Directory Sync を使ってみる

このページは Directory Sync に関するものです。Google Cloud Directory Sync（GCDS）をご使用の場合は、GCDS に移動してください。Directory Sync は公開ベータ版です。

Directory Sync を使用して、外部ディレクトリのユーザーデータとグループのデータを Google Cloud のディレクトリに同期します。この同期プロセスはクラウドで行われるため、同期クライアントやオンプレミス ソフトウェアをインストールする必要はありません。Directory Sync は、Microsoft Active Directory（AD）または Microsoft Entra ID のデータを組織の Google アカウントと同期する場合に最適です。

Google Workspace サポートチームでは、サードパーティ製の移行ツールに関するサポートは提供していません。詳しくは、サードパーティ製ツールのサポートをご覧ください。

Directory Sync を設定する

Google Cloud Directory Sync をすでにご使用の場合は、Google Cloud Directory Sync から移行する手順に沿って操作してください。

AD を使用している場合は、次の手順に沿って新しい Directory Sync を設定します（Microsoft Entra ID を使用している場合は、手順 4 に進みます）。

  1. Google Cloud と AD 間の接続を確認する

    始める前に、Google Cloud と LDAP サーバー間のネットワーク接続が利用可能であることを確認してください。

  2. Google Cloud で VPC アクセス コネクタを設定する

    Directory Sync が既存のネットワーク設定を使用して AD に接続できるようにするには、Virtual Private Cloud（VPC）アクセス コネクタが必要です。

  3. Data Connectors API を有効にする

    VPC アクセス コネクタを設定したのと同じプロジェクトで、Data Connectors API を有効にします。

  4. 外部ディレクトリを Directory Sync に追加する

    Google 管理コンソールで、Directory Sync を使用して外部ディレクトリに接続します。

  5. Directory Sync でユーザーとグループの同期を設定する

    ユーザーとグループを Google Cloud のディレクトリと同期する方法を指定します。これは管理コンソールで設定します。設定を確認するには、同期をシミュレーションを実行してください。

  6. 同期を実行する

    Google Cloud ディレクトリへのデータの同期を開始します。管理コンソールの監査と調査のページで進行状況を確認できます。

Google Cloud Directory Sync から移行する

Google Cloud Directory Sync（GCDS）を使用して AD と同期している場合は、次の手順で Directory Sync に移行できます。

  1. LDAP サーバーが Google Cloud からアクセス可能であることを確認する

    設定の管理方法は、LDAP サーバーが Google Cloud で直接ホストされているかどうか、あるいは Cloud VPN または Google Interconnect を使用して Google Cloud に接続するかどうかによって異なります。

  2. Google Cloud で VPC アクセス コネクタを設定する

    Directory Sync を使用するには、Virtual Private Cloud（VPC）アクセス コネクタが必要です。

  3. Data Connectors API を有効にする

    VPC アクセス コネクタを設定したのと同じプロジェクトで、Data Connector API を有効にします。

  4. LDAP ディレクトリを Directory Sync に追加する

    Google 管理コンソールで、Directory Sync を使用して LDAP サーバーに接続します。

  5. Directory Sync でユーザーとグループの同期を設定する

    ユーザーとグループを Google Cloud のディレクトリと同期する方法を指定します。これは管理コンソールで設定します。設定を確認するには、同期をシミュレーションを実行してください。

  6. GCDS で自動同期をオフにする

    スケジューリング ソフトウェアを使用して同期を自動化している場合は、スケジュールをオフにします。 手動同期を実行しないでください。

  7. Directory Sync で同期を実行する

    Directory Sync を使用して Google Cloud のディレクトリとの同期を開始する準備ができました。

サードパーティ製ツールのサポート

  • Microsoft Entra ID プロビジョニング サービスなどのサードパーティ製の同期ツールを使用している場合は、問題が Directory API に関連している場合に Workspace のサポートケースを作成できます。これらのケースは、管理コンソールのサポートチームに割り当てられます。
  • サードパーティ製のツールに関するサポートケースでは、Workspace サポートチームが Google API が問題の原因かどうかを確認し、必要に応じて適切な API チームにケースを転送するとともに、Workspace サポートの対応範囲に関する情報を提供する場合があります。

次のステップ

システム要件を確認する


Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。