לפני שמתקינים את Password Sync, צריך לבחור שיטת אימות של Google. מומלץ להשתמש בחשבון שירות לצורך אימות. אם אתם מתקינים את Password Sync משורת הפקודה, אתם צריכים להשתמש בחשבון שירות.
אפשר גם להשתמש ב-OAuth עם 3 רגליים לאימות, אבל רק ב-Microsoft Windows Server עם Desktop Experience. אם יש לכם יותר מ-5 בקרי דומיינים, אתם צריכים לאשר כל בקר דומיין בנפרד, וזה יכול לקחת זמן. במקום זאת, מומלץ להשתמש בחשבון שירות.
שלב 2 מתוך 7
אפשרות 1: שימוש בחשבון שירות לאימות
חשבון שירות שייך לאפליקציה ולא למשתמש. האפליקציה שולחת בקשה ל-Google APIs בשם חשבון השירות, כך שהמשתמשים לא מעורבים באופן ישיר בתהליך האימות.
היתרונות של חשבון שירות:
- כמה אדמינים של דומיינים יכולים לנהל חשבון שירות ולעקוב אחריו. לכן, גם אם האדמין משתנה, סנכרון הסיסמאות לא מושפע.
- חשבונות שירות לא כפופים למגבלת טוקן הרענון שמשפיעה על OAuth תלת-רגלי.
- פרטי הכניסה לחשבון השירות יורדים כקובץ JSON ואפשר להשתמש בהם בהרבה בקרי דומיינים. לא צריך לחזור על תהליך ההרשאה לכל בקר דומיין.
- חשבונות שירות לא דורשים דפדפן אינטרנט כדי לבצע אימות. אתם יכולים להגדיר את Password Sync כשאתם משתמשים ב-Windows Server Core.
- אתם יכולים להתקין ולהגדיר את Password Sync באמצעות שורת הפקודה.
החסרונות של חשבון שירות:
- צריך ליצור פרויקט ב-Google Cloud, מה שהופך את ההגדרה למורכבת יותר.
אפשרות 2: שימוש ב-OAuth תלת-רגלי לאימות
ב-OAuth עם 3 רגליים, האפליקציה שולחת בקשה לממשקי Google API בשם המשתמש. עם זאת, בניגוד לחשבון שירות, ב-OAuth תלת-רגלי בדרך כלל כל משתמש צריך לתת לאפליקציה הרשאה לגשת לנתונים שלו. ב-Password Sync, מנהל הדומיין מבצע את השלב הזה בשם כל המשתמשים במהלך תהליך ההגדרה. כדי שסנכרון הסיסמאות יסנכרן בהצלחה את הסיסמאות של כל המשתמשים בדומיין, האדמין של הדומיין צריך לאשר את סנכרון הסיסמאות בכל בקר דומיין.
היתרונות של OAuth תלת-רגלי:
- השימוש ב-OAuth עם 3 רגליים הוא פשוט ודורש רק שלב הגדרה אחד.
חסרונות של OAuth תלת-רגלי:
- הוא זמין רק ב-Windows Server עם Desktop Experience ולא ב-Windows Server Core.
- דומיינים עם כמה בקרי דומיינים עלולים לחרוג ממגבלת האסימונים. צריך לאשר כל בקר דומיין בנפרד, וזה יכול לקחת זמן.
- OAuth עם 3 רגליים מקושר לחשבון אדמין אחד. אם החשבון מושבת או נמחק, סנכרון הסיסמאות לא יעבוד.
- בניגוד לחשבונות שירות, אי אפשר לעקוב אחרי השימוש ב-Google Cloud.
- אי אפשר להתקין ולהגדיר את סנכרון הסיסמאות באמצעות שורת הפקודה עם OAuth תלת-רגלי.
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.