Porównanie narzędzi Directory Sync i GCDS

Ta strona jest przeznaczona dla Directory Sync. Jeśli używasz Google Cloud Directory Sync (GCDS), przejdź do sekcji GCDS. Directory Sync jest obecnie w publicznej wersji beta.

Directory Sync to nowsza wersja GCDS, która zawiera inne funkcje.

Porównanie funkcji

Funkcja GCDS Directory Sync
Czy wymagana jest instalacja sprzętu i oprogramowania? Tak, wymagane lokalne oprogramowanie. Nie, Directory Sync to rozwiązanie oparte na chmurze.
Obsługa katalogów zewnętrznych Obsługuje wszystkie katalogi zgodne z protokołem LDAP, w tym Active Directory i OpenLDAP. Obsługuje Microsoft Active Directory (AD) i Microsoft Azure Active Directory (Azure AD).
Sposób połączenia z serwerem zewnętrznym Zwykle znajduje się w tej samej sieci co serwer LDAP.
  • AD – korzysta z Cloud VPN lub Cloud Interconnect, aby uzyskać dostęp do lokalnego serwera LDAP. Istnieje też możliwość hostowania serwera LDAP przy użyciu Google Compute Engine.

    Więcej informacji znajdziesz w artykule na temat obsługiwanych połączeń sieciowych.

  • Azure AD – do połączenia używane są dane do logowania Microsoft na konto administratora. Administrator musi mieć rolę Administratora globalnego.
Typy synchronizowanych danych Użytkownicy (w tym administratorzy), grupy, zasoby kalendarza, kontakty zewnętrzne, hasła.

Zobacz Co jest synchronizowane.

Użytkownicy bez uprawnień administracyjnych i grupy
Możliwość synchronizacji z wielu źródeł zewnętrznych? Nie
  • AD – obsługuje synchronizację z wielu katalogów.
  • Azure AD – obsługuje synchronizację tylko z 1 katalogu.
Stopień trudności przygotowania Może być bardzo złożona w zależności od potrzeb organizacji. Uproszczona konfiguracja w konsoli administracyjnej Google
Częstotliwość synchronizacji Konfigurowalna przez administratora. Automatyzacja synchronizacji wymaga oprogramowania do planowania wydanego przez inną firmę. Pełna synchronizacja rozpocznie się godzinę po zakończeniu poprzedniej. Tego przedziału czasu nie można zmienić.
Rozwiązywanie problemów i raportowanie Konieczne może być łączenie plików dziennika z wielu serwerów. Scentralizowane raportowanie w konsoli administracyjnej Google. Możesz filtrować, wyszukiwać i konfigurować alerty niestandardowe.
Mapowanie atrybutów użytkownika Możesz mapować:
  • Maksymalnie 35 atrybutów systemowych.
  • Atrybuty niestandardowe

Możesz zmapować te atrybuty:

  • Imię.
  • Nazwisko.
  • Adres e-mail.
  • Pomocniczy numer telefonu.
  • Pomocniczy adres e-mail.
Mapowanie jednostek organizacyjnych Automatycznie umieszcza użytkowników w wyznaczonych jednostkach organizacyjnych. Użytkownicy mogą być zmapowani na określoną jednostkę organizacyjną.

Przenoszenie z GCDS do Directory Sync

Jeśli do synchronizowania z serwerem AD używasz GCDS, możesz przejść na synchronizację katalogu, wykonując te czynności:

  1. Sprawdź, czy serwer LDAP jest dostępny z Google Cloud

    Sposób zarządzania konfiguracją zależy od tego, czy serwer LDAP jest hostowany bezpośrednio w Google Cloud, bądź od tego, czy zamierzasz łączyć się z Google Cloud przez Cloud VPN albo Google Interconnect.

  2. Konfigurowanie oprogramowania sprzęgającego dostęp do VPC w Google Cloud

    Aby korzystać z synchronizacji katalogu, musisz mieć oprogramowanie sprzęgające dostęp do prywatnego środowiska wirtualnego w chmurze (VPC).

  3. Włączanie interfejsu Data Connectors API

    W tym samym projekcie, w którym skonfigurowano oprogramowanie sprzęgające dostęp do VPC, włącz interfejs Data Connector API.

  4. Dodawanie katalogu LDAP do synchronizacji katalogów

    W konsoli administracyjnej Google możesz łączyć się z serwerem LDAP przy użyciu synchronizacji katalogu.

  5. Konfigurowanie synchronizacji użytkowników i grup w Directory Sync

    Określ sposób synchronizacji użytkowników i grup z katalogiem Google Cloud. Możesz to skonfigurować w konsoli administracyjnej. Sprawdź konfigurację w ramach symulowanej synchronizacji.

  6. Wyłączanie automatycznej synchronizacji w GCDS

    Jeśli do automatyzacji synchronizacji używasz oprogramowania do planowania, wyłącz harmonogram. Nie przeprowadzaj synchronizacji ręcznej.

  7. Uruchamianie synchronizacji w Directory Sync

    Możesz teraz rozpocząć synchronizację z katalogiem Google Cloud za pomocą Directory Sync.

Informacje o Google Cloud Directory Sync


Google, Google Workspace i znaki pokrewne są znakami towarowymi Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.