Bắt đầu sử dụng tính năng Directory Sync

Sử dụng tính năng Directory Sync để đồng bộ hoá dữ liệu người dùng và nhóm từ một thư mục bên ngoài với thư mục Google Cloud. Quá trình đồng bộ hoá diễn ra trên đám mây, nên bạn không cần cài đặt ứng dụng đồng bộ hoá hoặc phần mềm tại chỗ. Đồng bộ hoá thư mục là lựa chọn lý tưởng nếu bạn muốn đồng bộ hoá dữ liệu Microsoft Active Directory (AD) hoặc Microsoft Entra ID với Tài khoản Google của tổ chức.

Nhóm hỗ trợ Google Workspace không hỗ trợ các công cụ di chuyển của bên thứ ba. Để tìm hiểu thêm, hãy xem bài viết Hỗ trợ các công cụ bên thứ ba.

Thiết lập tính năng Directory Sync

Làm theo các bước sau nếu bạn đang sử dụng AD (nếu bạn đang sử dụng Microsoft Entra ID, hãy chuyển đến bước 4):

1. Đảm bảo bạn có kết nối giữa Google Cloud và AD

   Trước khi bắt đầu, hãy đảm bảo rằng có kết nối mạng giữa Google Cloud và máy chủ LDAP của bạn.

2. Thiết lập trình kết nối cho phép truy cập vào VPC trong Google Cloud

   Bạn cần có một trình kết nối truy cập Virtual Private Cloud (VPC) để cho phép Directory Sync kết nối với AD bằng chế độ thiết lập mạng hiện có.

3. Bật Data Connectors API

   Sử dụng cùng một dự án mà bạn đã thiết lập trình kết nối truy cập VPC, hãy bật Data Connectors API.

4. Thêm thư mục bên ngoài vào Directory Sync

   Sử dụng Bảng điều khiển dành cho quản trị viên của Google để kết nối với thư mục bên ngoài bằng tính năng Đồng bộ hoá thư mục.

5. Định cấu hình tính năng đồng bộ hoá người dùng và nhóm trong Directory Sync

   Quyết định cách bạn muốn người dùng và nhóm đồng bộ hoá với thư mục trên đám mây của Google. Bạn có thể thiết lập chế độ cài đặt này trong Bảng điều khiển dành cho quản trị viên. Kiểm tra chế độ thiết lập bằng cách chạy một quy trình đồng bộ hoá mô phỏng.

6. Chạy quy trình đồng bộ hoá

   Bắt đầu đồng bộ hoá dữ liệu với thư mục Google trên đám mây. Theo dõi tiến trình trên trang kiểm tra và điều tra của Bảng điều khiển dành cho quản trị viên.

Hỗ trợ các công cụ của bên thứ ba

• Nếu đang sử dụng một công cụ đồng bộ hoá của bên thứ ba (chẳng hạn như dịch vụ cấp phép Microsoft Entra ID), bạn có thể tạo một yêu cầu hỗ trợ Workspace nếu vấn đề liên quan đến Directory API. Những trường hợp này được giao cho nhóm hỗ trợ Bảng điều khiển dành cho quản trị viên.
• Trong các trường hợp hỗ trợ về công cụ của bên thứ ba, nhóm hỗ trợ Workspace có thể xác minh rằng một API của Google đã gây ra vấn đề, chuyển trường hợp đó cho nhóm API phù hợp và cung cấp cho bạn thông tin về các khả năng hỗ trợ của Workspace.

Bước tiếp theo

Xem các yêu cầu về hệ thống