לפני שמתקינים את Google Cloud Directory Sync (GCDS), צריך לוודא שעומדים בדרישות הבאות.
חשבון Google
אתם צריכים אחד מהחשבונות הבאים:
- חשבון Google או חשבון Cloud Identity
- חשבון סופר-אדמין ב-Google Workspace או ב-Cloud Identity
שרת GCDS
מערכת הפעלה
שרת GCDS דורש אחת ממערכות ההפעלה הבאות:
- Microsoft Windows
- GCDS נתמך ב-Windows 7, 8, 10 ו-11 וב-Windows Server 2008, 2012, 2016, 2019, 2022 ו-2025.
- כדי להתקין את GCDS, אתם צריכים להיות אדמינים בשרת Windows.
- Linux
- אם אתם משתמשים בגרסת 32 ביט של GCDS במערכת Linux של 64 ביט, התקינו libc של 32 ביט (כמו libc6-i386).
- מתקינים ממשק משתמש גרפי (GUI) בשרת GCDS או ניגשים לשרת אחר עם GUI. (אם אתם משתמשים בשרת אחר, צריך לאשר מחדש את קובץ התצורה. פרטים נוספים זמינים במאמר שימוש בקובץ תצורה במחשבים שונים או עם משתמשים שונים.
דרישות חומרה
כדי להשיג ביצועים אופטימליים של GCDS, מומלץ:
- מעבד עם 2 ליבות לפחות.
- לפחות 5GB של מקום בכונן לקובצי יומן ולנתונים. אם אתם מפעילים את רמת הרישום ביומן DEBUG או INFO, יכול להיות שתצטרכו עוד מקום פנוי לנתוני רישום נוספים ביומן.
כמות הזיכרון הפנוי הנדרשת לגישה אקראית (RAM) תלויה בגודל הנתונים:
הערה: יכול להיות שתצטרכו להגדיל את נפח ה-RAM הפנוי. למידע נוסף, קראו את הקטע שגיאות שקשורות לזיכרון.
מספר הישויות* כמות מומלצת של זיכרון RAM פנוי פחות מ-10,000 1GB 10,000–200,000 2GB עד 4GB יותר מ-200,000 8 GB * ישויות כוללות משאבים, כמו משתמשים, קבוצות, חברים בקבוצות, יחידות ארגוניות ואנשי קשר.
שרת LDAP
אין תמיכה ב-Microsoft Azure Active Directory (Azure AD). אם אתם רוצים לסנכרן עם Azure AD, אתם יכולים להשתמש ב-Directory Sync.
יש תמיכה בכל הגרסאות של LDAP. צריך את הדברים הבאים:
- הרשאת אדמין ב-LDAP לשרת הגילוי שלכם
- גישה מהרשת לשרת ה-LDAP (לא צריך להריץ את GCDS בשרת ה-LDAP)
- הרשאות קריאה בשרת LDAP ליחידות הארגוניות שרוצים לסנכרן
- דפדפן LDAP שיכול לקרוא את נתוני שרת הגילוי של LDAP ולעיין בהם
- גישה של GCDS לפרטי המשתמשים משרת ה-LDAP
דרישות רשת
גישה דרך הרשת לנתונים בחשבון Google באמצעות HTTPS ישירות או דרך שרת proxy. מוודאים שהיציאות 80 ו-443 פתוחות.
פרטים נוספים זמינים במאמר בנושא הגדרת רשימת היתרים לשמות מארחים ב-Google Workspace.
גישה לאחת מהיציאות הבאות כדי לאפשר לשרת ה-SMTP לשלוח התראות באימייל: 25, 465 או 587. אתם מחליטים איך להגדיר התראות באימייל ב-Configuration Manager.
פרטים נוספים זמינים במאמר הגדרת התזכורות.
אם נדרש, גישה לרשויות אישורים (CA) של TLS לרשת שלכם.
פרטים נוספים זמינים במאמר פתרון בעיות שקשורות לאישורים.
(מומלץ) חיבור לרשת לחשבון Google בלי שרתי proxy או חומות אש.
GCDS משתמש בממשקי ה-API הבאים:
הצפנה
- GCDS ל-LDAP:
- מוצפנים באמצעות SSL כשסוג החיבור שצוין ב-Configuration Manager הוא LDAP+SSL.
- אם סוג החיבור הוא Standard LDAP, לא נעשה שימוש בהצפנה.
- החיבורים של GCDS ל-Google מוצפנים באמצעות HTTPS.
רמת המאמץ והמומחיות
- ספריית LDAP – היכרות עם נתוני ה-LDAP. כדאי גם להכיר את שפת השאילתות של LDAP.
- מומחיות ברשת – ניסיון בהגדרות הרשת והאבטחה שלכם לתנועה פנימית ויוצאת. יכולת להגדיר שרתי דואר לתנועת התראות.
- היכרות עם בסיס המשתמשים – יכולת לזהות אילו ערכי LDAP מייצגים את המשתמשים והקבוצות הנוכחיים.
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.