Как добавить, изменить или удалить внешний каталог

Эта страница посвящена Directory Sync. Если вы используете Google Cloud Directory Sync (GCDS), перейдите на страницу GCDS. Directory Sync сейчас находится на этапе общедоступного бета-тестирования.

Вам потребуется подключить внешний каталог с помощью Directory Sync в консоли администратора Google. Позже вы сможете добавить остальные внешние каталоги и подключиться к нескольким каталогам сразу.

Вы можете настроить несколько конфигураций каталога, но они должны указывать на отдельные серверы Microsoft Active Directory (AD) или Microsoft Azure Active Directory (Azure AD). Для каждого сервера внешнего каталога можно указать только одну конфигурацию каталога.

Как добавить внешний каталог

Как добавить каталог Azure AD

Подготовка

  • Убедитесь, что ваше устройство соответствует Подробнее о системных требованиях…
  • Разрешите всплывающие окна от admin.google.com/ac/sync.

Как добавить каталог

  1. В консоли администратора Google нажмите на значок меню > Каталог > Внешние каталоги.

    Необходимо иметь право доступа "Управление настройками Directory Sync".

    Сервисный аккаунт с ролью администратора каталога создается автоматически. Directory Sync использует его для доступа к данным каталога Google Cloud.

  2. Убедитесь, что открыта вкладка Directory Sync.
  3. Нажмите Добавить Azure Active Directory > Продолжить.
  4. В поле Название каталога введите название каталога и при необходимости добавьте описание.
  5. Нажмите Авторизовать и сохранить.
  6. Введите учетные данные аккаунта Microsoft.

    У него должны быть права на чтение пользователей и групп.

  7. Установите флажок Согласие от имени организации > нажмите Принять.
  8. Если появится сообщение Подключение выполнено, нажмите Продолжить.
  9. Если появится сообщение Не удалось установить подключение, нажмите Повторить попытку.
    1. Нажмите на только что созданный каталог и убедитесь, что всплывающие окна от admin.google.com/ac/sync разрешены.
    2. Изучите причины ошибки подключения и устраните их (инструкции приведены ниже).
    3. Если возникнут проблемы, устраните их и повторите попытку подключения.

Как устранить ошибку подключения

Причину ошибки можно узнать на странице статуса подключения. Подробная информация об устранении неполадок приведена в статье Как посмотреть события журнала Directory Sync.

Как изменить каталог

  1. Нажмите на название внешнего каталога, который хотите изменить.
  2. Чтобы отключить синхронизацию, рядом с полем Статус синхронизации переведите переключатель в выключенное положение .
  3. Измените сведения выбранного каталога.
  4. Нажмите Сохранить и протестировать подключение.
  5. При необходимости снова запустите синхронизацию.

Как удалить каталог

Важно! Прежде чем удалять внешний каталог, убедитесь, что вы сохранили всю необходимую информацию. После удаления каталога настройки подключения и синхронизации также будут удалены. Все данные, синхронизированные с облачным каталогом Google, сохранятся.

  1. На странице сведений о каталоге рядом с полем Статус синхронизации переведите переключатель в выключенное положение .
  2. Нажмите "Удалить" > Удалить.

Как повторно авторизовать подключение к Azure AD

Вы можете повторно авторизовать подключение к Azure AD и продлить срок действия токена аутентификации.

  1. Нажмите на название внешнего каталога, который хотите авторизовать повторно.
  2. Чтобы отключить синхронизацию, рядом с полем Статус синхронизации переведите переключатель в выключенное положение .
  3. Нажмите Авторизовать повторно.
  4. Введите учетные данные аккаунта Microsoft.
  5. Установите флажок Согласие от имени организации > Принять.
  6. При необходимости снова запустите синхронизацию.

Журнал аудита администратора

Следующий шаг

Как настроить синхронизацию пользователей


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.