Du kan styra vad Google Cloud Directory Sync (GCDS) granskar och uppdaterar genom att använda undantagsregler eller sökfrågor.
Skillnader mellan uteslutningsregler och sökfrågor
- Med uteslutningsregler kan du utelämna LDAP-katalogdata, Google-kontodata eller båda från en synkronisering. Om du till exempel använder en undantagsregel för att utelämna en användare, profil eller grupp fungerar GCDS som om de inte finns under en synkronisering.
- Om du vill förhindra att GCDS raderar eller stänger av användare kan du använda en sökfråga med data i Google-kontot för att utesluta Google-användare från en synkronisering. Om du har många användare är en sökfråga effektivare än att GCDS läser in alla användare och sedan använder en uteslutningsregel för att filtrera bort de som du inte vill synkronisera.
När du ska använda regler och sökfrågor
| Typ av data | Överväg att använda ... | Om det inte är möjligt använder du ... |
|---|---|---|
| Enheter på LDAP-katalogservern som du inte vill ha i Google-kontot | LDAP-sökregel | LDAP-uteslutningsregel |
| Användare i Google-kontot som du inte vill stänga av eller radera | Användarens sökfråga | Om frågesyntaxen inte har stöd för den typ av filter du behöver använder du en Google-uteslutningsregel. |
| andra enheter än användare (till exempel grupper, organisationsenheter eller kalenderresurser) som ska finnas kvar på Google-kontot men som inte finns på LDAP-katalogservern | Googles uteslutningsregel |
Lägg till en sökfråga från Google-användare
- I Konfigurationshanteraren klickar du på Google-domänkonfiguration
Uteslutningsregler. - För Användares sökfråga lägger du till regeln med hjälp av sökriktlinjerna i Sök efter användare.
Använda undantagsregler
Lägga till, ta bort eller ändra prioriteten för en regel
Så här lägger du till en regel:
- På fliken Uteslutningsregler klickar du på Lägg till uteslutningsregel.
- Slutför följande alternativ:
- Typ – ange vilken typ av data som ska uteslutas från menyn.
- Matchningstyp: Ange vilken typ av regel som ska användas för filtret. Välj ett alternativ på menyn:
- Exakt matchning – data måste matcha regeln exakt.
- Matchning av delsträng – data måste innehålla regeln som en delsträng.
- Reguljärt uttryck – Data måste matcha det angivna reguljära uttrycket.
- Exkluderingsregel: Ange matchningssträngen eller det reguljära uttrycket för exkluderingsregeln.
- Klicka på OK.
Regler gäller i den ordning som de visas i tabellen. Så här ändrar du ordningen:
- På fliken Uteslutningsregler klickar du på uteslutningsregeln.
- Klicka på uppåt- eller nedåtpilen för att höja eller sänka prioriteten.
Så här tar du bort en regel:
- På fliken Uteslutningsregler klickar du på uteslutningsregeln.
- Klicka på X.
Använda uteslutningsregler för LDAP-data
Om du har data på LDAP-katalogservern som matchar sökreglerna men inte ska läggas till på Google-domänen använder du en LDAP-uteslutningsregel. Detta tar bort data från synkronisering.
Organisationsenheter
| Syftet med uteslutningsregeln | Du har organisationsenheter på LDAP-servern som matchar dina sökregler men du vill inte att de ska läggas till på en Google-domän. |
| Typ av uteslutning | Org Unit DN
Basera uteslutningsregeln på det distinkta namnet (DN) för den organisationsenhet som ska uteslutas. |
| Exempel | Flera organisationsenheter används inte längre eftersom två kontor har gått samman. De avslutade organisationsenheterna har alla ”pajala” i DN.
|
Användare
| Syftet med uteslutningsregeln | Du har användare på LDAP-katalogservern som matchar dina sökregler men du vill inte att de ska läggas till på en Google-domän. |
| Typ av uteslutning | Anger LDAP-data som ska exkluderas.
|
| Exempel | Lägg till en separat regel för varje användare som har valt bort Google-domänen och inte ska synkroniseras. Första regeln:
Andra regeln:
|
Grupper
| Syftet med uteslutningsregeln | Du har poster på LDAP-servern som matchar en regel för e-postlistor, men du vill inte ha en e-postlista på en Google-domän. |
| Typ av uteslutning | Anger LDAP-data som ska exkluderas.
|
| Exempel | Flera e-postlistor används inte längre eftersom två kontor i närheten har gått samman. De avslutade listorna har alla ”pajala” i adressen:
|
Användarprofil
| Syftet med uteslutningsregeln | Du har användarprofilinformation på LDAP-servern som du inte vill synkronisera till en Google-domän. |
| Exempel | Skrivare är listade som LDAP-användare och matchar LDAP-frågan som ställs. Alla skrivare har ordet ”skrivare” i namnet. En sökning efter denna understräng görs via regeln.
|
Delade kontakter
| Syftet med uteslutningsregeln | Du har kontakter på LDAP-katalogservern som matchar dina sökregler men du vill inte att de ska läggas till på en Google-domän. |
| Exempel | Cirka 500 testanvändare finns i LDAP-servern, men de används bara för interna tester. Alla testanvändare följer samma namnmönster: intern-testX, där X är ett tal och alla testanvändare finns i samma domän.
|
Kalenderresurser
| Syftet med uteslutningsregeln | Du har objekt på LDAP-servern som matchar dina sökregler för kalenderresurser, men du vill inte att de ska läggas till på en Google-domän som kalenderresurser. |
| Exkludera typer | Anger LDAP-data som ska exkluderas.
Om du vill utesluta resurs-id: n och resursvisningsnamn skapar du två uteslutningsregler. |
| Exempel | Skrivare är listade som LDAP-resurser och matchar LDAP-frågan som ställs. Alla skrivare har ordet "skrivare" i namnet.
|
Använda uteslutningsregler för Google-data
Du kan ha enheter på Google-kontot, till exempel användare eller grupper, som inte finns på LDAP-domänen men som du vill behålla på Google-kontot. Använd en exkluderingsregel för Google-domäner så att Google-enheterna finns kvar när du synkroniserar:
- Klicka på fliken Konfiguration av Google-domän.
- På fliken Uteslutningsregler klickar du på Lägg till uteslutningsregel.
- Välj följande på listan under Type:
- Organisationens fullständiga sökväg om du vill utesluta organisationer och användare i dem
- Användarens e-postadress om du vill utesluta användare
- E-postadress för alias om du vill utesluta användaralias
- Gruppens e-postadress om du vill utesluta grupper
- E-postadress för gruppmedlemmar om du vill utesluta gruppmedlemmar
- Användarprofilens primära synkroniseringsnyckel om du vill utesluta användarprofiler per synkroniseringsnyckel
- Primär synkroniseringsnyckel för delad kontakt om du vill utesluta delade kontakter per synkroniseringsnyckel
- Kalenderresurs-id om du vill utesluta resurser efter id
- Visningsnamn för kalenderresurs om du vill utesluta per namn
- Kalenderresurstyp om du vill utesluta per kategori
- För Matchningstyp väljer du:
- Exakt matchning för att matcha det exakta sökordet
- Matchning av delsträng för att matcha sökordet delvis
- Reguljärt uttryck för att matcha sökordet med det reguljära uttrycket
- Klicka på OK.
Underhålla olika attribut i din Google-data
Om du har enheter på dina Google- och LDAP-domäner som du inte vill uppdatera i ditt Google-konto använder du två undantagsregler:
- En regel för uteslutning av Google-domäner som utesluter enheter från Google-kontot.
- En regel för uteslutning av LDAP-domäner för att utesluta enheter från LDAP-domänen.
När du kör en synkronisering synkroniseras inte enheterna och de förblir oförändrade på Google-kontot.
Du kan till exempel behöva behålla ett användarattribut på Google-kontot, till exempel en organisationsenhet, som skiljer sig från användarattributet på LDAP-domänen. Du kan använda två uteslutningsregler för att se till att attributen inte ändras under en synkronisering. Mer information finns i Underhåll olika användarattribut under en synkronisering.
Exempel på uteslutningsregler
Uteslutningsregel för LDAP-användare
I det här exemplet listas skrivare som LDAP-användare och matchar LDAP-frågan. Du vill dock se till att skrivare inte identifieras som Google-användare. Alla skrivare har ordet ”skrivare” i LDAP-katalognamnet. En sökning efter denna understräng görs via regeln.
- Typ – primär adress
- Typ av matchning – matchning av understräng
- Undantagsregel – skrivare
Uteslutningsregel för LDAP-kalenderresurs
Vissa konferensrum görs om till kontor. Du vill se till att de inte importeras som kalenderresurser. Lägg till en separat regel för varje konferensrum.
Första regeln:
- Typ – visningsnamn för kalenderresurs
- Typ av matchning – matchning av understräng eller exakt matchning
- Exkluderingsregel— ConferenceRoom-BlueSkyMontana
Andra regeln:
- Typ – visningsnamn för kalenderresurs
- Typ av matchning – matchning av understräng eller exakt matchning
- Exkluderingsregler— ConferenceRoom-BigPlains
Uteslutningsregel för LDAP-grupp
Cirka 500 testlistor finns på LDAP-servern, men de är endast avsedda för interna belastningstester. Alla testanvändare finns på samma domän och följer samma namnmönster, dvs. interntestX, där X är ett tal.
- Typ – gruppadress
- Typ av matchning – reguljärt uttryck
- Exkluderingsregel – intern-test[0-9]*@exempel.com
Uteslutningsregel för Google-användare
Om en användare inte finns med på LDAP-katalogservern raderar GCDS användaren från listan över Google-användare och från Google Grupper. För användarkonton och grupper som inte finns i LDAP-katalogen använder du en undantagsregel så att användarna och grupperna finns kvar på ditt Google Workspace- eller Cloud Identity-konto. Google-administratörskonton utesluts som standard, så du behöver inte skapa en undantagsregel för dessa konton.
Alternativ 1: Använd en organisationsenhet för att behålla användare
Flytta användarkontona till en dedikerad organisationsenhet och skapa en exkluderingsregel för den i inställningarna för Google-domänkonfiguration i konfigurationshanteraren.
- Typ – fullständig organisationssökväg
- Typ av matchning – exakt matchning
- Exkluderingsregel –/OUPath/MyExc Sided
Alternativ 2: Använd en e-postadress
Skapa en undantagsregel för e-postadressmatchning i inställningarna för Google-domänkonfiguration i Konfigurationshanteraren.
- Typ – användarens e-postadress eller gruppadress
- Typ av matchning – exakt matchning
- Undantagsregel – användare@exempel.se
Alternativ 3: Uteslut alla andra organisationer
Om du vill synkronisera LDAP-användare i en organisationsenhet på toppnivå och dess underorganisationer måste du utesluta alla andra organisationsenheter på toppnivå. Följande reguljära uttryck utesluter alla organisationsenheter på toppnivå förutom de som börjar med MyIncludedOU. Lägg inte till ett snedstreck i början när du använder reguljära uttryck.
- Typ – fullständig organisationssökväg
- Typ av matchning – reguljärt uttryck
- Exkluderingsregel—^(?!MyIncludedOU).*$
Alternativ 4: Primär synkroniseringsnyckel för användarprofil
Du kan använda det här alternativet när du vill ange en användaradress, en e-postadress för gruppen eller en medlemsadress som ska uteslutas från en synkronisering. En utesluten medlemsadress tas inte bort från gruppen på Google-domänen.
- Typ — primär synkroniseringsnyckel för användarprofil
- Typ av matchning – exakt matchning
- Uteslutningsregel – luka@solarmora.com
Uteslutningsregel för användarprofil
I det här exemplet kan du ange vilka användarprofiler som utesluts från en synkronisering.
- Typ — synkroniseringsnyckel
- Typ av matchning – exakt matchning
- Uteslutningsregel – luka@solarmora.com
Om du väljer att ersätta domännamnet i LDAP-e-postadresser (för användare och grupper) med detta domännamn, ska du inte inkludera domännamnet @solarmora.com i undantagsregeln. Använd luka,inte luka@solarmora.com.
Relaterade ämnen
- Konfigurera synkronisering med konfigurationshanteraren
- Använda gränser med GCDS
- Använd LDAP-sökregler för att synkronisera data
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.