제외 규칙 및 쿼리로 데이터 제외하기

규칙을 추가하려면 다음 안내를 따르세요.

1. 제외 규칙 탭에서 제외 규칙 추가를 클릭합니다.
2. 다음과 같이 옵션을 지정합니다.
   • 유형: 메뉴에서 제외할 데이터의 유형을 지정합니다.
   • 일치 유형: 필터링에 사용할 규칙의 유형을 지정합니다. 메뉴에서 다음 옵션 중 하나를 선택합니다.
     • 일치검색: 데이터가 규칙과 정확히 일치해야 합니다.
     • 하위 문자열 일치: 데이터에 규칙의 텍스트가 하위 문자열로 포함되어야 합니다.
     • 정규 표현식: 데이터가 지정된 정규 표현식과 일치해야 합니다.
   • 제외 규칙: 규칙에 일치하는 문자열 또는 정규 표현식을 입력합니다.
3. 확인을 클릭합니다.

규칙은 표에 표시되는 순서대로 적용됩니다. 순서를 변경하려면 다음 안내를 따르세요.

1. 제외 규칙 탭에서 해당 규칙을 클릭합니다.
2. 우선순위를 높이거나 낮추려면 위쪽 또는 아래쪽 화살표를 클릭합니다.

규칙을 삭제하려면 다음 안내를 따르세요.

1. 제외 규칙 탭에서 해당 규칙을 클릭합니다.
2. X를 클릭합니다.

LDAP 디렉터리 서버에 검색 규칙과 일치하지만 Google 도메인에 추가하면 안 되는 데이터가 있으면 LDAP 제외 규칙을 사용하여 동기화에서 이 데이터를 삭제합니다.

조직 단위

사용자

그룹

사용자 프로필

공유 주소록

캘린더 리소스

LDAP 도메인에는 존재하지 않지만 Google 계정에는 보관하려는 항목(예: 사용자 또는 그룹)이 Google 계정에 있을 수 있습니다. Google 도메인 제외 규칙을 사용하면 동기화할 때 제외된 Google 항목이 다음과 같이 유지됩니다.

1. Google 도메인 구성 탭을 클릭합니다.
2. 제외 규칙 탭에서 제외 규칙 추가를 클릭합니다.
3. 유형 아래의 목록에서 다음과 같이 선택합니다.
   • 조직과 해당 조직의 사용자를 제외하려면 조직 전체 경로 선택
   • 사용자를 제외하려면 사용자 이메일 주소 선택
   • 사용자 별칭을 제외하려면 별칭 이메일 주소 선택
   • 그룹을 제외하려면 그룹 이메일 주소 선택
   • 그룹 회원을 제외하려면 그룹 회원 이메일 주소 선택
   • 동기화 키를 기준으로 사용자 프로필을 제외하려면 사용자 프로필 기본 동기화 키 선택
   • 동기화 키를 기준으로 공유 연락처를 제외하려면 공유 연락처 기본 동기화 키 선택
   • ID를 기준으로 리소스를 제외하려면 캘린더 리소스 ID 선택
   • 이름을 기준으로 제외하려면 캘린더 리소스 표시 이름 선택
   • 카테고리를 기준으로 제외하려면 Calendar 리소스 유형 선택
4. 일치 유형에서 다음을 선택합니다.
   • 키워드와 정확히 일치시키려면 일치검색 선택
   • 키워드를 부분적으로 일치시키려면 하위 문자열 일치 선택
   • 정규 표현식을 사용하여 키워드와 일치시키려면 정규 표현식 선택
5. 확인을 클릭합니다.

Google 및 LDAP 도메인에 Google 계정에 업데이트하지 않으려는 항목이 있는 경우 다음 2개의 제외 규칙을 사용합니다.

• Google 계정에서 해당 항목을 제외하는 Google 도메인 제외 규칙
• LDAP 도메인에서 해당 항목을 제외하는 LDAP 도메인 제외 규칙

동기화를 실행하면 해당 항목이 동기화되지 않고 Google 계정에 그대로 유지됩니다.

예를 들어 LDAP 도메인의 사용자 속성과 다른 사용자 속성(예: 조직 단위)을 Google 계정에 유지해야 할 수 있습니다. 2개의 제외 규칙을 사용하면 동기화 중에 속성이 변경되지 않도록 할 수 있습니다. 자세한 내용은 동기화하는 동안 다양한 사용자 속성 유지하기를 참고하세요.

이 예에서 프린터가 LDAP 사용자로 표시되고 LDAP 쿼리와 일치합니다. 하지만 프린터가 Google 사용자로 인식되지 않기를 원하며, 모든 프린터의 LDAP 디렉터리 이름에 'printer'라는 단어가 포함되어 있습니다. 이 경우 하위 문자열을 검색하는 규칙을 사용하면 됩니다.

• 유형: 기본 주소
• 일치 유형: 하위 문자열 일치
• 제외 규칙: printer

일부 회의실이 사무실로 전환되었으며, 이렇게 전환된 회의실을 캘린더 리소스로 가져오지 않아야 합니다. 회의실마다 별도 규칙을 추가합니다.

첫 번째 규칙:

• 유형: 캘린더 리소스 표시 이름
• 일치 유형: 하위 문자열 일치 또는 일치검색
• 제외 규칙: ConferenceRoom-BlueSkyMontana

두 번째 규칙:

• 유형: 캘린더 리소스 표시 이름
• 일치 유형: 하위 문자열 일치 또는 일치검색
• 제외 규칙: ConferenceRoom-BigPlains

약 500개의 테스트 메일링 리스트가 LDAP 서버에 있지만 내부 로드 테스트 전용입니다. 또한 모든 테스트 사용자는 internal-testX(X는 숫자)라고 하는 동일한 이름 패턴을 따르며 동일한 도메인에 있습니다.

• 유형: 그룹 주소
• 일치 유형: 정규 표현식
• 제외 규칙: internal-test[0-9]*@example.com

사용자가 LDAP 디렉터리 서버에 표시되지 않는 경우 GCDS에서는 Google 사용자 목록과 Google 그룹스에서 해당 사용자를 삭제합니다. LDAP 디렉터리에 존재하지 않는 사용자 계정 및 그룹의 경우 제외 규칙을 사용하면 해당 사용자 및 그룹이 Google Workspace 또는 Cloud ID 계정에 유지됩니다. Google 관리자 계정은 기본적으로 제외되므로 해당 계정에 대한 제외 규칙은 만들 필요가 없습니다.

옵션 1: 조직 단위를 사용하여 사용자 유지

사용자 계정을 전용 조직 단위로 이동하고 구성 관리자의 Google 도메인 구성 설정에서 해당 계정의 제외 규칙을 만듭니다.

• 유형: 조직 전체 경로
• 일치 유형: 일치검색
• 제외 규칙: /OUPath/MyExcludedOU

옵션 2: 이메일 주소 사용

구성 관리자의 Google 도메인 구성 설정에서 이메일 주소 일치 제외 규칙을 만듭니다.

• 유형: 사용자 이메일 주소 또는 그룹 주소
• 일치 유형: 일치검색
• 제외 규칙: [email protected]

옵션 3: 다른 모든 조직 제외

LDAP 사용자를 하나의 최상위 조직 단위와 그 하위 조직 단위로 동기화하려면 다른 모든 최상위 조직 단위를 제외해야 합니다. 다음 정규 표현식은 MyIncludedOU로 시작하는 조직 단위 외의 모든 최상위 조직 단위를 제외합니다. 정규 표현식을 사용할 때는 앞에 슬래시를 넣지 마세요.

• 유형: 조직 전체 경로
• 일치 유형: 정규 표현식
• 제외 규칙: ^((?!MyIncludedOU).)*$

옵션 4: 사용자 프로필 기본 동기화 키

사용자 프로필 기본 동기화 키를 통해 동기화에서 제외하려는 사용자 주소, 그룹 이메일 주소 또는 회원 주소를 지정할 수 있습니다. 회원 주소를 제외해도 해당 주소가 Google 도메인의 그룹에서 삭제되지 않습니다.

• 유형: 사용자 프로필 기본 동기화 키
• 일치 유형: 일치검색
• 제외 규칙: [email protected]

다음 예에서 동기화에서 제외할 사용자 프로필을 지정할 수 있습니다.

• 유형: 동기화 키
• 일치 유형: 일치검색
• 제외 규칙: [email protected]

  사용자 및 그룹의 LDAP 이메일 주소에서 도메인 이름을 이 도메인 이름으로 변경하려면 제외 규칙에 도메인 이름 @solarmora.com을 포함하지 마세요. [email protected] 대신 luka를 사용하세요.