حذف البيانات باستخدام قواعد الاستبعاد وطلبات البحث

يمكنك التحكُّم في الكيانات التي تُراجعها أداة مزامنة دليل Google Cloud ‏(GCDS) وتُعدّلها باستخدام قواعد الاستبعاد أو طلبات البحث. 

الاختلافات بين قواعد الاستبعاد وطلبات البحث

  • باستخدام قواعد الاستبعاد، يمكنك حذف بيانات دليل LDAP أو بيانات حساب Google أو كليهما من المزامنة. مثلاً، في حال استخدام قاعدة استبعاد لحذف مستخدم أو ملف شخصي أو مجموعة، تعمل أداة مزامنة دليل Google Cloud كما لو أنها غير متوفّرة أثناء المزامنة.
  • لمنع أداة مزامنة دليل Google Cloud من حذف المستخدمين أو حظرهم، يمكنك استخدام طلب بحث مع بيانات حساب Google لاستبعاد مستخدمي Google من المزامنة. وفي حال كان لديك العديد من المستخدمين، يكون طلب البحث أكثر كفاءة من تحميل أداة مزامنة دليل Google Cloud لجميع المستخدمين، ثم استخدام قاعدة استبعاد لفلترة المستخدمين الذين لا تريد مزامنتهم.

حالات استخدام القواعد وطلبات البحث

نوع البيانات يمكنك استخدام... إذا لم يكن ذلك ممكنًا، استخدِم...
الكيانات في خادم دليل LDAP التي لا تريدها في حسابك على Google قاعدة بحث LDAP قاعدة استبعاد LDAP
المستخدمون في حسابك على Google الذين لا تريد حظرهم أو حذفهم طلب بحث المستخدم إذا كانت بنية طلب البحث لا تتوافق مع نوع الفلتر الذي تريده، يمكنك استخدام قاعدة استبعاد Google.
الكيانات بخلاف المستخدمين (مثل المجموعات أو الوحدات التنظيمية أو موارد التقويم) التي يجب أن تظل في حسابك على Google ولكن غير متوفّرة في خادم دليل LDAP قاعدة استبعاد Google  

إضافة طلب بحث لمستخدمي Google

  1. في مدير الإعداد، انقر على إعداد نطاق Googleثمقواعد الاستبعاد.
  2. بالنسبة إلى طلب بحث المستخدمين، أضِف القاعدة باستخدام إرشادات البحث في البحث عن مستخدمين.

استخدام قواعد الاستبعاد

فتح القسم  |  تصغير الكل والانتقال إلى أعلى الصفحة

إضافة أولوية قاعدة أو حذفها أو تغييرها

لإضافة قاعدة:

  1. في علامة التبويب "قواعد الاستبعاد"، انقر على إضافة قاعدة استبعاد.
  2. أكمل الخيارات التالية:
    • Type (النوع): حدِّد نوع البيانات المطلوب استبعادها من القائمة.
    • Match type (نوع المطابقة): حدِّد نوع القاعدة المطلوب استخدامها للفلترة. من القائمة، حدِّد أحد الخيارات التالية:
      • Exact match (مطابقة تامة): يجب أن تتطابق البيانات مع القاعدة تمامًا لاستبعادها.
      • Substring match (مطابقة سلسلة فرعية): يجب أن تحتوي البيانات على نص القاعدة كسلسلة فرعية
      • Regular expression (التعبير العادي): يجب أن تتطابق البيانات مع التعبير العادي المُحدَّد.
    • Exclusion Rule (قاعدة الاستبعاد): أدخِل سلسة المطابقة أو التعبير العادي للقاعدة.
  3. انقر على حسنًا.

يتم تطبيق القواعد بالترتيب الذي تظهر به في الجدول. لتغيير الترتيب:

  1. ضمن علامة التبويب Exclusion Rules (قواعد الاستبعاد)، انقر على القاعدة.
  2. انقر على السهم المتّجه للأعلى أو للأسفل لزيادة الأولوية أو خفضها.

لحذف قاعدة:

  1. ضمن علامة التبويب Exclusion Rules (قواعد الاستبعاد)، انقر على القاعدة.
  2. انقر على X.
استخدام قواعد الاستبعاد لبيانات LDAP

إذا كانت لديك بيانات على خادم دليل LDAP متطابقة مع قواعد البحث، ويجب ألَّا تُضاف إلى نطاق Google، استخدم قاعدة استبعاد LDAP. يؤدي ذلك إلى استبعاد هذه البيانات من المزامنة.

الوحدات التنظيمية

الغرض من قاعدة الاستبعاد هناك وحدات تنظيمية على خادم LDAP تطابق قواعد البحث ولكنك لا تريد إضافتها إلى نطاق Google.
نوع الاستبعاد الاسم المميز للوحدة التنظيمية

ضَع قاعدة الاستبعاد استنادًا إلى "الاسم المميز" (DN) للوحدة التنظيمية المراد استبعادها.

مثال العديد من الوحدات التنظيمية لم تعد مُستخدَمة بسبب انضمام مكتبين معًا. يحتوي الاسم المميز لجميع الوحدات التنظيمية التي لم تعد مُستخدَمة على النص "stpaul".
  • Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية)
  • Rule (القاعدة): stpaul

المستخدمون

الغرض من قاعدة الاستبعاد هناك مستخدمون على خادم دليل LDAP يطابقون قواعد البحث ولكنك لا تريد إضافتهم إلى نطاق Google.
نوع الاستبعاد تحديد بيانات LDAP المراد استبعادها.
  • Primary Address (عنوان البريد الإلكتروني الأساسي): يتم استبعاد عناوين البريد الإلكتروني الأساسية التي تطابق هذه القاعدة
  • Alias Address (عنوان البريد الإلكتروني البديل): يتم استبعاد عناوين البريد الإلكتروني البديلة التي تطابق هذه القاعدة
إذا أردت استبعاد كلٍ من عناوين البريد الإلكتروني الأساسية والبديلة، عليك إنشاء قاعدتي استبعاد.
مثال أضِف قاعدة منفصلة لكل مستخدم تم إيقافه في نطاق Google ويجب ألا تتم مزامنة بياناته. القاعدة الأولى:
  • Exclusion type (نوع الاستبعاد): Primary Address (عنوان البريد الإلكتروني الأساسي)
  • Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية) أو Exact Match (مطابقة تامة)
  • Rule (القاعدة): atif

القاعدة الثانية:

  • Exclusion type (نوع الاستبعاد): Primary Address (عنوان البريد الإلكتروني الأساسي)
  • Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية) أو Exact Match (مطابقة تامة)
  • Rule (القاعدة): svetlana

المجموعات

الغرض من قاعدة الاستبعاد هناك إدخالات في خادم LDAP تطابق قاعدة القائمة البريدية ولكنك لا تريد ظهورها كقائمة بريدية على نطاق Google.
نوع الاستبعاد تحديد بيانات LDAP المراد استبعادها.
  • Group Name (اسم المجموعة): يتم استبعاد المجموعة التي يتطابق اسمها مع القاعدة
  • Group Address (عنوان البريد الإلكتروني للمجموعة): يتم استبعاد المجموعة التي يتطابق عنوان بريدها الإلكتروني مع القاعدة
  • Member Address (عنوان البريد الإلكتروني للعضو): يتم استبعاد المستخدم من المجموعات، في حال تطابق عنوان بريده الإلكتروني الأساسي مع القاعدة
مثال العديد من القوائم البريدية لم تعد مُستخدَمة بسبب انضمام مكتبين مجاورين معًا. يحتوي عنوان البريد الإلكتروني لجميع القوائم البريدية التي لم تعد مُستخدَمة على النص "stpaul".
  • Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية)
  • Rule (القاعدة): stpaul

الملف الشخصي للمستخدم

الغرض من قاعدة الاستبعاد هناك معلومات ملف شخصي لمستخدم في خادم LDAP لا تريد مزامنتها مع نطاق Google.
مثال أُدرِجت الطابعات كمستخدمي LDAP، وهي تطابق طلب بحث LDAP المُحدَّد. وتحتوي أسماء جميع الطابعات على كلمة "طابعة". تبحث القاعدة عن هذه السلسلة الفرعية.
  • Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية)
  • Rule (القاعدة): طابعة

جهات الاتصال المشتركة

الغرض من قاعدة الاستبعاد هناك جهات اتصال على خادم دليل LDAP تطابق قواعد البحث، ولكنك لا تريد إضافتها إلى نطاق Google.
مثال تم إدراج حوالي 500 مستخدم اختباري في خادم LDAP، ولكن لا يتم استخدامهم إلا للاختبار الداخلي. يتبع كل المستخدمين الاختباريين نمط الاسم نفسه وهو: internal-testX، حيث تمثل X رقمًا، كما ينتمون جميعًا للنطاق نفسه.
  • Match type (نوع المطابقة): Regular Expression (التعبير العادي)
  • Rule (القاعدة): internal-test[0-9]*@example.com

موارد التقويم

الغرض من قاعدة الاستبعاد هناك كيانات على خادم LDAP تطابق قواعد بحث موارد التقويم، ولكنك لا تريد إضافتها إلى نطاق Google كموارد تقويم.
أنواع الاستبعاد تحديد بيانات LDAP المراد استبعادها.
  • Calendar Resource Id (رقم تعريف مورد التقويم): تستبعد "أداة مزامنة دليل Google Cloud" موارد التقويم حيث تتطابق سمة "رقم تعريف مورد التقويم" المُحدَّدة في "سمات موارد تقويم LDAP" مع هذا النمط
  • Calendar Resource Display Name (اسم عرض مورد التقويم): تستبعد "أداة مزامنة دليل Google Cloud" موارد التقويم حيث تتطابق سمة "اسم عرض مورد التقويم" المُحدَّدة في "سمات موارد تقويم LDAP" مع هذا النمط

لاستبعاد كلٍ من أرقام تعريف الموارد وأسماء عرض الموارد، عليك إنشاء قاعدتي استبعاد.

مثال أُدرِجت الطابعات كموارد LDAP كما إنها تطابق طلب بحث LDAP المُحدَّد. تحتوي أسماء جميع الطابعات على كلمة "طابعة".
  • Exclusion type (نوع الاستبعاد): (Calendar Resource Id) رقم تعريف مورد التقويم
  • Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية)
  • Rule (القاعدة): طابعة
استخدام قواعد الاستبعاد لبيانات Google

قد يشتمل حسابك في Google على كيانات غير متوفّرة في نطاق LDAP، مثل المستخدمين أو المجموعات، ولكنك تريد الاحتفاظ بها في حسابك على Google. استخدِم قاعدة استبعاد في نطاق Google، للإبقاء على كيانات Google عند المزامنة كما يلي:

  1. انقر على علامة التبويب Google Domain configuration (إعداد نطاق Google).
  2. ضمن علامة التبويب Exclusion Rules (قواعد الاستبعاد)، انقر على Add Exclusion Rule (إضافة قاعدة استبعاد).
  3. ضمن Type (النوع)، حدد أحد خيارات القائمة التالية:
    • Organization Complete Path (مسار المؤسسة بالكامل) لاستبعاد مؤسسات ومستخدميها
    • User Email Address (عنوان البريد الإلكتروني للمستخدم) لاستبعاد مستخدمين
    • Alias Email Address (عنوان البريد الإلكتروني البديل للمستخدم) لاستبعاد عناوين البريد الإلكتروني البديلة للمستخدمين
    • Group Email Address (عنوان البريد الإلكتروني للمجموعة) لاستبعاد مجموعات
    • Group Member Email Address (عنوان البريد الإلكتروني لعضو مجموعة) لاستبعاد أعضاء المجموعة
    • User Profile Primary Sync Key (مفتاح المزامنة الأساسي للملف الشخصي لمستخدم) لاستبعاد الملفات الشخصية للمستخدمين باستخدام مفتاح المزامنة
    • Shared Contact Primary Sync Key (مفتاح المزامنة الأساسي لجهة الاتصال المشتركة) لاستبعاد جهات الاتصال المشتركة باستخدام مفتاح المزامنة
    • Calendar Resource ID (رقم تعريف مورد التقويم) لاستبعاد الموارد حسب رقم التعريف
    • Calendar Resource Display Name (اسم عرض مورد التقويم) لاستبعاد موارد التقويم حسب الاسم
    • Calendar Resource Type (نوع مورد التقويم) للاستبعاد حسب الفئة
  4. بالنسبة إلى نوع المطابقة، اختَر:
    • المطابقة التامة لمطابقة الكلمة الرئيسية التامة
    • مطابقة سلسلة فرعية لمطابقة الكلمة الرئيسية جزئيًا
    • التعبير العادي لمطابقة الكلمة الرئيسية باستخدام التعبير العادي
  5. انقر على حسنًا.
الاحتفاظ بسمات مختلفة في بيانات Google

إذا كانت هناك كيانات في نطاقي Google وLDAP لا تريد تعديلها في حسابك على Google، يمكنك استخدام قاعدتَي استبعاد:

  • قاعدة استبعاد في نطاق Google لاستبعاد الكيانات من حساب Google.
  • قاعدة استبعاد نطاق LDAP لاستبعاد الكيانات من نطاق LDAP.

عند إجراء المزامنة، لن تتم مزامنة الكيانات وتظل كما هي بدون تغيير في حساب Google.

على سبيل المثال، قد تحتاج إلى الاحتفاظ بسمة مستخدم، مثل الوحدة التنظيمية، في حساب Google والتي تختلف عن سمة المستخدم في نطاق LDAP. يمكنك في هذه الحالة استخدام قاعدتي استبعاد للتأكُّد من عدم تغيير السمات أثناء المزامنة. لمزيد من التفاصيل، يُرجى الاطِّلاع على الاحتفاظ بسمات مستخدم مختلفة أثناء المزامنة.

أمثلة على قواعد الاستبعاد

فتح القسم  |  تصغير الكل والانتقال إلى أعلى الصفحة

قاعدة استبعاد مستخدم LDAP

في هذا المثال، أُدرِجت الطابعات كمستخدمي LDAP، وهي تطابق طلب بحث LDAP. إلا إنك تريد التأكُّد من عدم تحديد الطابعات كمستخدمي Google. تحتوي أسماء جميع الطابعات في دليل LDAP على كلمة "طابعة". تبحث القاعدة عن هذه السلسلة الفرعية.

  • Type (النوع): Primary address (العنوان الأساسي)
  • Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية)
  • Exclusion Rule (قاعدة الاستبعاد): طابعة
قاعدة استبعاد موارد تقويم LDAP

تُحوَّل بعض غرف المؤتمرات إلى مكاتب. إلا إنك تريد التأكُّد من عدم استيرادها كموارد للتقويم. عليك إضافة قاعدة منفصلة لكل غرفة مؤتمرات.

القاعدة الأولى:

  • Type (النوع): Calendar Resource Display Name (اسم عرض مورد التقويم)
  • Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية) أو Exact Match (مطابقة تامة)
  • Exclusion Rule (قاعدة الاستبعاد): ConferenceRoom-BlueSkyMontana

القاعدة الثانية:

  • Type (النوع): Calendar Resource Display Name (اسم عرض مورد التقويم)
  • Match type (نوع المطابقة): Substring Match (مطابقة سلسلة فرعية) أو Exact Match (مطابقة تامة)
  • Exclusion Rule (قاعدة الاستبعاد): ConferenceRoom-BigPlains
قاعدة استبعاد مجموعة LDAP

تم إدراج حوالي 500 قائمة بريدية اختبارية في خادم LDAP، ولكنها مُخصَّصة لاختبارات التحميل الداخلي فقط. ينتمي جميع المستخدمين الاختباريين إلى النطاق نفسه ويتبعون نمط الاسم نفسه وهو: internal-testX، حيث تمثل X رقمًا.

  • Type (النوع): Group Address (عنوان مجموعة)
  • Match type (نوع المطابقة): Regular Expression (التعبير العادي)
  • Exclusion Rule (قاعدة الاستبعاد): internal-test[0-9]*@example.com
قاعدة استبعاد مستخدم Google

إذا لم يكن أحد المستخدمين مُدرجًا في خادم دليل LDAP، ستحذف أداة مزامنة دليل Google Cloud المستخدم من قائمة مستخدمي Google ومن "مجموعات Google". بالنسبة إلى حسابات المستخدمين والمجموعات غير المتوفّرة في دليل LDAP، يمكنك استخدام قاعدة استبعاد حتى يظل المستخدمون والمجموعات في حسابك على Google Workspace أو Cloud Identity. يتم استبعاد حسابات مشرفي Google تلقائيًا، لذا لا تحتاج إلى إنشاء قاعدة استبعاد لهذه الحسابات.

الخيار 1: استخدام وحدة تنظيمية للاحتفاظ بالمستخدمين

يمكنك نقل حسابات المستخدمين إلى وحدة تنظيمية مخصصة وإنشاء قاعدة استبعاد لها في إعدادات Google domain configuration (إعداد نطاق Google) ضمن "مدير الإعداد".

  • Type (النوع): Organization Complete Path (مسار المؤسسة بالكامل)
  • Match type (نوع المطابقة): Exact Match (مطابقة تامة)
  • Exclusion Rule (قاعدة الاستبعاد): /OUPath/MyExcludedOU

الخيار 2: استخدام عنوان بريد إلكتروني

يمكنك إنشاء قاعدة استبعاد تُطابق عنوان بريد إلكتروني في Google domain configuration (إعداد نطاق Google) ضمن "مدير الإعداد".

  • Type (النوع): User Email Address (عنوان البريد الإلكتروني للمستخدم) أو Group address (عنوان المجموعة)
  • Match type (نوع المطابقة): Exact Match (مطابقة تامة)
  • Exclusion Rule (قاعدة الاستبعاد): user@example.com

الخيار 3: استبعاد جميع المؤسسات الأخرى

إذا كنت ترغب في مزامنة مستخدمي LDAP في وحدة تنظيمية واحدة ذات مستوى أعلى والوحدات التنظيمية الفرعية لها، عليك استبعاد جميع الوحدات التنظيمية الأخرى ذات المستوى الأعلى. يستبعد التعبير العادي التالي جميع الوحدات التنظيمية ذات المستوى الأعلى ما عدا تلك التي تبدأ بـ MyIncludedOU. احرِص على عدم تضمين شرطة مائلة في البداية عند استخدام التعبيرات العادية.

  • Type (النوع): Organization Complete Path (مسار المؤسسة بالكامل)
  • Match type (نوع المطابقة): Regular Expression (التعبير العادي)
  • Exclusion Rule (قاعدة الاستبعاد): ^((?!MyIncludedOU).)*$

الخيار 4: مفتاح المزامنة الأساسي للملف الشخصي للمستخدم

يمكنك استخدام هذا المفتاح لاختيار عنوان مستخدم أو عنوان بريد إلكتروني للمجموعة أو عنوان عضو لاستبعاده من المزامنة. لا تتم إزالة عنوان العضو المستبعد من المجموعة في نطاق Google.

  • Type (النوع): User profile primary sync key (مفتاح المزامنة الأساسي للملف الشخصي للمستخدم)
  • Match type (نوع المطابقة): Exact Match (مطابقة تامة)
  • Exclusion Rule (قاعدة الاستبعاد): luka@solarmora.com
قاعدة استبعاد الملف الشخصي للمستخدم

في هذا المثال، يمكنك اختيار الملفات الشخصية للمستخدمين المستبعدة من المزامنة.

  • Type (النوع): Sync Key (مفتاح المزامنة)
  • Match type (نوع المطابقة): Exact Match (مطابقة تامة)
  • Exclusion Rule (قاعدة الاستبعاد): luka@solarmora.com

    إذا أردت استبدال اسم النطاق في عناوين البريد الإلكتروني في LDAP (للمستخدمين والمجموعات) باسم النطاق هذا، لا تضمّن اسم النطاق @solarmora.com في قاعدة الاستبعاد. استخدم luka، وليس luka@solarmora.com.

مواضيع ذات صلة


Google وGoogle Workspace والعلامات التجارية والشعارات المرتبطة هي علامات تجارية مملوكة لشركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية مملوكة للشركات ذات الصلة بها.

هل كان ذلك مفيدًا؟

كيف يمكننا تحسينها؟
بحث
محو البحث
إغلاق البحث
القائمة الرئيسية
5059578839006563455
true
مركز مساعدة البحث
true
true
true
true
true
73010
false
false