Configurer un connecteur d'accès VPC

Si vous effectuez une synchronisation depuis Microsoft Active Directory (AD), vous avez besoin d'un connecteur d'accès au cloud privé virtuel (VPC) dans Google Cloud pour utiliser la synchronisation d'annuaire. Vous utilisez le connecteur d'accès VPC pour autoriser les ressources du projet Google Cloud, telles qu'une machine virtuelle ou Cloud VPN, à communiquer avec AD.

Si vous effectuez la synchronisation depuis Microsoft Azure Active Directory, vous n'avez pas besoin d'un connecteur d'accès VPC.

Éléments nécessaires

Nous vous recommandons de configurer le connecteur d'accès VPC dans le projet Google Cloud qui héberge Cloud VPN, Cloud Interconnect ou AD. Vous devez disposer des droits de modification sur ce projet.

Pour configurer le connecteur d'accès VPC, suivez la procédure Se connecter à un réseau VPC.

À propos de VPC Service Controls

Pour vous assurer que Directory Sync peut communiquer avec votre serveur AD, vérifiez qu'une règle de périmètre VPC Service Controls ne bloque pas les connexions sortantes vers artifactregistry.googleapis.com. Pour en savoir plus, consultez Résoudre les problèmes liés à Directory Sync.

À propos des régions du connecteur d'accès

D'autres régions seront bientôt disponibles.

  • Nous acceptons les connecteurs d'accès VPC dans six régions (us-central, us-west1, us-east1, asia-southeast1, asia-east1 et europe-west1). Pour en savoir plus, consultez Régions et zones.
  • Nous vous recommandons de créer votre connecteur d'accès VPC dans la même région que votre service Cloud VPN ou Cloud Interconnect.
  • Si vous configurez votre connecteur d'accès VPC dans une région différente de celle de votre service Cloud VPN ou Cloud Interconnect :
    • Lorsque vous créez le connecteur d'accès VPC, associez-le à la région disponible la plus proche.
    • Pour vous assurer que Directory Sync peut communiquer avec votre serveur AD, définissez le mode de routage dynamique sur Global. Pour en savoir plus, consultez Définir le mode de routage dynamique.

Étape suivante

Activer l'API Data Connectors


Google, Google Workspace, ainsi que les marques et logos associés sont des marques appartenant à Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.