השמטת נתונים באמצעות כללי החרגה ושאילתות

הוספה, מחיקה או שינוי של עדיפות הכלל

כדי להוסיף כלל:

1. בכרטיסייה Exclusion Rules, לוחצים על Add Exclusion Rule.
2. ממלאים את האפשרויות הבאות:
   • סוג – מציינים מהתפריט איזה סוג של נתונים להחריג.
   • סוג התאמה – מציינים את סוג הכלל שבו רוצים להשתמש במסנן. בוחרים אפשרות מהתפריט:
     • התאמה מדויקת – הנתונים חייבים להתאים לכלל באופן מדויק.
     • התאמה למחרוזת משנה – הנתונים חייבים להכיל את הטקסט של הכלל כמחרוזת משנה.
     • ביטוי רגולרי – הנתונים חייבים להתאים לביטוי הרגולרי שצוין.
   • כלל החרגה – מזינים את מחרוזת ההתאמה או את הביטוי הרגולרי של הכלל.
3. לוחצים על אישור.

הכללים חלים לפי הסדר שבו הם מופיעים בטבלה. כדי לשנות את הסדר:

1. בכרטיסייה כללי החרגה, לוחצים על הכלל.
2. לוחצים על החץ למעלה או למטה כדי להגדיל או להקטין את העדיפות.

כדי למחוק כלל:

1. בכרטיסייה כללי החרגה, לוחצים על הכלל.
2. לוחצים על X.

שימוש בכללי החרגה לנתוני LDAP

אם יש לכם נתונים בשרת גילוי ה-LDAP שתואמים לכללי החיפוש שלכם אבל לא צריכים להתווסף לדומיין של Google, אתם יכולים להשתמש בכלל החרגה של LDAP. הפעולה הזו מסירה את הנתונים מהסנכרון.

יחידות ארגוניות

משתמשים

קבוצות Google

פרופיל משתמש

אנשי קשר משותפים

משאבים לתזמון ביומן

שימוש בכללי החרגה לנתונים בחשבון Google

יכול להיות שיש לכם ישויות בחשבון Google, כמו משתמשים או קבוצות, שלא קיימות בדומיין ה-LDAP שלכם, אבל אתם רוצים לשמור אותן בחשבון Google. כדי שהישויות ב-Google יישארו אחרי הסנכרון, צריך להשתמש בכלל החרגה של דומיין Google:

1. לוחצים על הכרטיסייה Google Domain configuration.
2. בכרטיסייה כללים להחרגה, לוחצים על הוספת כלל להחרגה.
3. בקטע Type, בוחרים מהרשימה:
   • הנתיב המלא של הארגון כדי להחריג ארגונים והמשתמשים שלהם
   • כתובת האימייל של המשתמש כדי להחריג משתמשים
   • כתובת אימייל חלופית כדי להחריג כתובות אימייל חלופיות של משתמשים
   • כתובת האימייל של הקבוצה כדי להחריג קבוצות
   • כתובת האימייל של חבר בקבוצה כדי להחריג חברים בקבוצה
   • מפתח סנכרון ראשי של פרופיל משתמש כדי להחריג פרופילי משתמשים לפי מפתח סנכרון
   • מפתח סנכרון ראשי של איש קשר משותף כדי להחריג אנשי קשר משותפים לפי מפתח סנכרון
   • מזהה המשאב לתזמון ביומן כדי להחריג משאבים לפי מזהה
   • השם המוצג של משאב היומן כדי להחריג לפי שם
   • סוג המשאב לתזמון ביומן שרוצים להחריג לפי קטגוריה
4. בקטע סוג התאמה, בוחרים:
   • התאמה מדויקת כדי להתאים למילת המפתח המדויקת
   • התאמה למחרוזת משנה כדי להתאים את מילת המפתח באופן חלקי
   • ביטוי רגולרי כדי להתאים את מילת המפתח באמצעות הביטוי הרגולרי
5. לוחצים על אישור.

לשמור מאפיינים שונים בנתונים בחשבון Google

אם יש לכם ישויות בדומיינים של Google ו-LDAP שאתם לא רוצים לעדכן בחשבון Google, אתם צריכים להשתמש ב-2 כללים להחרגה:

• כלל החרגה של דומיין של Google כדי להחריג את הישויות מחשבון Google.
• כלל החרגה של דומיין LDAP כדי להחריג את הישויות מדומיין ה-LDAP.

כשמפעילים סנכרון, הישויות לא מסתנכרנות. הם לא משתנים בחשבון Google.

לדוגמה, יכול להיות שתצטרכו לשמור מאפיין משתמש, כמו יחידה ארגונית, בחשבון Google שלכם, ששונה ממאפיין המשתמש בדומיין ה-LDAP. אתם יכולים להשתמש בשני כללי החרגה כדי לוודא שהמאפיינים לא ישתנו במהלך הסנכרון. פרטים נוספים זמינים במאמר שמירה על מאפייני משתמש שונים במהלך סנכרון.

כלל החרגה של משתמשי LDAP

בדוגמה הזו, המדפסות מופיעות כמשתמשי LDAP ותואמות לשאילתת ה-LDAP. עם זאת, אתם רוצים לוודא שהמדפסות לא מזוהות כמשתמשי Google. לכל המדפסות יש את המילה "printer" בשם של ספריית ה-LDAP. הכלל מחפש את מחרוזת המשנה הזו.

• סוג – כתובת ראשית
• סוג התאמה – התאמה למחרוזת משנה
• כלל החרגה – מדפסת

כלל החרגה של משאב לתזמון ביומן LDAP

חלק מחדרי הישיבות הוסבו למשרדים. אתם רוצים לוודא שהם לא ייובאו כמשאבים ביומן. מוסיפים כלל נפרד לכל חדר ישיבות.

הכלל הראשון:

• סוג – השם המוצג של משאב היומן
• סוג התאמה – התאמה למחרוזת משנה או התאמה מדויקת
• כלל החרגה – ConferenceRoom-BlueSkyMontana

הכלל השני:

• סוג – השם המוצג של משאב היומן
• סוג התאמה – התאמה למחרוזת משנה או התאמה מדויקת
• כלל החרגה – ConferenceRoom-BigPlains

כלל החרגה של קבוצת LDAP

בשרת ה-LDAP רשומות כ-500 רשימות תפוצה לבדיקה, אבל הן מיועדות רק לבדיקת עומס פנימית. כל משתמשי הבדיקה נמצאים באותו דומיין, והשמות שלהם בנויים באותה תבנית: internal-testX, כאשר X הוא מספר.

• סוג – כתובת קבוצה
• סוג התאמה – ביטוי רגולרי
• כלל החרגה – internal-test[0-9]*@example.com

כלל להחרגת משתמשי Google

אם משתמש לא מופיע בשרת הגילוי של LDAP, ‏GCDS מוחק את המשתמש מרשימת המשתמשים ב-Google ומקבוצות Google. אם יש חשבונות משתמשים וקבוצות שלא קיימים בספריית ה-LDAP, אתם יכולים להשתמש בכלל החרגה כדי שהמשתמשים והקבוצות יישארו בחשבון Google Workspace או Cloud Identity. חשבונות אדמין ב-Google מוחרגים כברירת מחדל, כך שאין צורך ליצור כלל החרגה לחשבונות האלה.

אפשרות 1: שימוש ביחידה ארגונית כדי לשמור משתמשים

מעבירים את חשבונות המשתמשים ליחידה ארגונית ייעודית ויוצרים כלל החרגה בשבילה בהגדרות של הגדרת הדומיין של Google באשף ההגדרות.

• סוג – הנתיב המלא של הארגון
• סוג ההתאמה – התאמה מדויקת
• כלל החרגה – ‎/OUPath/MyExcludedOU

אפשרות 2: שימוש בכתובת אימייל

יוצרים כלל החרגה של התאמה לכתובת אימייל בהגדרות של הדומיין של Google באשף ההגדרות.

• סוג – כתובת אימייל של משתמש או כתובת של קבוצה
• סוג ההתאמה – התאמה מדויקת
• כלל החרגה – user@example.com

אפשרות 3: החרגת כל הארגונים האחרים

אם אתם רוצים לסנכרן את משתמשי ה-LDAP שלכם ליחידה ארגונית אחת ברמה העליונה ולארגוני המשנה שלה, אתם צריכים להחריג את כל שאר היחידות הארגוניות ברמה העליונה. הביטוי הרגולרי הבא מחריג את כל היחידות הארגוניות ברמה העליונה, חוץ מאלה שמתחילות ב-MyIncludedOU. כשמשתמשים בביטויים רגולריים, אין להוסיף לוכסן בהתחלה.

• סוג – הנתיב המלא של הארגון
• סוג התאמה – ביטוי רגולרי
• כלל החרגה—^((?!MyIncludedOU).)*$‎

אפשרות 4: מפתח הסנכרון הראשי של פרופיל המשתמש

אתם יכולים להשתמש באפשרות הזו כדי לציין כתובת של משתמש, כתובת אימייל של קבוצה או כתובת של חבר בקבוצה שאתם רוצים להחריג מהסנכרון. כתובת של חבר קבוצה שהוחרג לא מוסרת מהקבוצה בדומיין של Google.

• סוג – מפתח הסנכרון הראשי של פרופיל המשתמש
• סוג ההתאמה – התאמה מדויקת
• כלל החרגה – luka@solarmora.com

כלל החרגה של פרופיל משתמש

בדוגמה הזו, אתם יכולים לציין אילו פרופילי משתמשים לא ייכללו בסנכרון.

• סוג – מפתח סנכרון
• סוג ההתאמה – התאמה מדויקת
• כלל החרגה – luka@solarmora.com

  אם אתם רוצים להחליף את שם הדומיין בכתובות אימייל של LDAP (של משתמשים וקבוצות) בשם הדומיין הזה, אל תכללו את שם הדומיין ‎@solarmora.com בכלל ההחרגה. משתמשים ב-luka,ולא ב-luka@solarmora.com.