Senkronizasyon için bir yapılandırma dosyası oluşturmak ve bu dosyayı test etmek üzere Google Cloud Directory Sync (GCDS) Configuration Manager'dan yararlanabilirsiniz. Aşağıdaki bilgiler, Configuration Manager'daki alanlarla ilgili daha fazla ayrıntı sunmaktadır.
Configuration Manager'ı Başlat menüsünden açabilirsiniz.
Bağlanma, bildirim alma ve günlük kaydı
Bölümü aç | Tümünü daralt ve başa dön
LDAP Yapılandırması sayfasında LDAP bağlantısı ve kimlik doğrulama bilgilerinizi belirtin. Bilgileri girdikten sonra Bağlantıyı test et seçeneğini tıklayın. Bağlantı kurulamadıysa aşağıdaki makaleleri inceleyin:
| LDAP bağlantısı ayarı | Açıklama |
|---|---|
| Server type (Sunucu türü) | Senkronize ettiğiniz LDAP sunucusunun türü. LDAP sunucunuz için doğru türü seçtiğinizden emin olun. GCDS her sunucu türüyle biraz farklı etkileşim kurar. |
| Connection type (Bağlantı türü) |
Şifreli bağlantı kullanıp kullanmayacağınızı seçin.
LDAP sunucunuz SSL'i destekliyorsa veya Microsoft Active Directory'yi LDAP imzalama etkin halde bir Windows sunucusunda kullanıyorsanız LDAP+SSL'i seçin ve doğru bağlantı noktası numarasını girin (aşağıda). Aksi takdirde, Standart LDAP'yi seçin. |
| Ana makine adı | LDAP dizin sunucunuzun alan adını veya IP adresini girin.
Örnekler: ad.example.com veya 10.22.1.1. |
| Port (Bağlantı noktası) |
Ana makine bağlantı noktasını belirtin. Sık kullanılan seçenekler:
Not: Active Directory kullanıyorsanız 3268'i (Genel Katalog) veya 3269'u (SSL üzerinden Genel Katalog) kullanabilirsiniz. Örnek: 389 |
| Authentication type (Kimlik doğrulama türü) | LDAP sunucunuzun kimlik doğrulama yöntemi
LDAP sunucunuz anonim bağlantılara izin veriyorsa ve anonim bağlantı kurmak istiyorsanız Anonymous (Anonim) seçeneğini belirtin. Diğer durumlarda Simple (Basit) seçeneğini belirtin. |
| Authorized user (Yetkili kullanıcı) | Sunucuya bağlanacak kullanıcının adını girin. Kullanıcının tüm nesneleri okuma ve LDAP arama sorguları gerçekleştirme izni olmalıdır.
LDAP dizin sunucunuz oturum açmak için bir alan gerektiriyorsa kullanıcı için bir alan da ekleyin. Örnek: admin1 |
| Password (Şifre) | Yetkili kullanıcının şifresini girin. Şifreler şifrelenmiş biçimde depolanır.
Örnek: swordfishX23 |
| Base DN (Ana DN) |
Senkronize edilecek alt ağacın Ana DN'sini girin. Virgüller arasında boşluk bırakmayın. Ana DN'yi bilmiyorsanız LDAP yöneticinize başvurun veya bir LDAP tarayıcısına göz atın. Bu alanı boş bırakırsanız ormandaki tüm alan adları aranır. Örnek: ou=test,ou=satis,ou=melbourne,dc=ad,dc=example,dc=com |
GCDS bir senkronizasyonun ardından belirli kullanıcılara senkronizasyonu doğrulamak ve sorunları gidermek için kullanılabilecek bir e-posta gönderir. Notifications (Bildirimler) sayfasında, kimlerin bilgilendirileceğini ve posta sunucusu ayarlarınızı belirtebilirsiniz.
| Bildirim ayarı | Açıklama |
|---|---|
| SMTP Relay Host (SMTP Geçiş Ana Makinesi) |
Bildirimler için kullanılacak SMTP posta sunucusu. GCDS bu posta sunucusunu geçiş ana makinesi olarak kullanır. Örnek:
|
| Use SMTP with TLS (TLS ile SMTP kullan) |
SMTP'yi TLS ile kullanmak için bu kutuyu işaretleyin (smtp.gmail.com ile gereklidir). Desteklenen TLS sürümleri - 1.0, 1.1 ve 1.2 (GCDS sürüm 4.7.6'dan itibaren desteklenir). |
| User Name (Kullanıcı adı) Password (Şifre) |
SMTP sunucusu kimlik doğrulama için bir kullanıcı adı ve şifre gerektiriyorsa buraya kullanıcı adını ve şifreyi girin.
Örnek: User Name: admin@solarmora.com |
| From address (Gönderen adresi) | Bildirim postasının gönderen adresini girin. Alıcılar bu adresi bildirimin göndereni olarak görür.
Örnek: admin@solarmora.com |
| To addresses (recipients) [Alıcı adresleri (alıcılar)] |
Bildirimler bu listedeki tüm adreslere gönderilir. Birden çok adres girmek için her e-posta adresinden sonra Add'i (Ekle) tıklayın. Posta sunucusu ayarlarınıza bağlı olarak, GCDS harici e-posta adreslerine posta gönderemeyebilir. Postanın doğru gönderildiğini onaylamak için Test Notification (Test Bildirimi) seçeneğini tıklayın. Örnek: dirsync-admin@solarmora.com |
| Use attachment (Ek kullan) | Senkronizasyon raporunu e-posta eki olarak almak için kutuyu işaretleyin. Raporu e-postanın gövdesinde almak için kutunun işaretini kaldırın. |
| Compress attachment (Eki sıkıştır) | Senkronizasyon raporunu ZIP dosyası biçiminde sıkıştırılmış olarak almak için kutuyu işaretleyin. |
| (İsteğe bağlı) Do not include in notifications (Bildirimlere dahil etme) |
Bildirim e-postalarında gönderilen bilgileri sınırlandırın. Aşağıdakileri hariç tutmayı seçebilirsiniz:
|
| Subject Prefix (Konu öneki) | Bildirim e-postasındaki konu satırının başına eklenecek bir dize girin. |
Örnek: Google Hesabınızdaki kullanıcılar için bildirimleri ayarlayın
Başlamadan önce, güvenliği düşük uygulamaların kimlik doğrulaması yapan Google Hesabına erişmesine izin verin. Ayrıntılar için Güvenliği düşük uygulamalar ve Google Hesabınız başlıklı makaleye bakın.
- SMTP Relay Host (SMTP Geçiş Ana Makinesi) alanına smtp.gmail.com yazın.
- Use SMTP with TLS (TLS ile SMTP Kullan) kutusunu işaretleyin.
- User Name (Kullanıcı adı) olarak Google Hesabı e-posta adresinizi girin.
- Password (Şifre) alanına şifrenizi girin.
- 2 Adımlı Doğrulama kullanıyorsanız bir Uygulama Şifresi oluşturmanız gerekir. Ayrıntılar için Uygulama şifrelerini kullanarak oturum açma başlıklı makaleye bakın.
- From address (Gönderen adresi) alanına bildirim e-postalarının göndereni olmasını istediğiniz adresi girin.
- To addresses (Alıcı adresleri) için GCDS raporlarını alacak kullanıcıların e-posta adreslerini girin. Birden çok adres girmek için her e-posta adresinden sonra Add'i (Ekle) tıklayın.
- (İsteğe bağlı) SMTP bağlantısı kopuksa sorunun temelindeki nedeni tespit etmek için Wireshark gibi bir paket yakalama aracı kullanın.
Logging (Günlük Kaydı) sayfasında günlük kaydı ayarlarını belirtin.
| Günlük kaydı ayarı | Açıklama |
|---|---|
| File name (Dosya adı) | Günlük kaydı için kullanılacak dizin ve dosya adını girin veya dosya sisteminizde aramak için Browse (Gözat) düğmesini tıklayın.
Örnek: sync.log İsteğe bağlı olarak, dosya adına #{timestamp} yer tutucusunu ekleyebilirsiniz. Günlük dosyası diske kaydedilmeden önce, her yürütmede yer tutucunun yerine gerçek bir zaman damgası (örneğin, 20190501-104023) eklenir. Yer tutucu kullanıyorsanız GCDS, her simülasyon veya senkronizasyon işleminde yeni bir günlük dosyası oluşturur. 30 günden eski olan günlükler silinir. Örnek: sync.#{timestamp}.log Bir senkronizasyonu 2019-05-01 saat 10:40:23'te çalıştırırsanız günlük dosyasına sync.20190501-104023.log adı verilir. |
| Log level (Günlük kaydı düzeyi) | Günlüğün ayrıntı düzeyi. Aşağıdakiler arasından seçiminizi yapın:
Ayrıntı düzeyi kümülatiftir; her düzey önceki düzeyin tüm ayrıntılarını içerir (örneğin, ERROR tüm ERROR ve FATAL iletilerini içerir). |
| Maximum log size (Maksimum günlük boyutu) |
Günlük dosyasının megabayt cinsinden maksimum boyutu. Maksimum günlük boyutu, tüm yedek dosyalarla birlikte geçerli dosyayı da içerir. Yedek dosyaların sayısı günlük dosyasının dosya sayısı özelliği tarafından belirlenir (aşağıya bakın). Günlük dosyasının maksimum boyutunu hesaplamak için şu formülü kullanın: <maksimum günlük boyutu> / (<günlük dosyası sayısı> + 1) Örnek: 500 |
| Log file count (Günlük dosya sayısı) |
Diske kaydedilen günlük dosyalarının sayısı. Varsayılan değer 10'dur. Not: Bu ayar yalnızca yapılandırma dosyasındaki <logFileCount> etiketinde değiştirilebilir. |
Kullanıcılar
Bölümü aç | Tümünü daralt ve başa dön
User accounts (Kullanıcı hesapları) sayfasında GCDS'nin LDAP kullanıcı listesi oluştururken hangi özellikleri kullanacağını belirtin.
| LDAP kullanıcı özelliği ayarı | Açıklama |
|---|---|
| Email address attribute (E-posta adresi özelliği) | Kullanıcının birincil e-posta adresini içeren LDAP özelliği. Varsayılan ayar mail'dir.
Örnek: mail |
|
Enable invalid characters replacement Invalid character replacement |
Kutuyu işaretlerseniz e-posta adresindeki boşlukların ve geçersiz karakterlerin yerine Invalid character replacement alanında belirtilen dize kullanılır. Kutuyu işaretleyip alanı boş bırakırsanız GCDS, boşlukları ve geçersiz karakterleri adresten kaldırır. Örnek LDAP sunucusundaki e-posta adresi:
|
| (İsteğe bağlı) Unique identifier attribute | LDAP sunucunuzdaki her bir kullanıcı için benzersiz bir tanımlayıcı içeren LDAP özelliği. Bu değerin girilmesi GCDS'nin LDAP sunucunuzda yeniden adlandırılan kullanıcıları algılamasını ve bu değişiklikleri Google alanınızla senkronize etmesini sağlar. Bu alan isteğe bağlıdır, ancak önerilir.
Örnek: objectGUID |
| (İsteğe bağlı) Alias address attributes (Takma ad adresi özellikleri) | Takma ad adreslerini tutmak için kullanılan bir veya daha fazla özellik. Bu adresler, e-posta adresi özellik alanında bulunan birincil adresin takma adları olarak Google alanınıza eklenir. Adresi girin ve Add (Ekle) seçeneğini tıklayın.
Örnek: proxyAddresses Bu alan boşsa Google kullanıcı profiliyle ilişkili takma adlar GCDS senkronizasyonundan sonra kaldırılmaz. Takma ad hâlâ Google'da yönetilebilir. |
| Google domain users deletion/suspension policy (Google alanı kullanıcılarını silme/askıya alma politikası) | Kullanıcıları silme veya askıya alma seçenekleri.
|
| Don't suspend or delete Google admins not found in LDAP (LDAP'de bulunmayan Google yöneticilerini askıya alma veya silme) | İşaretlenmesi durumunda (varsayılan seçenek), GCDS'nin Google alan adınızda bulunan ancak LDAP sunucusunda olmayan yönetici hesaplarını askıya alması veya silmesi engellenir. |
Ek kullanıcı özellikleri, şifreler de dahil olmak üzere Google kullanıcılarınızla ilgili ek bilgileri içe aktarmak için kullanabileceğiniz isteğe bağlı LDAP özellikleridir. User accounts (Kullanıcı hesapları) sayfasında ek kullanıcı özelliklerini girebilirsiniz.
| LDAP ek kullanıcı özelliği ayarı | Açıklama |
|---|---|
| Given name attribute(s) (Ad özellikleri) | Her kullanıcının adını içeren LDAP özelliğidir. Bu ad Google alanınızdaki kullanıcı adıyla senkronize edilir.
Ad için birden çok özellik kullanabilirsiniz. Birden çok özellik kullanırsanız her özellik alanı adını köşeli parantez içine alın. Örnekler: givenName,[cn]-[ou] |
| Family name attribute(s) (Soyadı özellikleri) | Her kullanıcının soyadını içeren LDAP özelliğidir. Bu soyadı Google alanınızdaki kullanıcı adıyla senkronize edilir.
Örnekler: surname, [cn]-[ou] |
| Display Name Attribute(s) (Görünen ad özellikleri) |
Her kullanıcının görünen adını içeren LDAP özelliğidir. Örnek: displayName |
| Synchronize passwords (Şifreleri senkronize et) | GCDS'nin hangi şifreleri senkronize edeceğini belirtir. Active Directory veya HCL Domino kullanıyorsanız aşağıdaki Password Encryption Method (Şifreyi Şifreleme Yöntemi) bölümündeki notu okuyun. Aşağıdakilerden birini seçin:
|
| Password attribute (Şifre özelliği) | Her bir kullanıcının şifresini içeren LDAP özelliğidir. Bu özelliği ayarlarsanız kullanıcılarınızın Google şifreleri LDAP şifreleriyle eşleşecek şekilde senkronize edilir. Bu alan dize veya ikili özellikleri destekler.
Örnek: CustomPassword1 |
| Password timestamp attribute (Şifre zaman damgası özelliği) | Bir kullanıcı şifresinin son değiştirildiği zamanı belirten zaman damgasını içeren LDAP özelliği. LDAP sunucunuz, kullanıcı şifresini her değiştirdiğinde bu özelliği günceller. Bu alanı yalnızca Synchronize Passwords (Şifreleri Senkronize Et) alanında Only changed passwords (Yalnızca değişen şifreler) seçeneğini belirttiyseniz kullanın. Bu alan dize özellikleri destekler.
Örnek: PasswordChangedTime |
| Password Encryption Method (Şifreyi Şifreleme Yöntemi) | Şifre özelliğinin kullandığı şifreleme algoritması. Aşağıdakilerden birini seçin:
Not: GCDS şifreleri hiçbir zaman şifrelenmemiş olarak kaydetmez, günlüğe kaydetmez veya aktarmaz. LDAP dizininizdeki şifreler Base64 olarak şifrelendiyse veya düz metinse GCDS, SHA1 şifrelemesini kullanarak bunları hemen şifreleyip Google alanınızla senkronize eder. Şifre simülasyonu ve tam senkronizasyon günlükleri şifreyi bir SHA1 şifresi olarak görüntüler. Bu alanı yalnızca bir Password Attribute (Şifre Özelliği) değeri belirttiyseniz kullanın. Password Attribute (Şifre Özelliği) alanını boş bırakırsanız yapılandırma, kaydedip yeniden yüklediğinizde varsayılan SHA1 değerine sıfırlanır. Bazı şifreleme biçimlerinin desteklenmediğini unutmayın. Şifrenize ait şifrelemeyi bulmak veya değiştirmek için bir dizin tarayıcısından LDAP dizin sunucunuza bakın. Varsayılan olarak, Active Directory ve HCL Domino dizin sunucuları, şifreleri bu biçimlerde depolamaz. Yeni kullanıcılar için bir varsayılan şifre ayarlamayı ve kullanıcıların ilk kez oturum açtıklarında bu şifreyi değiştirmelerini zorunlu kılmayı düşünün. |
| Force new users to change password (Yeni kullanıcıların şifreyi değiştirmesini zorunlu kıl) |
İşaretlenirse yeni kullanıcıların, Google Hesaplarında ilk kez oturum açtıklarında şifreyi değiştirmeleri gerekir. Bu şekilde başlangıç şifresi belirleyebilirsiniz. Belirlemek için bir LDAP özelliğinden yararlanabilir veya yeni kullanıcıların ilk kez oturum açtığında değiştirmesi gereken varsayılan bir şifre belirtebilirsiniz. Aşağıdaki alanlardan birinde bir özellik ayarladıysanız bu seçeneği kullanın:
Not: Kullanıcılarınız Google şifrelerini yönetmiyorsa [örneğin, Password Sync veya Tek Oturum Açma (TOA) kullanıyorsanız] bu ayarı etkinleştirmemenizi öneririz. |
| Default password for new users (Yeni kullanıcılar için varsayılan şifre) | Tüm yeni kullanıcılar için varsayılan şifre olarak kullanılacak bir metin dizesi girin. Kullanıcının şifre özelliğinde şifre yoksa GCDS varsayılan şifreyi kullanır.
Önemli: Buraya bir varsayılan şifre girerseniz kullanıcıların varsayılan şifreyi kullanmaması için Force new users to change password (Yeni kullanıcıların şifreyi değiştirmesini zorunlu kıl) kutusunu işaretlediğinizden emin olun. Örnek: swordfishX2! |
| Generated password length (Oluşturulan şifre uzunluğu) | Rastgele oluşturulan şifrelerin karakter olarak uzunluğu. LDAP sunucusunda bir kullanıcının şifresi bulunmazsa ve varsayılan şifre belirtmediyseniz kullanıcı için rastgele bir şifre oluşturulur. |
Kullanıcı Hesapları sayfasının Arama kuralı sekmesine bir Kullanıcı arama kuralı ekleyin. Arama kuralları hakkında daha fazla bilgi için Senkronizasyon için veri toplamak amacıyla LDAP sorgularını kullanma makalesine bakın.
| LDAP kullanıcı arama kuralı alanları | Açıklama |
|---|---|
| Place users in the following Google domain Org Unit (Kullanıcıları şu Google alanı Kuruluş Birimine yerleştir) |
Hangi Google kuruluş biriminin bu kuralla eşleşen kullanıcıları içermesi gerektiğini belirtin. Belirtilen kuruluş birimi yoksa GCDS kullanıcıları Google alanınızdaki kök düzey kuruluş birimine ekler. Bu seçenek yalnızca Genel Ayarlar sayfasında Kuruluş Birimleri'ni etkinleştirdiyseniz görünür. Seçenekler şunları içerir:
|
| Suspend these users in Google domain (Bu kullanıcıları Google alanında askıya al) |
Bu LDAP kullanıcı senkronizasyonu kuralıyla eşleşen tüm kullanıcılar askıya alınır. Notlar:
|
| Scope (Kapsam) Rule (Kural) Base DN (Ana DN) |
Bu alanlarla ilgili ayrıntılar için Senkronizasyon için veri toplamak amacıyla LDAP sorgularını kullanma başlıklı makaleye bakın. |
User Profiles (Kullanıcı Profilleri) sayfasında, GCDS'nin LDAP kullanıcı profillerini oluştururken hangi özellikleri kullanacağını belirtin.
| LDAP ek kullanıcı özelliği ayarı | Açıklama |
|---|---|
| Primary email (Birincil e-posta) | Kullanıcının birincil posta adresini içeren LDAP özelliği. Bu genellikle LDAP Users (LDAP Kullanıcıları) bölümünde listelenenle aynı birincil posta adresidir. |
| Job title (İş unvanı) | Kullanıcının birincil iş kuruluşundaki iş unvanını içeren LDAP özelliği. |
| Company name (Şirket adı) | Kullanıcının birincil iş kuruluşunun şirket adını içeren LDAP özelliği. |
| Assistant's DN (Asistanın DN'si) | Kullanıcının asistanının LDAP Ayırt Edici Adını (DN) içeren LDAP özelliği. |
| Manager's DN (Yöneticinin DN'si) | Kullanıcının bağlı olduğu yöneticinin LDAP Ayırt Edici Adını (DN) içeren LDAP özelliği. |
| Department (Departman) | Kullanıcının birincil iş kuruluşundaki departmanını içeren LDAP özelliği. |
| Office location (Ofis konumu) | Kullanıcının birincil iş kuruluşundaki ofis konumunu içeren LDAP özelliği. |
| Cost center (Maliyet merkezi) | Kullanıcının birincil iş kuruluşundaki maliyet merkezi bilgisini içeren LDAP özelliği. |
| Building ID (Bina kimliği) |
Kullanıcının çalıştığı binanın kimliğini içeren LDAP özelliği. Kullanıcının birincil bir ofis binası yoksa, bu özellik "Uzaktan çalışıyorum" olarak da ayarlanabilir. Yöneticiler, kullanıcıların kendi konumlarını ayarlamasına da izin verebilir. Ayrıntıları, Kullanıcıların fotoğraflarını ve profil bilgilerini değiştirmesine izin verme başlıklı makalede bulabilirsiniz. |
| Floor Name (Kat Adı) | Kullanıcının çalıştığı katı içeren LDAP özelliği. |
| Employee ids (Çalışan kimlikleri) | Kullanıcının Çalışan Kimliği numarasını içeren LDAP özelliği. |
| Additional email (Ek e-posta) |
Kullanıcının ek e-posta adreslerini içeren LDAP özelliği. Bu alana birden fazla değer girebilirsiniz. Not: Bu alan yalnızca İş e-postası türündeki adreslerin senkronizasyonunu destekler. |
| Websites (Web siteleri) |
Kullanıcının web sitesi URL'lerini içeren LDAP özelliği. Bu alana birden fazla değer girebilirsiniz. Geçerli URL'ler aşağıdaki normal ifadeyle kontrol edilir:
Geçersiz URL'ler atlanır. |
| Recovery email (Kurtarma e-postası) | Kullanıcının kurtarma e-posta adresini içeren LDAP özelliği. |
| Recovery phone (Kurtarma telefon numarası) |
Kullanıcının kurtarma telefonunu içeren LDAP özelliği. Telefon numarası, artı işaretiyle (+) başlayan E.164 uluslararası standardında olmalıdır. Özellik, köşeli parantezler kullanılarak bir ifade olarak ayarlanabilir. Bu, ek karakterler eklemenize olanak tanır. Örnekler:
|
| Work phone numbers (İş telefon numaraları) | Kullanıcının iş telefon numarasını içeren LDAP özelliği. |
| Home phone numbers (Ev telefon numaraları) | Kullanıcının ev telefon numarasını içeren LDAP özelliği. |
| Fax phone numbers (Faks telefon numaraları) | Kullanıcının faks numarasını içeren LDAP özelliği. |
| Mobile phone numbers (Cep telefonu numaraları) | Kullanıcının kişisel cep telefonu numarasını içeren LDAP özelliği. |
| Work mobile phone numbers (İş cep telefonu numaraları) | Kullanıcının iş cep telefonu numarasını içeren LDAP özelliği. |
| Assistant's Number (Asistanın Numarası) | Kullanıcının asistanının iş cep telefonu numarasını içeren LDAP özelliği. |
| Street Address (Açık Adres) | Kullanıcının birincil iş adresinin açık adres bölümünü içeren LDAP özelliği. |
| P.O. Box (Posta Kutusu) | Kullanıcının birincil iş adresinin Posta Kutusu kısmını içeren LDAP özelliği. |
| City (Şehir) | Kullanıcının birincil iş adresinin şehir kısmını içeren LDAP özelliği. |
| State/Province (Eyalet/İl) | Kullanıcının birincil iş adresinin eyalet veya il kısmını içeren LDAP özelliği. |
| ZIP/Postal Code (Posta Kodu) | Kullanıcının birincil iş adresinin Posta kodu kısmını içeren LDAP özelliği. |
| Country/Region (Ülke/Bölge) | Kullanıcının birincil iş adresinin ülke veya bölge kısmını içeren LDAP özelliği. |
| POSIX UID | Taşınabilir İşletim Sistemi Arabirimi (POSIX) ile uyumlu kullanıcı kimliğini içeren LDAP özelliği. |
| POSIX GID | POSIX ile uyumlu grup kimliğini içeren LDAP özelliği. |
| POSIX kullanıcı adı | Hesabın kullanıcı adını içeren LDAP özelliği. |
| POSIX ana dizini | Hesabın ana dizininin yolunu içeren LDAP özelliği. |
Directory API'yi kullanarak düzenleyebileceğiniz kullanıcı hesabı özelliklerini belirtir.
Not: Başarılı bir senkronizasyon işleminin ardından POSIX özelliği, Yönetici Konsolu'nda kullanıcı bilgilerinin altında gösterilmez.
| POSIX kullanıcı hesabı özellikleri | Açıklama |
|---|---|
| username | Kullanıcının birincil e-posta adresi, takma ad e-posta adresi veya benzersiz kullanıcı kimliği. |
| uid | Bu kullanıcı için örnekteki kullanıcı kimliği. Bu özellik, 1.001 ile 60.000 veya 65.535 ile 2.147.483.647 arasında bir değer olmalıdır. Kapsayıcı için optimize edilmiş OS'ye erişmek için UID, 65.536 ile 214.748.646 arasında bir değere sahip olmalıdır. UID, kuruluşunuz içinde benzersiz olmalıdır. |
| gid | Örnekte bu kullanıcının ait olduğu grup kimliği. |
| homeDirectory | Bu kullanıcı için örnekteki ana dizin: /home/örnek_kullanıcıadı. |
Kuruluş birimleri
Bölümü aç | Tümünü daralt ve başa dön
Org units (Kuruluş birimleri) sayfasında, LDAP sunucunuzdaki kuruluş birimlerinin Google alanınızdaki kuruluş birimleriyle nasıl eşleneceğini belirtin.
En üstü düzey kuruluş birimleri eşlemeleri ekliyorsanız GCDS, LDAP dizin sunucunuzdaki alt kuruluşları aynı ada sahip Google kuruluş birimleriyle otomatik olarak eşler. Alt kuruluş eşlemelerini geçersiz kılmak için belirli kurallar ekleyebilirsiniz.
LDAP kuruluş biriminizi eşlemenin en kolay yolu - Kök LDAP kuruluş biriminizden (genellikle Temel DN'nizdir) "/" hedefine (Google alanındaki kök kuruluş) yönelik bir eşleme oluşturun. GCDS; kullanıcıları, LDAP sunucunuzdaki aynı kuruluş birimi yapısını kullanarak, Google alanınızdaki alt kuruluşlara eşler. GCDS'nin, Google alanında alt kuruluşlar oluşturabilmesi için yine arama kuralları oluşturmanız gerektiğini hatırlatmak isteriz.
Yeni bir arama kuralı eklemek için Add Mapping (Eşleme Ekle) seçeneğini tıklayın.
| Eşleme ayarı | Açıklama |
|---|---|
| (LDAP) Distinguished Name (DN) (Ayırt Edici Ad (DN)) | Eşlenecek LDAP dizin sunucunuzdaki DN.
Örnek: ou=melbourne,dc=ad,dc=example,dc=com |
| (Google alanı) Name (Ad) | Google alanınızdaki eşlenecek kuruluş biriminin adı. Google alanındaki varsayılan kuruluşa kullanıcılar eklemek için tek bir eğik çizgi (/) girin.
Örnek: Melbourne |
Örnek: Birden fazla konumu eşleme
Bir LDAP dizin sunucusu iki ofis konumuna bölünmüş bir kuruluş hiyerarşisine sahiptir: Melbourne ve Detroit. Google alanı kuruluş birimi hiyerarşisi aynı hiyerarşiyle eşleştirilecektir.
- Birinci Kural:
- (LDAP) DN: ou=melbourne,dc=ad,dc=example,dc=com
- (Google alanı) Name: Melbourne
- İkinci Kural:
- (LDAP) DN: ou=detroit,dc=ad,dc=example,dc=com
- (Google alanı) Name: Detroit
Örnek: LDAP kuruluş birimini Google Kök kuruluş birimiyle eşleştirme
- (LDAP) DN: ou=corp,dc=ad,dc=example,dc=com
- (Google alanı) Name: /
Örnek: LDAP kuruluş birimini birinci düzey bir Google kuruluş birimiyle eşleştirme
- (LDAP) DN: ou=detroit,ou=corp,dc=ad,dc=example,dc=com
- (Google alanı) Name: Detroit
Örnek: LDAP kuruluş birimini ikinci düzey bir Google kuruluş birimiyle eşleştirme
- (LDAP) DN: ou=detroit staff,ou=detroit,ou=corp,dc=ad,dc=example,dc=com
- (Google alanı) Name: Detroit/Detroit Staff
Org units (Kuruluş birimleri) sayfasında LDAP kuruluş biriminizi belirtin.
| LDAP kuruluş birimi arama kuralı ayarı | Açıklama |
|---|---|
| (İsteğe bağlı) Org Unit description attribute (Kuruluş Birimi açıklama özelliği) | Her bir kuruluş biriminin açıklamasını içeren LDAP özelliği. Boş bırakılırsa kuruluş birimi oluşturulduğunda bir açıklama içermez.
Örnek: açıklama |
| Scope (Kapsam) Rule (Kural) Base DN (Ana DN) |
Bu alanlarla ilgili ayrıntılar için Senkronizasyon için veri toplamak amacıyla LDAP sorgularını kullanma başlıklı makaleye bakın. |
Google kuruluş birimlerinizi Org units (Kuruluş birimleri) sayfasının LDAP Org Units Mappings (LDAP Kuruluş Birimleri Eşlemeleri) sekmesinde nasıl yöneteceğinizi belirtin.
| Kuruluş birimi ayarı | Açıklama |
|---|---|
| Don’t delete Google Organizations not found in LDAP (LDAP'de bulunmayan Google Kuruluşlarını silme) |
İşaretlenirse, senkronizasyon sırasında Google kuruluş birimleri korunur (ilgili kuruluş birimleri LDAP sunucunuzda olmasa bile). |
| Don't create or delete Google Organizations, but move users between existing Organizations (Google Kuruluşları oluşturma veya silme, ancak kullanıcıları mevcut Kuruluşlar arasında taşı) |
İşaretliyse Google kuruluş birimleri LDAP sunucunuzla senkronize edilmez, ancak kullanıcılar mevcut Google kuruluş birimlerine kullanıcı arama kurallarınızda belirtilen şekilde eklenebilir. İşaretlenmezse GCDS, belirttiğiniz eşlemelere göre LDAP sunucunuzdaki kuruluş yapısıyla eşleşecek şekilde Google alanınıza kuruluş birimleri ekler ve siler. |
Gruplar
Bölümü aç | Tümünü daralt ve başa dön
Bir veya daha fazla posta listesini Google Gruplar'da grup olarak senkronize etmek için, Groups (Gruplar) sayfasında Add Search Rule (Arama Kuralı Ekle) seçeneğini tıklayın ve iletişim kutusundaki alanları doldurun.
| LDAP ek kullanıcı özelliği ayarı | Açıklama |
|---|---|
| Scope (Kapsam) Rule (Kural) Base DN (Ana DN) |
Bu alanlarla ilgili ayrıntılar için Senkronizasyon için veri toplamak amacıyla LDAP sorgularını kullanma başlıklı makaleye bakın. |
| Group email address attribute (Grup e-posta adresi özelliği) | Grubun e-posta adresini içeren LDAP özelliği. Bu, Google alanınızdaki grup e-posta adresi olacaktır.
Örnek: mail |
| Group display name attribute (Grup görünen adı özelliği) | Grubun görünen adını içeren bir LDAP özelliğidir. Bu ad ekranda grubu tanımlamak için kullanılır ve geçerli bir e-posta adresi olması gerekmez. |
| (İsteğe bağlı) Group description attribute (Grup açıklaması özelliği) | Grubun tam metin açıklamasını içeren LDAP özelliğidir. Bu, Google alanınızdaki grup açıklaması olacaktır.
Örnek: extendedAttribute6 |
| User email address attribute (Kullanıcı e-posta adresi özelliği) | Kullanıcının e-posta adreslerini içeren LDAP özelliği. Bu özellik DN'si verilen grup üyelerinin ve sahiplerinin e-posta adreslerini almak için kullanılır.
Örnek: mail |
| Group object class attribute (Grup nesne sınıfı özelliği) |
Gruplarınızı temsil eden LDAP nesne sınıfı değeri. Kullanıcı olan üyeleri grup ("iç içe yerleştirilmiş grup" olarak da bilinir) olan üyelerden ayırmak için kullanılır. Örnek: group |
| Dynamic (Query-based) group? (Dinamik (Sorgu Tabanlı) bir grup mu?) | İşaretlenirse, bu arama kuralıyla eşleşen tüm posta listeleri dinamik (sorgu tabanlı) gruplar olarak, Member Reference Attribute (Üye Referansı Özelliği) da grubun üyeliğini belirten sorgu olarak işlenir.
Arama kuralınız Exchange dinamik dağıtım grupları içinse bu kutuyu işaretleyin. Not: XML yapılandırma dosyanızda DYNAMIC_GROUPS'u el ile etkinleştirir, ancak INDEPENDENT_GROUP_SYNC'i bırakırsanız, dinamik grup araması kuralınızın ilk grup araması kuralı olduğundan emin olun. Ayrıntılar için Yaygın GCDS sorunlarını giderme başlıklı makaleye bakın. |
| Member reference attribute (Üye referans özelliği; bu alan veya Member literal attribute (Üye hazır değeri özelliği) alanı gereklidir.) |
Dynamic (Query-based) group (Dinamik (Sorgu Tabanlı) grup) işaretlenmediyse bu alan LDAP dizin sunucunuzdaki posta listesi üyelerinin DN'sini içeren bir LDAP özelliğine referansta bulunmalıdır.
GCDS bu üyelerin e-posta adreslerini arar ve Google alanınızdaki her bir üyeyi gruba ekler. Dynamic (Query-based) group ((Dinamik (Sorgu Tabanlı) grup)) işaretlendiyse bu özellik GCDS'nin grup üyeliğini belirlemek için kullandığı filtreyi içeren bir LDAP özelliğine referansta bulunmalıdır. Örnek (dinamik olmayan): memberUID Örnek (dinamik): msExchDynamicDLFilter |
| Member literal attribute (Üye hazır değeri özelliği; bu alan veya Member reference attribute (Üye referans özelliği) alanı gereklidir.) |
LDAP dizin sunucunuzdaki posta listesi üyelerinin tam e-posta adreslerini içeren özellik. GCDS grubun her üyesini Google alanınıza ekler.
Örnek: memberaddress |
| Dynamic group Base DN attribute (Dinamik grup Ana DN özelliği) | Dynamic (Query-based) group (Dinamik (Sorgu Tabanlı) grup) işaretlendiyse bu alanın Member Reference Attribute'te (Üye Referansı Özelliği) belirtilen sorgunun uygulandığı ana DN'ye sahip olan bir LDAP özelliği içermesi gerekir.
Exchange ve GCDS'deki dinamik gruplar, üyeliği bir LDAP sorgusu olarak belirterek çalışır. Member reference attribute (Üye referansı özelliği) LDAP sorgusunu içerir; Dynamic group Base DN attribute (Dinamik grup Ana DN özelliği) ise sorgunun yürütüleceği ana DN'yi işaret eder. Örnek: LDAP'de bir dinamik grubun özellikleri ve değerleri dn: CN=MyDynamicGroup,OU=Groups,DC=altostrat,DC=com Genelde grup üyelerini listelemek için kullanılan özelliğin ("member") boş bırakıldığına, ancak bunun yerine "Kullanicilar" kuruluş birimine bakarak burcin.bilgili ve berke.guvenc adlı kullanıcıları bulan bir LDAP sorgusu kullanıldığına dikkat edin. |
| (İsteğe bağlı) Owner reference attribute (Sahip referansı özelliği) | Her bir grup sahibinin DN'sini içeren özellik.
GCDS her bir posta listesi sahibinin e-postasını arar ve bu adresi Google alanınıza grup sahibi olarak ekler. Örnek: ownerUID |
| (İsteğe bağlı) Owner literal attribute (Sahip hazır değer özelliği) | Her bir grup sahibinin tam e-posta adresini içeren özellik.
GCDS bu adresi Google alanında grup sahibi olarak ekler. Örnek: owner |
| (İsteğe bağlı) Alias address attributes (Takma ad adresi özellikleri) |
Takma ad adresi içeren bir veya daha fazla özellik. Adresler, Google Gruplar'da grubun birincil e-posta adresinin takma adı olarak eklenir. Alan boşsa grupla ilişkili hiçbir takma ad kaldırılmaz. Takma adları, kuruluşunuzun Google Hesabından da yönetebilirsiniz. Örnek: proxyAddresses |
LDAP sunucunuzun, bir posta listesindeki e-posta adresleri veya üyelerinin e-posta adresleri için sağladığı değere önek veya sonek eklemek üzere GCDS'yi kullanmanız gerekebilir. Gruplar sayfasının Önek-Sonek sekmesinde, istediğiniz önek veya sonekleri belirtin.
| LDAP Grup kuralı ayarı | Açıklama |
|---|---|
| Group email address—Prefix | İlgili grup e-posta adresini oluştururken posta listesi e-posta adresinin başına eklenecek metin.
Örnek: gruplar- |
| Group email address—Suffix | İlgili grup e-posta adresini oluştururken posta listesi e-posta adresinin sonuna eklenecek metin.
Örnek: -liste |
|
Enable invalid characters replacement Invalid character replacement |
Kutuyu işaretlerseniz e-posta adresindeki boşlukların ve geçersiz karakterlerin yerine Invalid character replacement alanında belirtilen dize kullanılır. Kutuyu işaretleyip alanı boş bırakırsanız GCDS, boşlukları ve geçersiz karakterleri adresten kaldırır. Örnek LDAP sunucusundaki e-posta adresi:
|
| Member email address—Prefix | İlgili grup üyesi e-posta adresini oluştururken her bir posta listesi üyesi e-posta adresinin başına eklenecek metin. |
| Member email address—Suffix | İlgili grup üyesi e-posta adresini oluştururken her bir posta listesi üyesi e-posta adresinin sonuna eklenecek metin. |
| Owner email address—Prefix | İlgili grup sahibi e-posta adresini oluştururken her bir posta listesi sahibi e-posta adresinin başına eklenecek metin. |
| Owner email address—Suffix | İlgili grup sahibi e-posta adresini oluştururken her bir posta listesi sahibi e-posta adresinin sonuna eklenecek metin. |
Groups (Gruplar) sayfasındaki Search rules (Arama kuralları) sekmesinde, Google Gruplar yönetici rolünün nasıl senkronize edileceğini belirtin.
Notlar:
- Active Directory grup yöneticisi rolünü desteklemez. GCDS'nin Google Gruplar yönetici rolünü nasıl senkronize ettiği aşağıda açıklanmıştır.
- GCDS, senkronizasyon işlemi sırasında yönetici rolleri sağlamaz.
| Yapılandırma ayarları | Açıklama |
|---|---|
| Skip managers from sync (Senkronizasyonda yöneticileri atla) | Senkronizasyonda yönetici rolleri yoksayılır. GCDS bu rolde herhangi bir değişiklik yapmaz. |
| Keep managers (Yöneticileri tut) | Kullanıcının LDAP verilerinizde bir sahip veya üye rolü yoksa Google'daki yönetici rolü korunur. Kullanıcının LDAP verilerinizde sahip veya üye rolü varsa Google'daki yönetici rolü kaldırılır ve değiştirilir. |
| Sync managers based on LDAP server (Yöneticileri LDAP sunucusuna göre senkronize et) | Kullanıcının LDAP verilerinizde sahip veya üye rolü varsa Google'daki yönetici rolü kaldırılır ve değiştirilir. Kullanıcı LDAP verilerinizde grubun üyesi değilse Google Grubundan kaldırılır (yönetici rolü dahil). |
Groups (Gruplar) sayfasının Search rules (Arama kuralları) sekmesinde Google Gruplarınızı nasıl yöneteceğinizi belirtin.
| Grup silme politikası ayarı | Açıklama |
|---|---|
| Don’t delete Google Groups not found in LDAP (LDAP'de bulunmayan Google Gruplarını silme) | İşaretlenirse, Google alanınızdaki Google Grubu silme işlemleri, ilgili Gruplar LDAP sunucunuzda olmasa bile devre dışı bırakılır. |
Kişiler ve takvimler
Bölümü aç | Tümünü daralt ve başa dön
Shared Contacts (Paylaşılan Kişiler) sayfasında GCDS'nin LDAP paylaşılan kişileri oluştururken hangi özellikleri kullanacağını belirtin.
| LDAP Paylaşılan Kişiler özelliği | Açıklama |
|---|---|
| Sync key (Senkronizasyon anahtarı) | Kişinin benzersiz tanıtıcısını içeren LDAP özelliği. Tüm kişilerinize sunulacak, değişme ihtimali olmayan tüm kişilerinizi belirten ve her bir kişi için benzersiz olacak bir özellik seçin. Bu alan kişinin Kimliği haline gelir.
Örnekler: dn veya contactReferenceNumber |
| Full name (Tam ad) | Kişinin tam adını içeren LDAP özelliği veya özellikleri.
Örnek: [önek] - [ad] [sn] [sonek] |
| Job title (İş unvanı) | Kişinin iş unvanını içeren LDAP özelliği. Bu alan, yukarıdaki Full Name (Tam Ad) özelliğiyle aynı sözdizimi kullanılarak, birden fazla birleşik alandan oluşabilir. |
| Company name (Şirket adı) | Kişinin şirket adını içeren LDAP özelliği. |
| Assistant's DN (Asistanın DN'si) | Kişinin asistanının LDAP Ayırt Edici Adını (DN) içeren LDAP özelliği. |
| Manager's DN (Yöneticinin DN'si) | Kişinin yöneticisinin LDAP DN'sini içeren LDAP özelliği. |
| Department (Departman) | Kişinin departmanını içeren LDAP özelliği. Bu alan, yukarıdaki Full Name (Tam Ad) özelliğiyle aynı sözdizimi kullanılarak, birden fazla birleşik alandan oluşabilir. |
| Office location (Ofis konumu) | Kişinin ofis konumunu içeren LDAP özelliği. Bu alan, yukarıdaki Full Name (Tam Ad) özelliğiyle aynı sözdizimi kullanılarak, birden fazla birleşik alandan oluşabilir. |
| Work email address (İş e-posta adresi) | Kişinin e-posta adresini içeren LDAP özelliği |
| Employee ids (Çalışan kimlikleri) | Kişinin çalışan kimliği numarasını içeren LDAP özelliği. |
| Work phone numbers (İş telefon numaraları) | Kişinin iş telefon numarasını içeren LDAP özelliği. |
| Home phone numbers (Ev telefon numaraları) | Kişinin ev telefon numarasını içeren LDAP özelliği. |
| Fax numbers (Faks numaraları) | Kişinin faks numarasını içeren LDAP özelliği. |
| Mobile phone numbers (Cep telefonu numaraları) | Kişinin kişisel cep telefonu numarasını içeren LDAP özelliği. |
| Work mobile phone numbers (İş cep telefonu numaraları) | Kişinin iş cep telefonu numarasını içeren LDAP özelliği. |
| Assistant's Number (Asistanın Numarası) | Kişinin asistanının iş telefon numarasını içeren LDAP özelliği. |
| Street Address (Açık Adres) | Kişinin birincil iş adresinin açık adres bölümünü içeren LDAP özelliği. |
| P.O. Box (Posta Kutusu) | Kişinin birincil iş adresinin Posta Kutusu kısmını içeren LDAP özelliği. |
| City (Şehir) | Kişinin birincil iş adresinin şehir kısmını içeren LDAP özelliği. |
| State/Province (Eyalet/İl) | Kişinin birincil iş adresinin eyalet veya il kısmını içeren LDAP özelliği. |
| ZIP/Postal Code (Posta Kodu) | Kişinin birincil iş adresinin Posta kodu kısmını içeren LDAP özelliği. |
| Country/Region (Ülke/Bölge) | Kişinin birincil iş adresinin ülke veya bölge kısmını içeren LDAP özelliği. |
Calendar Resources (Takvim Kaynakları) sayfasında, GCDS'nin LDAP takvim kaynakları listesini oluştururken kullanmasını istediğiniz özellikleri belirtin.
| LDAP Takvim özelliği ayarı | Açıklama |
|---|---|
| Resource Id (Kaynak Kimliği) | Takvim kaynağının Kimliğini içeren LDAP özelliği. Bu alan özel bir özellik olabilir ve LDAP sisteminizde yönetilir. Bu alanın benzersiz olmalıdır.
Önemli: Takvim Kaynakları boşluk veya adres işareti (@) ya da iki nokta üst üste (:) gibi karakterler içeren LDAP özelliklerini senkronize etmez. Takvim kaynaklarını adlandırmayla ilgili daha fazla bilgi için Kaynak adlandırma önerileri başlıklı makaleye bakın. |
| (İsteğe Bağlı) Display Name (Görünen Ad) |
Takvim kaynağının adını içeren LDAP özelliği. Örnek: [bina]-[kat]-Toplantıodası-[odanumarası] Bu örnekte, bina, kat ve odanumarası LDAP özellikleridir. Bir senkronizasyondan sonra bu özellikler uygun değerlerle değiştirilir (örneğin, Giriş-12-Toplantıodası-23). |
| (İsteğe bağlı) Description (Açıklama) | Takvim kaynağının açıklamasını içeren LDAP özelliği.
Örnek: [açıklama] |
| (İsteğe bağlı) Resource Type (Kaynak Türü) | Takvim kaynağı türünü içeren LDAP özelliği veya özellikleri.
Önemli: Takvim Kaynakları boşluk veya adres işareti (@) ya da iki nokta üst üste (:) gibi karakterler içeren LDAP özelliklerini senkronize etmez. |
| (İsteğe bağlı) Mail (Posta) | Takvim kaynağının e-posta adresini içeren LDAP özelliği. Bu özellik yalnızca Export Calendar resource mapping (Takvim kaynağı eşlemesini dışa aktar) CSV dışa aktarma seçeneğiyle birlikte kullanılır. GCDS, Google Takvim kaynaklarının e-posta adreslerini ayarlamaz. |
| (İsteğe bağlı) Export Calendar resource mapping (Takvim kaynağı eşlemesini dışa aktar) | LDAP takvim kaynaklarının ve bunların Google eşdeğerlerinin CSV dosyası listesini oluşturur. Microsoft Exchange takvim kaynaklarınızın içeriğini ilgili Google takvim kaynaklarına taşımak için Google Workspace Migration for Microsoft Exchange (GWMME) ile bir CSV dosyası kullanın. GWMME ile ilgili daha fazla bilgi edinmek için GWMME nedir? başlıklı makaleyi inceleyin. |
İlgili konular
Google, Google Workspace ve ilgili markalarla logolar Google LLC'nin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.