Эта страница посвящена синхронизации каталогов. Если вы используете Google Cloud Directory Sync (GCDS), перейдите на страницу GCDS . Синхронизация каталогов находится в стадии публичного бета-тестирования.
Use Directory Sync to synchronize user and group data from an external directory to your Google cloud directory. The sync process takes place in the cloud, so there's no need to install a sync client or on-premises software. Directory Sync is ideal if you want to sync your Microsoft Active Directory (AD) or Microsoft Entra ID data with your organization's Google Account.
Служба поддержки Google Workspace не оказывает поддержку по инструментам миграции, разработанным сторонними разработчиками. Для получения дополнительной информации перейдите в раздел «Поддержка сторонних инструментов» .
Настройка синхронизации каталогов
Если вы уже используете Google Cloud Directory Sync, выполните следующие действия, чтобы перейти с Google Cloud Directory Sync .
Выполните следующие действия, чтобы настроить синхронизацию каталогов, если вы используете Active Directory (если вы используете Microsoft Entra ID, перейдите к шагу 4):
Убедитесь в наличии связи между Google Cloud и Active Directory.
Прежде чем начать, убедитесь, что между Google Cloud и вашим LDAP-сервером установлено сетевое соединение.
Настройте коннектор доступа к VPC в Google Cloud.
Для подключения функции синхронизации каталогов к Active Directory с использованием существующей сетевой конфигурации вам потребуется коннектор доступа к виртуальной частной сети (VPC).
Включите API коннекторов данных.
Включив API коннекторов данных в том же проекте, где вы настраивали коннектор доступа к VPC.
Добавьте свой внешний каталог в функцию синхронизации каталогов.
Используйте консоль администратора Google для подключения к внешнему каталогу с помощью функции синхронизации каталогов.
Настройте синхронизацию пользователей и групп в разделе «Синхронизация каталогов».
Определите, как вы хотите синхронизировать пользователей и группы с вашим облачным каталогом Google. Это настраивается в консоли администратора. Проверьте правильность настройки, запустив имитационную синхронизацию.
Начните синхронизацию данных с вашим облачным каталогом Google. Отслеживайте ход выполнения на странице аудита и расследования в консоли администратора.
Переход с Google Cloud Directory Sync
Если вы используете Google Cloud Directory Sync (GCDS) для синхронизации с Active Directory, вы можете переключиться на Directory Sync, выполнив следующие шаги:
Убедитесь, что ваш LDAP-сервер доступен из Google Cloud.
Способ настройки зависит от того, размещен ли ваш LDAP-сервер непосредственно в Google Cloud или вы планируете подключаться к Google Cloud с помощью Cloud VPN или Google Interconnect.
Настройте коннектор доступа к VPC в Google Cloud.
Для использования функции синхронизации каталогов вам потребуется коннектор доступа к виртуальной частной сети (VPC).
Включите API коннекторов данных.
Включив API коннектора данных в том же проекте, где вы настраивали коннектор доступа к VPC.
Добавьте свой LDAP-каталог в функцию синхронизации каталогов.
Используйте консоль администратора Google для подключения к вашему LDAP-серверу с помощью синхронизации каталогов.
Настройте синхронизацию пользователей и групп в разделе «Синхронизация каталогов».
Определите, как вы хотите синхронизировать пользователей и группы с вашим облачным каталогом Google. Это настраивается в консоли администратора. Проверьте правильность настройки, запустив имитационную синхронизацию.
Отключите автоматическую синхронизацию в GCDS.
Если вы используете программное обеспечение для планирования, автоматизирующее синхронизацию, отключите это планирование. Не запускайте синхронизацию вручную.
Выполните синхронизацию в разделе «Синхронизация каталогов».
Теперь вы готовы начать синхронизацию с вашим облачным каталогом Google с помощью Directory Sync.
Поддержка сторонних инструментов
- If you're using a third-party synchronization tool, such as the Microsoft Entra ID provisioning service, you can create a Workspace support case if the issue relates to a Directory API. These cases are assigned to the Admin console support team.
- In support cases for third-party tools, the Workspace support team might verify that a Google API caused the issue, refer the case to the appropriate API team, and provide you with information about Workspace support capabilities.
Следующий шаг
Ознакомьтесь с системными требованиями.
Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.