Klientami LDAP możesz zarządzać na stronie LDAP w konsoli administracyjnej Google. Możesz między innymi wyświetlać listę klientów LDAP, włączać i wyłączać usługę dla poszczególnych klientów LDAP czy dodawać nowe klienty LDAP.
Instrukcje i szczegółowe informacje znajdziesz w poniższych sekcjach.
Wyświetlanie listy klientów LDAP
Aby wyświetlić listę klientów LDAP:
- Zaloguj się w konsoli administracyjnej Google na admin.google.com.
Użyj konta administratora, a nie osobistego konta Gmail. - Wybierz Aplikacje > LDAP.
Ustawianie stanu usługi na Włączona lub Wyłączona
Po dodaniu klienta LDAP i połączeniu go z usługą Bezpieczny LDAP zmień stan usługi na Włączona. Aby w razie potrzeby później wyłączyć klienta LDAP, na tej samej stronie możesz zmień stan usługi na Wyłączona.
Aby włączyć lub wyłączyć usługę:
- W konsoli administracyjnej Google wybierz Aplikacje > LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Stan usługi.
- Kliknij Włącz lub Wyłącz.
- Kliknij ZAPISZ.
Ważne:
- Jeśli podejrzewasz, że w kliencie LDAP występują problemy z bezpieczeństwem (na przykład certyfikaty lub dane logowania nie zapewniają bezpieczeństwa), pamiętaj, że zmiana stanu usługi na Wyłączona nie spowoduje natychmiastowego wyłączenia klienta. Wyłączanie klienta może potrwać do 24 godzin. Aby natychmiast wyłączyć klienta, usuń wszystkie powiązane z nim certyfikaty. Odpowiednie instrukcje znajdziesz w sekcji Usuwanie certyfikatów.
- Aby później włączyć klienta, wygeneruj nowe certyfikaty i prześlij je do klienta LDAP.
Edytowanie uprawnień dostępu
Uprawnienia dostępu klientów dodanych do usługi Bezpieczny LDAP możesz edytować.
- W konsoli administracyjnej Google wybierz Aplikacje > LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uprawnienia dostępu.
Otworzą się ustawienia uprawnień dostępu klienta.
Więcej informacji na temat zmieniania ustawień uprawnień dostępu znajdziesz w sekcji Konfigurowanie uprawnień dostępu.
Generowanie uwierzytelnienia certyfikatów
Aby uwierzytelnić klienta LDAP przy użyciu usługi Bezpieczny LDAP, musisz wygenerować certyfikaty.
Może być konieczne wygenerowanie wielu certyfikatów, jeśli masz wystąpienia klienta LDAP w kilku lokalizacjach (na przykład w centrum danych w Dallas, w Paryżu itd.). Ze względów bezpieczeństwa zalecamy wygenerowanie jednego certyfikatu dla każdego wystąpienia tego samego klienta LDAP. Możesz też zmienić nazwę certyfikatu w konsoli administracyjnej na bardziej zrozumiałą. Na przykład pierwszy certyfikat może mieć nazwę Atlassian-Jira-Dallas, następny Atlassian-Jira-Paryż, następny Atlassian-Jira-klaster-A i tak dalej.
- W konsoli administracyjnej Google wybierz Aplikacje > LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uwierzytelnianie.
- Kliknij WYGENERUJ NOWY CERTYFIKAT.
- Kliknij ikonę pobierania, aby pobrać certyfikat.
- Prześlij certyfikat do klienta i skonfiguruj aplikację.
Zależnie od typu klienta LDAP konfiguracja może wymagać danych logowania do LDAP (zobacz sekcję Generowanie danych logowania).
Generowanie danych logowania
Oprócz wygenerowania uwierzytelnienia certyfikatu musisz wygenerować dane logowania, jeśli wymaga tego skonfigurowana aplikacja–innymi słowy, jeśli oprócz certyfikatu do połączenia się z usługą Bezpieczny LDAP wymagana jest nazwa użytkownika i hasło.
Uwaga:
- Usługa Bezpieczny LDAP Google uwierzytelnia za pomocą uwierzytelnienia certyfikatu, dlatego wygenerowanie danych logowania nie jest głównym sposobem uwierzytelniania klienta LDAP. Jednak niektóre klienty LDAP (na przykład Atlassian Jira) wymagają wpisania nazwy administratora i hasła, aby ukończyć konfigurację uwierzytelniania LDAP. Użyj danych logowania tylko wtedy, gdy wymaga tego klient.
- Po wygenerowaniu danych logowania pamiętaj o ich skopiowaniu (nazwy użytkownika i hasła) przed rozpoczęciem konfigurowania klienta–hasło nie jest zapisywane w konsoli administracyjnej Google. Jeśli hasło będzie potrzebne później do skonfigurowania dodatkowego klienta LDAP – na przykład kolejnego serwera Atlassian – musisz wygenerować nowe dane logowania i użyć ich na nowym serwerze Atlassian.
Aby wygenerować dane logowania:
- W konsoli administracyjnej Google wybierz Aplikacje > LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uwierzytelnianie.
- Kliknij WYGENERUJ NOWE DANE LOGOWANIA.
Hasło zostanie wyświetlone w oknie Dane logowania.
Uwaga: podczas łączenia klienta z usługą Bezpieczny LDPA jest potrzebne hasło. Pamiętaj o skopiowania hasła z tego okna. Aby hasło było widoczne, kliknij ikonę oka.
Po wygenerowaniu potrzebnych danych logowania przeczytaj sekcję Instrukcje łączenia z określonymi klientami LDAP zawierającą szczegółowe informacje o klientach LDAP.
Zmienianie nazwy certyfikatu
Podczas generowania certyfikatu generowana jest też jego nazwa. Możesz zmienić tę nazwę na bardziej opisową.
- W konsoli administracyjnej Google wybierz Aplikacje > LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uwierzytelnianie.
- Przy prawej krawędzi kliknij ikonę ołówka obok certyfikatu i wybierz ZMIEŃ NAZWĘ CERTYFIKATU.
- W oknie Zmień nazwę certyfikatu wpisz nową nazwę.
- Kliknij ZAPISZ.
Usuwanie certyfikatów
Usunięcie certyfikatów uniemożliwia korzystanie z nich. Jeśli podejrzewasz, że w kliencie LDAP występują problemy z bezpieczeństwem (na przykład certyfikaty lub dane logowania nie zapewniają bezpieczeństwa), możesz natychmiast wyłączyć klienta, usuwając wszystkie powiązane z nim certyfikaty cyfrowe. To najlepszy sposób na natychmiastowe wyłączenie klienta, bo wyłączenie klienta po zmianie stanu na Wyłączona może zająć do 24 godzin.
Aby później włączyć klienta, wygeneruj nowe certyfikaty i prześlij je do klienta LDAP.
Aby usunąć certyfikaty:
- W konsoli administracyjnej Google wybierz Aplikacje > LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uwierzytelnianie.
- Przy prawej krawędzi kliknij ikonę ołówka obok certyfikatu i wybierz USUŃ CERTYFIKAT.
- Kliknij USUŃ.
Usuwanie danych logowania
Usunięcie danych logowania uniemożliwia korzystanie z nich.
Aby usunąć dane logowania:
- W konsoli administracyjnej Google wybierz Aplikacje > LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij kartę Uwierzytelnianie.
- Na karcie Dane logowania kliknij ikonę usunięcia dowolnych danych logowania.
- Kliknij USUŃ.
Usuwanie klientów LDAP
Klienta LDAP możesz usunąć na stronie z informacjami o nim.
- W konsoli administracyjnej Google wybierz Aplikacje > LDAP.
- Kliknij jeden z klientów na liście.
- Kliknij WIĘCEJ > USUŃ KLIENTA.
- Aby potwierdzić, kliknij USUŃ.