セキュア LDAP サービスについて

この機能に対応しているエディション: Frontline Standard、Frontline Plus、Business Plus、Enterprise Standard、Enterprise Plus、Education Fundamentals、Education Standard、Education Plus、Enterprise Essentials Plus。エディションを比較

セキュア LDAP サービスは、LDAP ベースのアプリケーションやサービスを Cloud Identity または Google Workspace に接続するためのシンプルでセキュアな方法を提供します。

セキュア LDAP を使用すると、Cloud Directory を認証、認可、ディレクトリ検索用のクラウドベースの LDAP サーバーとして使用できます。セキュア LDAP サービスに接続する LDAP ベースのアプリ（Atlassian Jira など）や IT インフラストラクチャ（VPN サーバーなど）は、オンプレミスでも、Google Compute Engine、AWS、Azure などの Infrastructure as a Service プラットフォームでもかまいません。

セキュア LDAP を使用すると、アプリケーションをセキュア LDAP のみにポイントすることで、従来のディレクトリ サーバーの設置面積（アプリケーションが複数のディレクトリ サーバーをポイントしている場所）を減らすことができます。

Google Workspace で LDAP ベースのアプリとインフラストラクチャへのアクセスを管理する方法の概要については、次の動画をご覧ください。

セキュア LDAP サービスの使用を開始する

Google 管理コンソールから、セキュア LDAP サービスを設定して管理します。まず、サービスに LDAP クライアントを追加し（OpenVPN、Atlassian Jira、FreeRadius など）、各クライアントのアクセス権限を設定して、クライアントをセキュア LDAP サービスに接続する必要があります。後で Google 管理コンソールに戻って、サービスを管理できます。たとえば、クライアントの追加や削除、設定の変更などを行うことができます。

注: Wi-Fi 認証にセキュア LDAP を使用すると、ユーザー数が多い場合やインターネット接続が不安定な場合に、SLDAP クエリの 1 日あたりの割り当てを超過する可能性があります。割り当て上限の詳細については、セキュア LDAP サービス: エラーコードの説明をご覧ください。

手順は次のとおりです。