Эта статья предназначена для пользователей Directory Sync. Если вы используете Google Cloud Directory Sync (GCDS), перейдите в GCDS. В настоящее время Directory Sync находится на этапе общедоступной бета-версии.
Если вы выполняете синхронизацию данных из Microsoft Active Directory (AD), вам необходим коннектор доступа к виртуальному частному облаку (VPC) в Google Cloud, чтобы использовать Directory Sync. Коннектор позволяет получить доступ к ресурсам проекта Google Cloud, таким как виртуальная машина или Cloud VPN, для связи с AD.
При синхронизации данных из Microsoft Azure Active Directory коннектор доступа VPC не нужен.
Требования
Мы рекомендуем настраивать коннектор доступа к VPC в том же облачном проекте Google Cloud, на котором размещены Cloud VPN, Cloud Interconnect или AD. У вас должны быть права на редактирование проекта.
Чтобы настроить коннектор доступа к VPC, следуйте инструкциям в статье Как подключиться к сети VPC.
Об Управлении зонами безопасности VPC
Чтобы у Directory Sync была возможность обмениваться данными с сервером AD, убедитесь, что правило периметра Управления зонами безопасности VPC не блокирует исходящие подключения к artifactregistry.googleapis.com. Подробнее об устранении неполадок в Directory Sync…
Регионы коннектора доступа
В ближайшее время коннекторы доступа к VPC можно будет использовать также в некоторых других регионах.
- Коннекторы доступа к VPC поддерживаются в шести регионах: us-central, us-west1, us-east1, asia-southeast1, asia-east1 и europe-west1. Подробнее о регионах и зонах…
- Мы рекомендуем создавать коннектор доступа к VPC в том же регионе, в котором используется Cloud VPN или Cloud Interconnect.
- Если вы настроили коннектор доступа к VPC в регионе, отличном от региона Cloud VPN или Cloud Interconnect:
- При создании коннектора доступа к VPC свяжите его с ближайшим поддерживаемым регионом.
- Чтобы Directory Sync мог связываться с вашим сервером Active Directory, установите для режима динамической маршрутизации значение Global (Все страны). Подробнее о настройке режима динамической маршрутизации…
Следующий шаг
Включите API коннекторов данных
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.