您可以在使用 Google Cloud Directory Sync (GCDS) 時搭配使用限制,藉此設定每次模擬或同步處理時允許的刪除數量上限。一旦達到這個上限,GCDS 就會停止作業,且所有變更皆不會同步。
您可以使用限制來避免誤刪 Google 資料。如果您針對使用者設定限制,限制的百分比會以 GCDS 在您的 Google 帳戶中找到的使用者人數做為計算依據。待同步處理作業停止後,您可以檢查記錄,查看哪些項目超出了限制。
您可以為使用者、機構單位、共用聯絡人、日曆資源以及群組設定限制。
為群組設定限制
- 在「設定管理員」中開啟「Groups」(群組) 頁面。
- 點選頂端的 [Exclusion Rules] (排除規則)。
- 選擇下列任一做法來設定數量上限:
- 如要針對允許刪除的群組數量設定限制,請在「Do not synchronize if group deletions exceed」(如果超出允許刪除的群組數量上限,則不要同步處理) 下方,選取要新增的百分比或特定數字,藉此新增數值。
- 如要針對各群組允許刪除的成員數量設定限制,請在「Do not synchronize if member deletions exceed」(如果超出允許刪除的成員數量上限,則不要同步處理) 下方,選取要新增的百分比或特定數字,藉此新增數值。
- (選用) 如果您只想針對成員數超過特定數字的群組套用限制,請在「Apply to groups with more than」(僅針對超過以下人數的群組套用) 旁邊輸入一組數字,
這樣 GCDS 就會將成員數低於該數字的群組從中排除,不套用相關限制。
- 按一下底部的 [新增排除規則]。
為其他選項設定限制
- 根據您要限制的項目,在「設定管理員」中開啟下列任一相應頁面:
- Org Units (機構單位)
- User Accounts (使用者帳戶)
- 共用聯絡人
- Calendar Resources (日曆資源)
- 點選頂端的 [Exclusion Rules] (排除規則)。
- 在「Do not synchronize if deletions exceed」(如果刪除數量超過以下數字,則不要同步處理) 下方,選取要設定的百分比或特定數字,藉此新增數值。
- (選用,僅適用於使用者帳戶) 如要針對停權數量設定限制,請在「如果停權數量超過以下數字,則不要同步處理」下方選取要新增的百分比或特定數字,藉此新增數值。
如需將帳戶停權的詳細資訊,請參閱 GCDS 最佳做法。
- 按一下底部的 [Add Exclusion Rule] (新增排除規則)。
檢查同步或模擬次數是否超出限制
如果同步或模擬次數超出上限,系統會在模擬/套用報表中顯示詳細資訊。此外,您也可以透過下列方式瞭解詳情:
- 使用指令列 - 如果記錄層級設為「INFO」(預設值),您也可以在記錄中找到詳細資訊,方法是在記錄中搜尋 [INFO] [google.usersyncapp.Report]。
- 使用「設定管理員」 - 雖然您也可以藉由搜尋 [INFO] [google.usersyncapp.Report] 在記錄中尋找詳細資訊,但同步結束時顯示的報表就會涵蓋詳細資訊。
- 如果已您啟用通知 - 系統會在同步結束時將含有限制詳細資訊的報表傳送給您 (不適用於模擬作業)。
注意:如果您只想檢查同步或模擬次數是否超出上限,只要直接在記錄中搜尋 [ERROR] [sync.agent.FullSyncAgent] 即可。
範例
在以下的 2 個範例中,Google 帳戶中各有 1,000 位使用者。在同步處理期間,GCDS 建議刪除 208 個使用者帳戶。
範例 1:
- 您將使用者刪除人數的限制設為 208。
- 當您執行同步處理作業時,GCDS 會將這 208 個建議的刪除作業與您設定的限制兩相比較。
- 由於這個限制等於同步作業中建議的刪除數,因此 GCDS 會執行所有刪除作業。
範例 2:
- 您將使用者刪除人數的限制設為刪除作業總數的 10%。
- 當您執行同步處理作業時,GCDS 會針對建議的刪除作業計算百分比 (208 個刪除作業,亦即總刪除作業總數的 20%)。
- 由於刪除的百分比超過了 10% 的限制,因此 GCDS 會停止同步,且不會套用變更。
相關主題
Google、Google Workspace 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。