לפני שמתקינים את Google Cloud Directory Sync (GCDS), צריך לוודא שאתם עומדים בדרישות הבאות.
חשבון Google
צריך אחד מהחשבונות הבאים:
- חשבון Google או חשבון Cloud Identity
- חשבון סופר-אדמין ב-Google Workspace או ב-Cloud Identity
שרת GCDS
מערכת הפעלה
בשרת GCDS צריכה להיות מותקנת אחת ממערכות ההפעלה הבאות:
- Microsoft Windows
- GCDS נתמך ב-Windows 7, 8, 10 ו-11 וב-Windows Server 2008, 2012, 2016, 2019, 2022 ו-2025.
- כדי להתקין את GCDS, אתם צריכים להיות אדמינים בשרת Windows.
- Linux
- אם אתם משתמשים בגרסת 32 ביט של GCDS במערכת Linux 64 ביט, צריך להתקין libc 32 ביט (כמו libc6-i386).
- מתקינים ממשק משתמש גרפי (GUI) בשרת GCDS או ניגשים לשרת אחר עם ממשק משתמש גרפי. (אם משתמשים בשרת אחר, צריך לתת הרשאה מחדש לקובץ התצורה. פרטים נוספים מופיעים במאמר שימוש בקובץ הגדרה במכונות או משתמשים שונים.)
דרישות חומרה
כדי להשיג ביצועים אופטימליים של GCDS, מומלץ:
- מעבד עם 2 ליבות לפחות.
- לפחות 5GB של שטח בדיסק לקובצי יומן ולנתונים. אם מפעילים את רמת הרישום ביומן DEBUG או INFO, יכול להיות שיידרש יותר נפח אחסון פנוי לנתוני רישום נוספים ביומן.
כמות הזיכרון הנדרשת לגישה אקראית (RAM) תלויה בגודל הנתונים:
הערה: יכול להיות שתצטרכו להגדיל את גודל ה-RAM הפנוי. לפרטים נוספים, אפשר לעיין במאמר בנושא שגיאות שקשורות לזיכרון.
מספר הישויות* כמות מומלצת של RAM פנוי פחות מ-10,000 1 GB 10,000 עד 200,000 2-4 GB 200,000 ומעלה 8 GB * ישויות כוללות משאבים, כמו משתמשים, קבוצות, חברים בקבוצות, יחידות ארגוניות ואנשי קשר.
שרת LDAP
אין תמיכה ב-Microsoft Azure Active Directory (Azure AD). אם רוצים לסנכרן עם Azure AD, צריך להשתמש ב-Directory Sync.
כל הגרסאות של LDAP נתמכות. אתם צריכים:
- גישת אדמין של LDAP לשרת הספריות
- גישה לרשת לשרת ה-LDAP (לא צריך להריץ את GCDS בשרת ה-LDAP)
- הרשאות קריאה בשרת LDAP ליחידות הארגוניות שרוצים לסנכרן
- דפדפן LDAP שיכול לקרוא ולעיין בנתונים של שרת ספריית ה-LDAP
- גישת GCDS לפרטי המשתמשים משרת ה-LDAP
דרישות רשת
גישה לנתונים שלכם ב-Google דרך HTTPS באופן ישיר או דרך שרת proxy. מוודאים שהיציאות 80 ו-443 פתוחות.
פרטים נוספים זמינים במאמר בנושא הגדרת רשימת היתרים לשמות מארחים ב-Google Workspace.
גישה לאחת מהיציאות הבאות כדי לאפשר לשרת ה-SMTP לשלוח התראות באימייל: 25, 465 או 587. אתם קובעים איך להגדיר התראות באימייל ב-Configuration Manager.
פרטים נוספים מופיעים במאמר בנושא הגדרת ההתראות.
אם נדרש, גישה לרשויות אישורים (CA) של TLS ברשת.
פרטים נוספים זמינים במאמר בנושא פתרון בעיות שקשורות לאישורים.
(מומלץ) חיבור לרשת לחשבון Google ללא שרתי proxy או חומות אש.
GCDS משתמש בממשקי ה-API הבאים:
הצפנה
- GCDS ל-LDAP:
- מוצפן באמצעות SSL כשסוג החיבור שצוין ב-Configuration Manager הוא LDAP+SSL.
- אם סוג החיבור הוא Standard LDAP, לא נעשה שימוש בהצפנה.
- החיבורים בין GCDS ל-Google מוצפנים באמצעות HTTPS.
רמת המאמץ והמומחיות
- ספריית LDAP – הכרת נתוני ה-LDAP. כדאי גם להכיר את שפת השאילתות של LDAP.
- מומחיות ברשת – ניסיון בהגדרות הרשת והאבטחה שלכם לטראפיק פנימי ויוצא. אפשר להגדיר שרתי דואר לתנועת התראות.
- ידע לגבי בסיס המשתמשים – יכולת לזהות אילו רשומות LDAP מייצגות משתמשים וקבוצות נוכחיים.
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.