О сервисе Secure LDAP

Эта функция доступна в версиях Frontline Standard, Frontline Plus, Business Plus, Enterprise Standard, Enterprise Plus, Education Fundamentals, Education Standard, Education Plus и Enterprise Essentials Plus. Сравнение версий

Сервис Secure LDAP позволяет легко и безопасно подключать приложения и сервисы на базе LDAP к Cloud Identity или Google Workspace.

С помощью Безопасного LDAP вы можете использовать каталог Cloud Directory в качестве облачного сервера LDAP для аутентификации, авторизации и поиска по каталогам. Приложения на базе LDAP (например, Atlassian Jira) и ИТ-инфраструктура (например, VPN-серверы), которые вы подключаете к сервису Secure LDAP, могут быть локальными или размещаться на платформах "инфраструктура как услуга", таких как Google Compute Engine, AWS или Azure.

Вы можете использовать Secure LDAP, чтобы уменьшить количество серверов каталогов, на которые указывают ваши приложения, и направлять их только на Secure LDAP.

Посмотрите видео о том, как управлять доступом к приложениям и инфраструктуре на основе LDAP в Google Workspace:

Начало работы с Secure LDAP

Настройка и управление сервисом Secure LDAP осуществляется с помощью консоли администратора Google. Сначала вам нужно добавить LDAP-клиенты в сервис (например, OpenVPN, Atlassian Jira или FreeRadius), настроить права доступа для каждого клиента и подключить клиенты к сервису Secure LDAP. Позже вы сможете вернуться в консоль администратора Google, чтобы управлять сервисом, например добавлять или удалять клиентов или изменять настройки.

Примечание. Использование Secure LDAP для аутентификации в сети Wi-Fi может привести к превышению суточных квот на запросы к Secure LDAP, если у вас много пользователей или нестабильное подключение к интернету. Подробную информацию о квотах можно найти в статье Сервис Secure LDAP: описание кодов ошибок.

Для настройки сделайте следующее: