Erste Schritte mit Directory Sync

Diese Seite richtet sich an Directory Sync-Nutzer. Wenn Sie Google Cloud Directory Sync (GCDS) verwenden, rufen Sie GCDS auf. Directory Sync befindet sich in der öffentlichen Betaversion.

Mit Directory Sync können Sie Nutzer- und Gruppendaten aus einem externen Verzeichnis mit Ihrem Google Cloud-Verzeichnis synchronisieren. Die Synchronisierung findet in der Cloud statt, sodass Sie keinen Synchronisierungsclient oder lokale Software installieren müssen. Directory Sync ist ideal, wenn Sie Daten aus Microsoft Active Directory (AD) oder Microsoft Entra ID mit dem Google-Konto Ihrer Organisation synchronisieren möchten.

Das Google Workspace-Supportteam bietet keinen Support für Migrationstools von Drittanbietern. Weitere Informationen finden Sie unter Support für Drittanbietertools.

Directory Sync einrichten

Wenn Sie Google Cloud Directory Sync bereits verwenden, folgen Sie der Anleitung unter Von Google Cloud Directory Sync migrieren.

So richten Sie eine neue Directory Sync-Instanz ein, wenn Sie AD verwenden (wenn Sie Microsoft Entra ID verwenden, fahren Sie mit Schritt 4 fort):

  1. Verbindung zwischen Google Cloud und AD herstellen

    Bevor Sie beginnen, achten Sie darauf, dass eine Netzwerkverbindung zwischen Google Cloud und Ihrem LDAP-Server besteht.

  2. VPC-Zugangsconnector in Google Cloud einrichten

    Sie benötigen einen VPC-Zugriffs-Connector (Virtual Private Cloud), damit Directory Sync über Ihre bestehende Netzwerkeinrichtung eine Verbindung zu AD herstellen kann.

  3. Data Connectors API aktivieren

    Aktivieren Sie die Data Connectors API mit demselben Projekt, in dem Sie auch den VPC-Zugangsconnector einrichten.

  4. Externes Verzeichnis zu Directory Sync hinzufügen

    Stellen Sie mit der Admin-Konsole über Directory Sync eine Verbindung zu Ihrem externen Verzeichnis her.

  5. Nutzer- und Gruppensynchronisierung in Directory Sync konfigurieren

    Legen Sie fest, wie Ihre Nutzer und Gruppen mit Ihrem Google Cloud-Verzeichnis synchronisiert werden sollen. Das lässt sich in der Admin-Konsole einrichten. Überprüfen Sie die Einrichtung mit einer simulierten Synchronisierung.

  6. Synchronisierung ausführen

    Synchronisieren Sie Ihre Daten mit Ihrem Google Cloud-Verzeichnis. Sie können den Fortschritt auf der Seite „Audit und Prüfung“ der Admin-Konsole verfolgen.

Von Google Cloud Directory Sync migrieren

Wenn Sie Google Cloud Directory Sync (GCDS) für die Synchronisierung mit AD verwenden, können Sie so zu Directory Sync wechseln:

  1. Sicherstellen, dass Ihr LDAP-Server von Google Cloud aus erreichbar ist

    Wie Sie die Einrichtung verwalten, hängt davon ab, ob Ihr LDAP-Server direkt in Google Cloud gehostet wird oder ob Sie über Cloud VPN oder Google Interconnect eine Verbindung zu Google Cloud herstellen möchten.

  2. VPC-Zugangsconnector in Google Cloud einrichten

    Sie benötigen einen VPC-Zugriffs-Connector (Virtual Private Cloud), um Directory Sync verwenden zu können.

  3. Data Connectors API aktivieren

    Aktivieren Sie die Data Connector API mit demselben Projekt, in dem Sie auch den VPC-Zugangsconnector einrichten.

  4. LDAP-Verzeichnis zu Directory Sync hinzufügen

    Stellen Sie über die Admin-Konsole mit der Verzeichnissynchronisierung eine Verbindung zu Ihrem LDAP-Server her.

  5. Nutzer- und Gruppensynchronisierung in Directory Sync einrichten

    Legen Sie fest, wie Ihre Nutzer und Gruppen mit Ihrem Google Cloud-Verzeichnis synchronisiert werden sollen. Das lässt sich in der Admin-Konsole einrichten. Überprüfen Sie die Einrichtung mit einer simulierten Synchronisierung.

  6. Automatische Synchronisierungen in GCDS deaktivieren

    Wenn Sie eine Planungssoftware verwenden, um die Synchronisierung zu automatisieren, deaktivieren Sie den Zeitplan. Führen Sie keine manuelle Synchronisierung durch.

  7. Synchronisierung in Directory Sync ausführen

    Sie können jetzt mit Directory Sync eine Synchronisierung mit Ihrem Google Cloud-Verzeichnis starten.

Unterstützung für Drittanbieter-Tools

  • Wenn Sie ein Synchronisierungstool eines Drittanbieters wie den Microsoft Entra ID-Bereitstellungsdienst verwenden und das Problem mit einer Directory API zusammenhängt, können Sie eine Workspace-Supportanfrage erstellen. Diese Fälle werden dem Supportteam für die Admin-Konsole zugewiesen.
  • Bei Supportanfragen zu Drittanbietertools kann das Workspace-Supportteam prüfen, ob eine Google API das Problem verursacht hat, die Anfrage an das entsprechende API-Team weiterleiten und Ihnen Informationen zu den Workspace-Supportfunktionen geben.

Nächster Schritt

Systemanforderungen überprüfen


Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.