Erste Schritte mit Directory Sync

Mit Directory Sync können Sie Nutzer- und Gruppendaten aus einem externen Verzeichnis mit Ihrem Google Cloud-Verzeichnis synchronisieren. Die Synchronisierung findet in der Cloud statt, sodass Sie keinen Synchronisierungsclient oder lokale Software installieren müssen. Directory Sync ist ideal, wenn Sie Daten aus Microsoft Active Directory (AD) oder Microsoft Entra ID mit dem Google-Konto Ihrer Organisation synchronisieren möchten.

Das Google Workspace-Supportteam bietet keinen Support für Migrationstools von Drittanbietern. Weitere Informationen finden Sie unter Unterstützung von Drittanbietertools.

Directory Sync einrichten

Führen Sie diese Schritte aus, wenn Sie AD verwenden. Wenn Sie Microsoft Entra ID verwenden, fahren Sie mit Schritt 4 fort:

1. Verbindung zwischen Google Cloud und AD herstellen

   Bevor Sie beginnen, achten Sie darauf, dass eine Netzwerkverbindung zwischen Google Cloud und Ihrem LDAP-Server besteht.

2. VPC-Zugangsconnector in Google Cloud einrichten

   Sie benötigen einen VPC-Zugriffsconnector (Virtual Private Cloud), damit Directory Sync über Ihre bestehende Netzwerkeinrichtung eine Verbindung zu AD herstellen kann.

3. Data Connectors API aktivieren

   Aktivieren Sie die Data Connectors API mit demselben Projekt, in dem Sie auch den VPC-Zugangsconnector einrichten.

4. Externes Verzeichnis zu Directory Sync hinzufügen

   Stellen Sie mit der Admin-Konsole über Directory Sync eine Verbindung zu Ihrem externen Verzeichnis her.

5. Nutzer- und Gruppensynchronisierung in Directory Sync konfigurieren

   Legen Sie fest, wie Ihre Nutzer und Gruppen mit Ihrem Google Cloud-Verzeichnis synchronisiert werden sollen. Das lässt sich in der Admin-Konsole einrichten. Überprüfen Sie die Einrichtung mit einer simulierten Synchronisierung.

6. Synchronisierung ausführen

   Synchronisieren Sie Ihre Daten mit Ihrem Google Cloud-Verzeichnis. Den Fortschritt können Sie auf der Seite „Audit und Prüfung“ in der Admin-Konsole verfolgen.

Unterstützung für Drittanbietertools

• Wenn Sie ein Synchronisierungstool eines Drittanbieters wie den Microsoft Entra ID-Bereitstellungsdienst verwenden und das Problem mit einer Directory API zusammenhängt, können Sie eine Workspace-Supportanfrage erstellen. Diese Fälle werden dem Supportteam für die Admin-Konsole zugewiesen.
• Bei Supportanfragen zu Drittanbietertools kann das Workspace-Supportteam prüfen, ob das Problem durch eine Google-API verursacht wurde, die Anfrage an das zuständige API-Team weiterleiten und Ihnen Informationen zu den Supportfunktionen von Workspace geben.

Nächster Schritt

Systemanforderungen prüfen