
- Exclusion Rule (قاعدة الاستبعاد): طابعة
تُحوَّل بعض غرف المؤتمرات إلى مكاتب. إلا إنك تريد التأكُّد من عدم استيرادها كموارد للتقويم. عليك إضافة قاعدة منفصلة لكل غرفة مؤتمرات.
القاعدة الأولى:
- Type (النوع): Calendar Resource Display Name (اسم عرض مورد التقويم)
- Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية) أو Exact Match (مطابقة تامة)
- Exclusion Rule (قاعدة الاستبعاد): ConferenceRoom-BlueSkyMontana
القاعدة الثانية:
- Type (النوع): Calendar Resource Display Name (اسم عرض مورد التقويم)
- Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية) أو Exact Match (مطابقة تامة)
- Exclusion Rule (قاعدة الاستبعاد): ConferenceRoom-BigPlains
تم إدراج حوالي 500 قائمة بريدية اختبارية في خادم LDAP، ولكنها مُخصَّصة لاختبارات التحميل الداخلي فقط. ينتمي جميع المستخدمين الاختباريين إلى النطاق نفسه ويتبعون نمط الاسم نفسه وهو: internal-testX، حيث تمثل X رقمًا.
- Type (النوع): Group Address (عنوان مجموعة)
- Match type (نوع المطابقة): Regular Expression (التعبير العادي)
- Exclusion Rule (قاعدة الاستبعاد): internal-test[0-9]*@example.com
إذا لم يكن أحد المستخدمين مُدرجًا في خادم دليل LDAP، ستحذف أداة مزامنة دليل Google Cloud المستخدم من قائمة مستخدمي Google ومن "مجموعات Google". بالنسبة إلى حسابات المستخدمين والمجموعات غير المتوفّرة في دليل LDAP، يمكنك استخدام قاعدة استبعاد حتى يظل المستخدمون والمجموعات في حسابك على Google Workspace أو Cloud Identity. يتم استبعاد حسابات مشرفي Google تلقائيًا، لذا لا تحتاج إلى إنشاء قاعدة استبعاد لهذه الحسابات.
الخيار 1: استخدام وحدة تنظيمية للاحتفاظ بالمستخدمين
يمكنك نقل حسابات المستخدمين إلى وحدة تنظيمية مخصصة وإنشاء قاعدة استبعاد لها في إعدادات Google domain configuration (إعداد نطاق Google) ضمن "مدير الإعداد".
- Type (النوع): Organization Complete Path (مسار المؤسسة بالكامل)
- Match type (نوع المطابقة): Exact Match (مطابقة تامة)
- Exclusion Rule (قاعدة الاستبعاد): /OUPath/MyExcludedOU
الخيار 2: استخدام عنوان بريد إلكتروني
يمكنك إنشاء قاعدة استبعاد تُطابق عنوان بريد إلكتروني في Google domain configuration (إعداد نطاق Google) ضمن "مدير الإعداد".
- Type (النوع): User Email Address (عنوان البريد الإلكتروني للمستخدم) أو Group address (عنوان المجموعة)
- Match type (نوع المطابقة): Exact Match (مطابقة تامة)
- Exclusion Rule (قاعدة الاستبعاد): user@example.com
الخيار 3: استبعاد جميع المؤسسات الأخرى
إذا كنت ترغب في مزامنة مستخدمي LDAP في وحدة تنظيمية واحدة ذات مستوى أعلى والوحدات التنظيمية الفرعية لها، عليك استبعاد جميع الوحدات التنظيمية الأخرى ذات المستوى الأعلى. يستبعد التعبير العادي التالي جميع الوحدات التنظيمية ذات المستوى الأعلى ما عدا تلك التي تبدأ بـ MyIncludedOU. احرِص على عدم تضمين شرطة مائلة في البداية عند استخدام التعبيرات العادية.
- Type (النوع): Organization Complete Path (مسار المؤسسة بالكامل)
- Match type (نوع المطابقة): Regular Expression (التعبير العادي)
- Exclusion Rule (قاعدة الاستبعاد): ^((?!MyIncludedOU).)*$
الخيار 4: مفتاح المزامنة الأساسي للملف الشخصي للمستخدم
يمكنك استخدام هذا المفتاح لاختيار عنوان مستخدم أو عنوان بريد إلكتروني للمجموعة أو عنوان عضو لاستبعاده من المزامنة. لا تتم إزالة عنوان العضو المستبعد من المجموعة في نطاق Google.
- Type (النوع): User profile primary sync key (مفتاح المزامنة الأساسي للملف الشخصي للمستخدم)
- Match type (نوع المطابقة): Exact Match (مطابقة تامة)
- Exclusion Rule (قاعدة الاستبعاد): luka@solarmora.com
في هذا المثال، يمكنك اختيار الملفات الشخصية للمستخدمين المستبعدة من المزامنة.
- Type (النوع): Sync Key (مفتاح المزامنة)
- Match type (نوع المطابقة): Exact Match (مطابقة تامة)
- Exclusion Rule (قاعدة الاستبعاد): luka@solarmora.com
إذا أردت استبدال اسم النطاق في عناوين البريد الإلكتروني في LDAP (للمستخدمين والمجموعات) باسم النطاق هذا، لا تضمّن اسم النطاق @solarmora.com في قاعدة الاستبعاد. استخدم luka، وليس luka@solarmora.com.
مواضيع ذات صلة
- إعداد المزامنة باستخدام "مدير الإعداد"
- استخدام الحدود مع "أداة مزامنة دليل Google Cloud"
- استخدام قواعد بحث LDAP لمزامنة البيانات
Google وGoogle Workspace والعلامات التجارية والشعارات المرتبطة هي علامات تجارية مملوكة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية مملوكة للشركات ذات الصلة بها.