Voordat u Password Sync installeert, moet u een Google-verificatiemethode kiezen. We raden u aan een serviceaccount te gebruiken voor de verificatie. Als u Password Sync installeert vanaf de opdrachtregel, moet u een serviceaccount gebruiken.
U kunt ook driezijdige OAuth gebruiken voor verificatie, maar alleen in Microsoft Windows Server met Bureaubladervaring. Als u meer dan 5 domeincontrollers heeft, moet u elke domeincontroller afzonderlijk autoriseren. Dit kan tijdrovend zijn. We raden u aan om een serviceaccount te gebruiken.
U bent nu bij stap 2 van 7
Optie 1: Verifiëren met een serviceaccount
Een serviceaccount hoort bij een app in plaats van een gebruiker. De app stuurt een verzoek naar Google API's namens het serviceaccount, zodat gebruikers niet rechtstreeks betrokken zijn bij het verificatieproces.
Voordelen van een serviceaccount:
- Meerdere domeinbeheerders kunnen hetzelfde serviceaccount beheren en controleren. Zelfs als een beheerder verandert, heeft dit geen invloed op Wachtwoordsynchronisatie.
- Serviceaccounts vallen niet onder de limiet voor vernieuwingstokens die geldt voor driezijdige OAuth.
- Inloggegevens van serviceaccounts worden gedownload als json-bestand en kunnen op veel domeincontrollers worden gebruikt. U hoeft het autorisatieproces niet te herhalen voor elke domeincontroller.
- Serviceaccounts hebben geen webbrowser nodig om te verifiëren. U kunt Wachtwoordsynchronisatie instellen als u Windows Server Core gebruikt.
- U kunt Password Sync installeren en configureren via de opdrachtregel.
Nadelen van een serviceaccount:
- Je moet een project maken in Google Cloud, waardoor de instelling complexer wordt.
Optie 2: Verifiëren met driezijdige OAuth
Met driezijdige OAuth stuurt de app namens een gebruiker een verzoek naar de Google API's. Anders dan bij een serviceaccount, moeten gebruikers bij driezijdige OAuth de app echter toegang tot hun gegevens gegeven. Voor Password Sync voert de domeinbeheerder deze stap tijdens het configuratieproces uit namens alle gebruikers. Daarnaast moet de domeinbeheerder Password Sync autoriseren op elke domeincontroller zodat Password Sync het wachtwoord van elke gebruiker in het domein kan synchroniseren.
Voordelen van driezijdige OAuth:
- Driezijdige OAuth is makkelijk. U hoeft maar 1 installatiestap uit te voeren.
Nadelen van driezijdige OAuth:
- Deze optie is alleen beschikbaar in Windows Server met Bureaubladervaring en niet op Windows Server Core.
- In domeinen met meerdere domeincontrollers kan de tokenlimiet worden overschreden. U moet elke domeincontroller afzonderlijk autoriseren. Dit kan tijdrovend zijn.
- Driezijdige OAuth is gekoppeld aan 1 beheerdersaccount. Als het account wordt uitgezet of verwijderd, werkt Wachtwoordsynchronisatie niet meer.
- In tegenstelling tot serviceaccounts kan het gebruik niet worden gecontroleerd in Google Cloud.
- U kunt Password Sync niet installeren en configureren vanaf de opdrachtregel met driezijdige OAuth.
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.