Сравните варианты синхронизации каталогов.

Google Cloud Directory Sync (GCDS) работает локально, в вашей серверной среде. Используйте GCDS для синхронизации пользователей, групп и общих контактов Google в соответствии с информацией на вашем LDAP-сервере. Узнайте больше о GCDS .

Directory Sync — это более новая версия GCDS, работающая в облаке и обладающая другими функциями. Directory Sync находится в стадии публичного бета-тестирования и может использоваться как отдельно, так и совместно с Inbound SCIM. Узнайте больше о Directory Sync (бета-версия) .

Inbound SCIM позволяет синхронизировать ваш каталог Google Workspace с любыми SCIM-совместимыми поставщиками идентификации (IdP), системами управления персоналом (HRIS) или другими пользовательскими приложениями. Inbound SCIM можно использовать как отдельно, так и совместно с Directory Sync. Узнайте больше об Inbound SCIM .

Сравните характеристики

Особенность GCDS Синхронизация каталогов Входящий SCIM
Требуется установка оборудования и программного обеспечения? Да, требуется локальное программное обеспечение. Нет, Directory Sync — это облачное решение. Нет, Inbound SCIM — это облачное решение.
Поддержка внешних каталогов Поддерживает все каталоги, совместимые с LDAP, включая Active Directory и OpenLDAP. Поддерживает Microsoft Active Directory (AD) и Microsoft Azure Active Directory (Azure AD). Поддерживается большинством основных поставщиков идентификации, системами управления персоналом или пользовательскими приложениями, поддерживающими стандарт SCIM 2.0.
Как он подключается к внешнему серверу Обычно находится в той же сети, что и ваш LDAP-сервер.
  • AD — использует Cloud VPN или Cloud Interconnect для доступа к вашему локальному LDAP-серверу. В качестве альтернативы вы можете разместить свой LDAP-сервер с помощью Google Compute Engine .

    Для получения более подробной информации перейдите в раздел «Поддерживаемые сетевые подключения» .

  • Azure AD — использует учетные данные Microsoft администратора для подключения. Администратор должен иметь роль глобального администратора.
  • SCIM автоматизирует предоставление доступа пользователям с помощью открытого стандартного протокола на основе REST, используя данные в формате JSON, передаваемые по протоколу HTTP(S).
  • Google Cloud Identity предоставляет доступ к API SCIM, а внешние системы выступают в качестве клиентов SCIM.
Типы синхронизируемых данных Пользователи (включая администраторов), группы, ресурсы календаря, внешние контакты, пароли.

Перейдите в раздел «Что синхронизировано?»

 Пользователи и группы, не являющиеся администраторами Пользователи и группы
Возможна синхронизация из нескольких внешних источников? Нет
  • AD — Поддерживает синхронизацию из нескольких каталогов.
  • Azure AD — поддерживает синхронизацию только из одной директории.
 Да
Сложность настройки В зависимости от потребностей вашей организации, это может быть очень сложным процессом. Упрощенная настройка с помощью консоли администратора Google. Упрощенная настройка с помощью консоли администратора Google.
Частота синхронизации Настраивается администратором. Для автоматизации синхронизации требуется стороннее программное обеспечение для планирования. Полная синхронизация начинается через час после завершения предыдущей синхронизации. Этот интервал изменить нельзя. SCIM — это система синхронизации на основе механизма "push", работающая в зависимости от частоты запросов к API клиента SCIM.
Устранение неполадок и ведение журналов Возможно, потребуется скомпилировать файлы журналов с нескольких серверов. Централизованная система отчетности в консоли администратора Google. Вы можете фильтровать, искать и настраивать пользовательские оповещения. Централизованная система отчетности в консоли администратора Google. Вы можете просматривать ошибки в ответах API.
Сопоставление атрибутов пользователя Вы можете составить карту:
  • До 35 системных атрибутов.
  • Пользовательские атрибуты.

Вы можете сопоставить следующие атрибуты:

  • Имя.
  • Фамилия.
  • Адрес электронной почты.
  • Номер телефона для восстановления.
  • Адрес электронной почты для восстановления.
 Подробную информацию о сопоставлении см. в документации по API SCIM .
Сопоставление организационных подразделений Автоматически распределяет пользователей по указанным организационным подразделениям. Пользователей можно привязать к определенному организационному подразделению. Нет в наличии


Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.