לפני שמתקינים את Google Cloud Directory Sync (GCDS), צריך לוודא שאתם עומדים בדרישות הבאות.
חשבון Google
אתם צריכים אחד מהחשבונות הבאים:
- חשבון Google או חשבון Cloud Identity
- חשבון סופר-אדמין ב-Google Workspace או ב-Cloud Identity
שרת GCDS
מערכת הפעלה
בשרת GCDS צריכה להיות מותקנת אחת ממערכות ההפעלה הבאות:
- Microsoft Windows
- GCDS נתמך ב-Windows 7, 8, 10 ו-11 וב-Windows Server 2008, 2012, 2016, 2019, 2022 ו-2025.
- כדי להתקין את GCDS, אתם צריכים להיות אדמינים בשרת Windows.
- Linux
- אם אתם משתמשים בגרסת 32 ביט של GCDS במערכת Linux 64 ביט, צריך להתקין libc 32 ביט (כמו libc6-i386).
- מתקינים ממשק משתמש גרפי (GUI) בשרת GCDS או ניגשים לשרת אחר עם ממשק משתמש גרפי. (אם אתם משתמשים בשרת אחר, צריך לתת הרשאה מחדש לקובץ ההגדרות. פרטים נוספים מופיעים במאמר שימוש בקובץ הגדרה במכונות או משתמשים שונים).
דרישות חומרה
כדי להשיג ביצועים אופטימליים של GCDS, מומלץ:
- מעבד עם 2 ליבות לפחות.
- לפחות 5GB של שטח בדיסק לקובצי יומן ולנתונים. אם מפעילים את רמת הרישום DEBUG או INFO, יכול להיות שיידרש יותר מקום פנוי לנתוני רישום נוספים.
כמות הזיכרון הנדרשת לגישה אקראית (RAM) תלויה בגודל הנתונים:
הערה: יכול להיות שתצטרכו להגדיל את גודל ה-RAM הפנוי. פרטים נוספים זמינים במאמר בנושא שגיאות שקשורות לזיכרון.
מספר הישויות* כמות מומלצת של RAM פנוי פחות מ-10,000 1 GB 10,000 עד 200,000 2-4GB 200,000 ומעלה 8 GB * ישויות כוללות משאבים, כמו משתמשים, קבוצות, חברים בקבוצות, יחידות ארגוניות ואנשי קשר.
שרת LDAP
אין תמיכה ב-Microsoft Azure Active Directory (Azure AD). אם רוצים לסנכרן עם Azure AD, צריך להשתמש ב-Directory Sync.
יש תמיכה בכל הגרסאות של LDAP. אתם צריכים:
- גישת אדמין ל-LDAP בשרת הספריות
- גישה לרשת לשרת ה-LDAP (לא צריך להריץ את GCDS בשרת ה-LDAP)
- הרשאות קריאה בשרת LDAP ליחידות הארגוניות שרוצים לסנכרן
- דפדפן LDAP שיכול לקרוא ולעיין בנתונים של שרת ספריית ה-LDAP
- גישת GCDS לפרטי המשתמשים משרת ה-LDAP
דרישות הרשת
גישה לנתוני Google דרך HTTPS באופן ישיר או דרך שרת proxy. מוודאים שהיציאות 80 ו-443 פתוחות.
פרטים נוספים זמינים במאמר בנושא הגדרת רשימת היתרים לשמות מארחים ב-Google Workspace.
גישה לאחת מהיציאות הבאות כדי לאפשר לשרת ה-SMTP לשלוח התראות באימייל: 25, 465 או 587. אתם קובעים איך להגדיר התראות באימייל באשף ההגדרות.
פרטים נוספים זמינים במאמר בנושא הגדרת ההתראות.
אם נדרש, גישה לרשויות אישורים (CA) של TLS ברשת.
פרטים נוספים זמינים במאמר בנושא פתרון בעיות שקשורות לאישורים.
(מומלץ) חיבור לרשת לחשבון Google ללא שרתי proxy או חומות אש.
GCDS משתמש בממשקי ה-API הבאים:
הצפנה
- GCDS ל-LDAP:
- מוצפן באמצעות SSL כשסוג החיבור שצוין באשף ההגדרות הוא LDAP+SSL.
- אם סוג החיבור הוא Standard LDAP, לא נעשה שימוש בהצפנה.
- החיבורים מ-GCDS ל-Google מוצפנים באמצעות HTTPS.
רמת המאמץ והמומחיות
- ספריית LDAP – היכרות עם נתוני ה-LDAP. כדאי גם להכיר את שפת השאילתות של LDAP.
- מומחיות ברשת – ניסיון בהגדרות הרשת והאבטחה שלכם לטראפיק פנימי ויוצא. אפשר להגדיר שרתי דואר לתנועת התראות.
- ידע לגבי בסיס המשתמשים – יכולת לזהות אילו רשומות LDAP מייצגות משתמשים וקבוצות קיימים.
Google, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.