Bu özelliğin desteklendiği sürümler: Frontline Standard; Business Plus; Enterprise Standard ve Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade ve Education Plus; Enterprise Essentials Plus. Sürümünüzü karşılaştırın
LDAP istemcilerinizi Google Yönetici konsolundaki LDAP sayfasından yönetebilirsiniz. Örneğin, LDAP istemcilerinizin listesini görüntüleyebilir, tek tek istemciler için hizmeti etkinleştirebilir veya devre dışı bırakabilir, yeni LDAP istemcileri ekleyebilir ve daha fazlasını yapabilirsiniz.
Talimatlar ve ayrıntılar için aşağıdaki bölümlere bakın.
LDAP istemcilerinizin listesini görüntüleme
LDAP istemcilerinizin listesini görüntülemek için:
- admin.google.com adresinden Google Yönetici konsolunda oturum açın.
Yönetici hesabınızı (kişisel Gmail hesabınız değil) kullanarak oturum açtığınızdan emin olun. - Uygulamalar > LDAP'ye gidin.
Hizmet durumunu Açık veya Kapalı olarak ayarlama
LDAP istemcisini ekledikten ve Güvenli LDAP hizmetine bağladıktan sonra hizmet durumunu Açık olarak ayarlamanız gerekir. Daha sonra LDAP istemcisini devre dışı bırakmanız gerekirse aynı sayfada hizmet durumunu Kapalı olarak değiştirebilirsiniz.
Hizmet durumunu Açık veya Kapalı olarak ayarlamak için:
- Google Yönetici konsolunda Uygulamalar > LDAP’ye gidin.
- Listedeki istemcilerden birini tıklayın.
- Hizmet Durumu kartını tıklayın.
- Açık veya Kapalı seçeneğini tıklayın.
- KAYDET'i tıklayın.
Önemli:
- Bir LDAP istemcisinde güvenlik sorunu olduğundan şüpheleniyorsanız (örneğin, sertifikalar veya kimlik bilgileri ele geçirildiyse) hizmet durumunu Kapalı olarak değiştirmenin istemciyi hemen devre dışı bırakmayacağını unutmayın. İstemcinin devre dışı bırakılması 24 saat kadar sürebilir. İstemciyi hemen devre dışı bırakmak için, istemciyle ilişkilendirilmiş tüm sertifikaları silmeniz gerekir. Talimatlar için Sertifikaları silme başlıklı makaleye bakın.
- Daha sonra istemciyi etkinleştirmek isterseniz yeni sertifikalar oluşturmanız ve sertifikaları LDAP istemcinize yüklemeniz gerekir.
Erişim izinlerini düzenleme
Güvenli LDAP hizmetine eklediğiniz istemcilerin erişim izinlerini düzenleyebilirsiniz.
- Google Yönetici konsolunda Uygulamalar > LDAP’ye gidin.
- Listedeki istemcilerden birini tıklayın.
- Erişim izinleri kartını tıklayın.
Söz konusu istemcinin erişim izni ayarları açılır.
Erişim izinleri ayarlarını değiştirmeyle ilgili daha fazla bilgi için Erişim izinlerini yapılandırma başlıklı makaleye bakın.
Sertifika kimlik doğrulaması oluşturma
Güvenli LDAP hizmetini kullanarak LDAP istemcisinin kimliğini doğrulamak için sertifika oluşturmanız gerekir.
LDAP istemcinizin çeşitli konumlarda (örneğin, Dallas veri merkezinde, Paris veri merkezinde vb.) örnekleri varsa birden çok sertifika oluşturmanız gerekebilir. Güvenlikle ilgili nedenlerle, aynı LDAP istemcisinin her örneği için ayrı bir sertifika oluşturmak isteyebilirsiniz. Ayrıca, daha net bir hale getirmek için Yönetici konsolunda sertifika adını da düzenleyebilirsiniz. Örneğin, ilk sertifikayı Atlassian-Jira-Dallas olarak, bir diğerini Atlassian-Jira-Paris olarak, bir diğer sertifikayı da Atlassian-Jira-Cluster-A olarak adlandırabilirsiniz.
- Google Yönetici konsolunda Uygulamalar > LDAP’ye gidin.
- Listedeki istemcilerden birini tıklayın.
- Kimlik doğrulama kartını tıklayın.
- YENİ SERTİFİKA OLUŞTUR'u tıklayın.
- Sertifikayı indirmek için indirme simgesini tıklayın.
- Sertifikayı sunucunuza yükleyin ve uygulamayı yapılandırın.
LDAP istemcisinin türüne bağlı olarak, yapılandırma için LDAP erişimi kimlik bilgileri gerekebilir (bkz. Erişim kimlik bilgilerini oluşturma).
Erişim kimlik bilgilerini oluşturma
Yapılandırmakta olduğunuz uygulama erişim kimlik bilgileri gerektiriyorsa, diğer bir deyişle, Güvenli LDAP hizmetine bağlanmak için sertifikaya ek olarak bir kullanıcı adı ve şifre gerekiyorsa, sertifika kimlik doğrulaması oluşturmaya ek olarak erişim kimlik bilgileri de oluşturmanız gerekir.
Not:
- Google Güvenli LDAP hizmeti, kimlik doğrulama işlemi için sertifika kimlik doğrulamasını kullanır. Dolayısıyla, erişim kimlik bilgileri oluşturmak LDAP istemcisini doğrulamanın birincil yolu değildir. Ancak, bazı LDAP istemcileri (örneğin Atlassian Jira), LDAP kimlik doğrulaması yapılandırmasını tamamlamak için yönetici kullanıcı adını ve şifresini girmenizi gerektirir. Erişim kimlik bilgilerini, yalnızca istemci tarafından isteniyorsa kullanın.
- Erişim kimlik bilgilerini oluşturduktan sonra, istemciyi yapılandırmadan önce kimlik bilgilerini (kullanıcı adı ve şifre) kopyaladığınızdan emin olun. Şifre Google Yönetici konsoluna kaydedilmez. Bu nedenle, daha sonra ek bir LDAP istemcisi yapılandırmak (örneğin, başka Atlassian sunucusu eklemek) için bu şifreyi kullanmanız gerekiyorsa yeni kimlik bilgileri oluşturmanız ve yeni Atlassian sunucusunda bu bilgileri kullanmanız gerekir.
Erişim kimlik bilgileri oluşturmak için:
- Google Yönetici konsolunda Uygulamalar > LDAP’ye gidin.
- Listedeki istemcilerden birini tıklayın.
- Kimlik doğrulama kartını tıklayın.
- YENİ KİMLİK BİLGİLERİ OLUŞTUR'u tıklayın.
Bunun ardından, Erişim kimlik bilgileri penceresinde şifreyi görüntüleyebilirsiniz.
Not: İstemcinizi Güvenli LDAP hizmetine bağlarken şifreye ihtiyacınız olacaktır. Bu nedenle, bu pencereden şifreyi kopyaladığınızdan emin olun. Şifreyi görünür hale getirmek için göz simgesini tıklayın.
İhtiyacınız olan kimlik bilgilerini oluşturduktan sonra, LDAP istemcinize özgü ayrıntılar için Belirli LDAP istemcilerini bağlamak için talimatlar başlıklı makaleye bakın.
Sertifikaları yeniden adlandırma
Bir sertifika oluştururken, bu sertifikanın adı otomatik olarak oluşturulur. Sertifikayı daha açıklayıcı olacak şekilde yeniden adlandırma seçeneğiniz vardır.
- Google Yönetici konsolunda Uygulamalar > LDAP’ye gidin.
- Listedeki istemcilerden birini tıklayın.
- Kimlik doğrulama kartını tıklayın.
- En sağda, sertifikanın kurşun kalem simgesini tıklayın ve SERTİFİKAYI YENİDEN ADLANDIR'ı seçin.
- Sertifikayı yeniden adlandır penceresinde yeni bir ad yazın.
- KAYDET'i tıklayın.
Sertifikaları silme
Sertifikaların silinmesi sertifikaları artık çalışmaz hale getirir. Bir LDAP istemcisinde güvenlik sorunu olduğundan şüpheleniyorsanız (örneğin, sertifikalar veya kimlik bilgileri ele geçirildiyse) istemciyle ilişkili tüm dijital sertifikaları silerek istemciyi hemen devre dışı bırakabilirsiniz. Bir istemcinin hizmet durumunu Kapalı olarak ayarladıktan sonra istemcinin devre dışı bırakılması 24 saat kadar sürebileceğinden, bu yöntem bir istemciyi hemen devre dışı bırakmanın en iyi yoludur.
Daha sonra istemciyi etkinleştirmek isterseniz yeni sertifikalar oluşturmanız ve sertifikaları LDAP istemcinize yüklemeniz gerekir.
Sertifikaları silmek için:
- Google Yönetici konsolunda Uygulamalar > LDAP’ye gidin.
- Listedeki istemcilerden birini tıklayın.
- Kimlik doğrulama kartını tıklayın.
- En sağda, sertifikanın kurşun kalem simgesini tıklayın ve SERTİFİKAYI SİL'i seçin.
- SİL'i tıklayın.
Erişim kimlik bilgilerini silme
Erişim kimlik bilgilerini silmek bu bilgileri artık çalışmaz hale getirir.
Erişim kimlik bilgilerini silmek için:
- Google Yönetici konsolunda Uygulamalar > LDAP’ye gidin.
- Listedeki istemcilerden birini tıklayın.
- Kimlik doğrulama kartını tıklayın.
- Erişim kimlik bilgileri kartında tüm erişim kimlik bilgileri için sil simgesini tıklayın.
- SİL'i tıklayın.
LDAP istemcilerini silme
Bir LDAP istemcisini, söz konusu istemcinin ayrıntılar sayfasından silebilirsiniz.
- Google Yönetici konsolunda Uygulamalar > LDAP’ye gidin.
- Listedeki istemcilerden birini tıklayın.
- DİĞER > İSTEMCİYİ SİL'i tıklayın.
- Onaylamak için, SİL'i tıklayın.
