この機能に対応しているエディション: Frontline Standard、Frontline Plus、Business Plus、Enterprise Standard、Enterprise Plus、Education Fundamentals、Education Standard、Education Plus、Enterprise Essentials Plus。エディションを比較
セキュア LDAP サービスは、LDAP ベースのアプリケーションやサービスを Cloud Identity または Google Workspace に接続するためのシンプルでセキュアな方法を提供します。
セキュア LDAP を使用すると、Cloud Directory を認証、認可、ディレクトリ検索用のクラウドベースの LDAP サーバーとして使用できます。セキュア LDAP サービスに接続する LDAP ベースのアプリ(Atlassian Jira など)と IT インフラストラクチャ(VPN サーバーなど)は、オンプレミスまたは Google Compute Engine、AWS、Azure などの IaaS プラットフォームに配置できます。
セキュア LDAP を使用すると、アプリケーションが複数のディレクトリ サーバーを指している従来のディレクトリ サーバーの設置面積を、アプリケーションがセキュア LDAP のみを指すようにすることで削減できます。
Google Workspace で LDAP ベースのアプリとインフラストラクチャへのアクセスを管理する方法については、次の動画をご覧ください。
セキュア LDAP サービスの使用を開始する
Google 管理コンソールから、セキュア LDAP サービスを設定して管理します。まず、サービスに LDAP クライアントを追加し(OpenVPN、Atlassian Jira、FreeRadius など)、各クライアントのアクセス権限を構成して、クライアントをセキュア LDAP サービスに接続する必要があります。後で Google 管理コンソールに戻って、クライアントの追加や削除、設定の変更など、サービスを管理できます。
注: ユーザー数が多い場合やインターネット接続が不安定な場合、Wi-Fi 認証に Secure LDAP を使用すると、SLDAP クエリの 1 日あたりの割り当てを超える可能性があります。割り当て上限の詳細については、セキュア LDAP サービス: エラーコードの説明をご覧ください。
手順は次のとおりです。
- デモ動画「Google Workspace で LDAP ベースのアプリとインフラストラクチャへのアクセスを管理する方法」をご覧ください。
- 詳しい手順については、ヘルプセンターの記事「1. LDAP クライアントを追加します。