Antes de instalar o Password Sync, você precisa escolher um método de autenticação do Google. É recomendado usar uma conta de serviço para a autenticação. Se você estiver instalando o Password Sync pela linha de comando, use uma conta de serviço.
Também é possível usar o OAuth de três etapas para autenticação, mas apenas no Microsoft Windows Server com Desktop Experience. Se você tiver mais de cinco controladores do domínio, precisará autorizar cada um deles separadamente, o que pode ser demorado. Recomendamos o uso de uma conta de serviço.
Você está na etapa 2 de 7
Opção 1: usar uma conta de serviço para autenticação
Uma conta de serviço pertence a um aplicativo, em vez de um usuário. O aplicativo envia uma solicitação às APIs do Google em nome da conta de serviço, para que os usuários não sejam envolvidos diretamente no processo de autenticação.
Vantagens de uma conta de serviço:
- Vários administradores de domínio podem gerenciar e monitorar uma conta de serviço. Portanto, mesmo que um administrador mude, o Password Sync não é afetado.
- As contas de serviço não estão sujeitas ao limite de tokens de atualização que afeta o OAuth de três pernas.
- As credenciais da conta de serviço são baixadas como um arquivo JSON e podem ser usadas em vários controladores do domínio. Não é necessário repetir o processo de autorização para cada controlador do domínio.
- As contas de serviço não precisam de um navegador da Web para a autenticação. É possível configurar o Password Sync ao usar o Windows Server Core.
- É possível instalar e configurar o Password Sync usando a linha de comando.
Desvantagens de uma conta de serviço:
- É necessário criar um projeto no Google Cloud, o que torna a configuração mais complexa.
Opção 2: usar o OAuth de três etapas para autenticação
Com o OAuth de três etapas, o aplicativo envia uma solicitação às APIs do Google em nome de um usuário. No entanto, ao contrário de uma conta de serviço, o OAuth de três etapas normalmente exige que cada usuário dê permissão ao aplicativo para acessar os dados dele. No Password Sync, o administrador do domínio realiza essa etapa em nome de todos os usuários durante o processo de configuração. Por sua vez, para que o Password Sync sincronize as senhas de todos os usuários em um domínio, o administrador do domínio precisa autorizar o Password Sync em cada controlador de domínio.
Vantagens do OAuth de três etapas:
- Usar o OAuth de três etapas é simples e exige apenas uma etapa de configuração.
Desvantagens do OAuth de três etapas:
- Ele está disponível apenas no Windows Server com Experiência Desktop, e não no Windows Server Core.
- Os domínios com vários controladores do domínio podem exceder o limite de tokens. É necessário autorizar cada controlador do domínio separadamente, o que pode ser demorado.
- O OAuth de três etapas está vinculado a uma única conta de administrador. Se a conta for desativada ou excluída, o Password Sync não vai funcionar.
- Não é possível monitorar o uso no Google Cloud, como acontece nas contas de serviço.
- Não é possível instalar e configurar o Password Sync pela linha de comando com o OAuth de três etapas.
Google, Google Workspace e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais estão associados.