Ta strona jest przeznaczona dla Directory Sync. Jeśli używasz Google Cloud Directory Sync (GCDS), otwórz GCDS. Directory Sync jest obecnie w fazie publicznych testów beta.
Zanim zaczniesz korzystać z Directory Sync, musisz spełnić opisane poniżej wymagania.
Wymagania dotyczące konta Google
Konto Google Cloud lub Cloud Identity:
z rolą superadministratora lub administratora Directory Sync w konsoli administracyjnej Google.
Szczegółowe informacje znajdziesz w artykule Gotowe role administratora.
z rolą Administrator oprogramowania sprzęgającego (zapewniającą pełny dostęp do łączników danych) lub rolą Agent usługi Data Connectors w Google Cloud.
Jeśli potrzebujesz pomocy w zarządzaniu Directory Sync, możesz przyznać innemu administratorowi uprawnienia Zarządzanie ustawieniami Directory Sync w konsoli administracyjnej. Jeśli chcesz, aby inny administrator mógł wyświetlać ustawienia, ale nie mógł ich zmieniać, możesz mu przyznać uprawnienia Odczyt ustawień Directory Sync.
Wymagania dotyczące katalogu zewnętrznego
Użyj Directory Sync, aby połączyć się z katalogami zewnętrznymi (katalogami LDAP lub dostawcami tożsamości w chmurze) i zsynchronizować dane użytkowników i grup z katalogiem Google Cloud. Directory Sync obsługuje Microsoft Active Directory (AD) i Microsoft Azure Active Directory (Azure AD).
Wymagania wstępne dotyczące usługi AD
- Połączenie sieciowe między Google Cloud a serwerem AD. Więcej informacji znajdziesz w artykule na temat obsługiwanych połączeń sieciowych.
- Jeśli serwer AD działa lokalnie lub jest hostowany poza środowiskiem Google Cloud, musisz połączyć Google Cloud z serwerem przy użyciu Cloud VPN lub Cloud Interconnect.
Wymagania dotyczące AD
- AD musi obsługiwać LDAPv3.
- Autoryzowana nazwa użytkownika i hasło, które mają uprawnienia do odczytu na serwerze AD (w celu odczytywania obiektów użytkowników i grup).
- Te informacje z serwera AD:
- nazwa hosta i numer portu,
- serwer DNS hosta AD,
- certyfikat klienta TLS do szyfrowania danych przesyłanych między serwerem AD i Directory Sync.
Wymagania dotyczące usługi Azure AD
Konto administratora Microsoft z rolą Administrator globalny.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi należącymi do ich właścicieli.