比较目录同步选项

Google Cloud Directory Sync (GCDS) 可在您的服务器环境中本地运行。您可以使用 GCDS 同步您的 Google 用户、群组和共享联系人，使其与 LDAP 服务器中的信息保持一致。详细了解 GCDS。

Directory Sync 是 GCDS 的较新版本，它基于云，并具有不同的功能。Directory Sync 目前处于公开 Beta 版阶段，可以单独使用，也可以与 Inbound SCIM 搭配使用。详细了解目录同步（Beta 版）。

借助入站 SCIM，您可以将 Google Workspace 目录与任何兼容 SCIM 的身份提供方 (IdP)、人力资源系统 (HRIS) 或其他自定义应用同步。Inbound SCIM 可以单独使用，也可以与 Directory Sync 搭配使用。详细了解 Inbound SCIM。

功能对比

功能 GCDS Directory Sync Inbound SCIM
是否需要安装硬件和软件？ 是的，需要本地软件。 不需要，Directory Sync 是云端解决方案。 不需要，Inbound SCIM 是云端解决方案。
外部目录支持 支持所有符合 LDAP 标准的目录，包括 Active Directory 和 OpenLDAP。 支持 Microsoft Active Directory (AD) 和 Microsoft Azure Active Directory (Azure AD)。 受支持 SCIM 2.0 标准的大多数主要 IdP、HRIS 或自定义应用支持。
连接到外部服务器的方式 通常与 LDAP 服务器位于同一网络上。
  • SCIM 基于 REST 使用 JSON 载荷通过 HTTP(S) 传输，从而自动执行用户配置。
  • Google Cloud 身份会公开 SCIM API，而外部系统则充当 SCIM 客户端。
同步的数据类型 用户（包括管理员）、群组、日历资源、外部联系人、密码。

请参阅同步哪些内容？

 非管理员用户和群组 用户和组
是否能够从多个外部来源同步数据？ 否
  • AD - 支持从多个目录同步。
  • Azure AD - 仅支持从一个目录进行同步。
 是
设置的复杂程度 可能非常复杂，具体取决于组织的需求 使用 Google 管理控制台简化了设置 使用 Google 管理控制台简化了设置
同步频率 可由管理员配置。需要使用第三方调度软件来自动同步。 完整同步将在前一项同步完成后一小时开始。此间隔无法更改。 SCIM 是一种基于推送的同步，具体取决于 SCIM 客户端 API 请求的频率。
问题排查和日志记录 可能需要编译来自多个服务器的日志文件。 在 Google 管理控制台中集中报告。您可以过滤、搜索和设置自定义提醒。 在 Google 管理控制台中集中报告。您可以查看 API 响应中的错误。
用户属性映射 您可以映射：
  • 最多 35 个系统属性。
  • 自定义属性

您可以映射以下属性：

  • 名字。
  • 姓氏。
  • 电子邮件地址。
  • 辅助电话号码。
  • 辅助电子邮件地址。
 如需了解映射详情，请参阅 SCIM API 文档。
组织部门映射 自动将用户置于指定的组织部门中。 用户可以映射到指定的组织部门。 不可用


Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。