דרישות מערכת

לפני שמתקינים את Google Cloud Directory Sync‏ (GCDS), חשוב לוודא שאתם עומדים בדרישות הבאות.

חשבון Google

צריך אחד מהחשבונות הבאים:

• חשבון Google או חשבון Cloud Identity
• חשבון סופר-אדמין ב-Google Workspace או ב-Cloud Identity

שרת GCDS

מערכת הפעלה

בשרת GCDS צריכה להיות מותקנת אחת ממערכות ההפעלה הבאות:

• Microsoft Windows
  • ‫GCDS נתמך ב-Windows 7,‏ 8,‏ 10 ו-11 וב-Windows Server 2008,‏ 2012,‏ 2016,‏ 2019,‏ 2022 ו-2025.
  • כדי להתקין את GCDS, צריך להיות לכם הרשאות אדמין בשרת Windows.
• Linux
  • אם אתם משתמשים בגרסת 32 ביט של GCDS במערכת Linux‏ 64 ביט, צריך להתקין libc‏ 32 ביט (כמו libc6-i386).
  • מתקינים ממשק משתמש גרפי (GUI) בשרת GCDS או ניגשים לשרת אחר עם ממשק משתמש גרפי. (אם אתם משתמשים בשרת אחר, צריך לתת הרשאה מחדש לקובץ התצורה. פרטים נוספים מופיעים במאמר שימוש בקובץ הגדרות במחשבים או במשתמשים שונים.)

דרישות חומרה

כדי להשיג ביצועים אופטימליים של GCDS, מומלץ:

• מעבד עם 2 ליבות לפחות.
• לפחות 5GB של שטח בדיסק לקובצי יומן ולנתונים. אם מפעילים את רמת הרישום ביומן DEBUG או INFO, יכול להיות שיידרש יותר נפח אחסון פנוי לנתוני רישום נוספים ביומן.

• כמות הזיכרון הנדרשת לגישה אקראית (RAM) תלויה בגודל הנתונים:

  הערה: יכול להיות שתצטרכו להגדיל את גודל ה-RAM הפנוי. לפרטים נוספים, אפשר לעיין בקטע בנושא שגיאות שקשורות לזיכרון.

  מספר הישויות*	כמות מומלצת של RAM פנוי
  פחות מ-10,000	‎1GB
  ‫10,000 עד 200,000	‫2-4 GB
  200,000 ומעלה	8 GB

  ‫* ישויות כוללות משאבים, כמו משתמשים, קבוצות, חברים בקבוצות, יחידות ארגוניות ואנשי קשר.

שרת LDAP

אין תמיכה ב-Microsoft Azure Active Directory ‏ (Azure AD). אם רוצים לסנכרן עם Azure AD, צריך להשתמש ב-Directory Sync.

כל הגרסאות של LDAP נתמכות. צריך את הדברים הבאים:

• גישת אדמין של LDAP לשרת הספריות
• גישה לרשת לשרת ה-LDAP (לא צריך להריץ את GCDS בשרת ה-LDAP)
• הרשאות קריאה בשרת LDAP ליחידות הארגוניות שרוצים לסנכרן
• דפדפן LDAP שיכול לקרוא ולעיין בנתונים של שרת ספריית ה-LDAP
• גישת GCDS לפרטי המשתמשים משרת ה-LDAP

דרישות רשת

• גישה לרשת לנתונים בחשבון Google דרך HTTPS ישירות או דרך שרת proxy. מוודאים שהיציאות 80 ו-443 פתוחות.

  פרטים נוספים זמינים במאמר בנושא הגדרת רשימת היתרים לשמות מארחים ב-Google Workspace.

• גישה לאחת מהיציאות הבאות כדי לאפשר לשרת ה-SMTP לשלוח התראות באימייל: 25, 465 או 587. אתם קובעים איך להגדיר התראות באימייל ב-Configuration Manager.

  פרטים נוספים מופיעים במאמר בנושא הגדרת ההתראות.

• אם נדרש, גישה לרשויות אישורים (CA) של TLS ברשת.

  פרטים נוספים זמינים במאמר בנושא פתרון בעיות שקשורות לאישורים.

• (מומלץ) חיבור לרשת לחשבון Google ללא שרתי proxy או חומות אש.

• ‫GCDS משתמש בממשקי ה-API הבאים:

  • ממשק Directory API
  • ‫Cloud Identity API
  • ‫Groups Settings API
  • ‫Enterprise License Manager API
  • Domain Shared Contacts API

הצפנה

• ‫GCDS ל-LDAP:
  • מוצפן באמצעות SSL כשסוג החיבור שצוין ב-Configuration Manager הוא LDAP+SSL.
  • אם סוג החיבור הוא Standard LDAP, לא נעשה שימוש בהצפנה.
• החיבורים בין GCDS ל-Google מוצפנים באמצעות HTTPS.

רמת המאמץ והמומחיות

• ספריית LDAP – הכרת נתוני ה-LDAP. כדאי גם להכיר את שפת השאילתות של LDAP.
• מומחיות ברשת – ניסיון עם הרשת והגדרות האבטחה שלכם לגבי תנועה פנימית ויוצאת. יכולים להגדיר שרתי דואר לתנועת התראות.
• הכרת בסיס המשתמשים – היכולת לזהות אילו רשומות LDAP מייצגות משתמשים וקבוצות נוכחיים.

‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.