Voordat u Wachtwoordsynchronisatie installeert, moet u een Google-verificatiemethode kiezen. We raden u aan een serviceaccount te gebruiken voor de verificatie. Als u Password Sync installeert vanaf de opdrachtregel, moet u een serviceaccount gebruiken.
U kunt ook driezijdige OAuth gebruiken voor verificatie, maar alleen in Microsoft Windows Server met Bureaubladervaring. Als u meer dan 5 domeincontrollers heeft, moet u elke domeincontroller afzonderlijk autoriseren. Dit kan tijdrovend zijn. We raden u aan om een serviceaccount te gebruiken.
Je bent nu bij stap 2 van 7
Optie 1: Verifiëren met een serviceaccount
Een serviceaccount hoort bij een app in plaats van een gebruiker. De app stuurt namens het serviceaccount een verzoek naar Google API's, dus gebruikers zijn niet rechtstreeks betrokken bij het verificatieproces.
Voordelen van een serviceaccount:
- Meerdere domeinbeheerders kunnen hetzelfde serviceaccount beheren en controleren. Zelfs als een beheerder wordt gewijzigd, heeft dit geen invloed op Wachtwoordsynchronisatie.
- Serviceaccounts vallen niet onder de limiet voor vernieuwingstokens die van toepassing is op driezijdige OAuth.
- Inloggegevens voor serviceaccounts worden gedownload als json-bestand en kunnen worden gebruikt op veel domeincontrollers. U hoeft het autorisatieproces niet voor elke domeincontroller te herhalen.
- Serviceaccounts hebben geen webbrowser nodig om te verifiëren. U kunt Wachtwoordsynchronisatie instellen als u Windows Server Core gebruikt.
- U kunt Wachtwoordsynchronisatie installeren en configureren via de opdrachtregel.
Nadelen van een serviceaccount:
- Je moet een project maken in Google Cloud, waardoor de instellingen complexer zijn.
Optie 2: Verifiëren met driezijdige OAuth
Met driezijdige OAuth stuurt de app namens een gebruiker een verzoek naar de Google API's. Anders dan bij een serviceaccount, moeten gebruikers bij driezijdige OAuth de app echter toegang tot hun gegevens geven. Voor Wachtwoordsynchronisatie voert de domeinbeheerder deze stap tijdens het configuratieproces uit namens alle gebruikers. Daarnaast moet de domeinbeheerder Password Sync autoriseren op elke domeincontroller zodat Password Sync het wachtwoord van elke gebruiker in het domein kan synchroniseren.
Voordelen van driezijdige OAuth:
- Driezijdige OAuth is makkelijk. U hoeft maar 1 installatiestap uit te voeren.
Nadelen van driezijdige OAuth:
- Deze optie is alleen beschikbaar in Windows Server met Bureaubladervaring en niet op Windows Server Core.
- In domeinen met meerdere domeincontrollers kan de tokenlimiet worden overschreden. U moet elke domeincontroller afzonderlijk autoriseren. Dit kan tijdrovend zijn.
- Driezijdige OAuth is gekoppeld aan 1 beheerdersaccount. Als het account wordt uitgezet of verwijderd, werkt Wachtwoordsynchronisatie niet meer.
- In tegenstelling tot serviceaccounts kan het gebruik niet worden bijgehouden in Google Cloud.
- U kunt Wachtwoordsynchronisatie niet installeren en configureren vanaf de opdrachtregel met driezijdige OAuth.
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.