Jeśli chcesz zsynchronizować Microsoft Active Directory (AD) z Directory Sync, sprawdź, czy pomiędzy Google Cloud i serwerem LDAP jest dostępne połączenie sieciowe. Poniżej znajdziesz szczegółowe informacje o połączeniach sieciowych używanych przez synchronizację katalogu.
Te połączenia nie są wymagane, jeśli przeprowadzasz synchronizację z Microsoft Azure Active Directory.
Opcja 1. Serwer AD hostowany w Google Cloud
W tej sytuacji usługa AD jest hostowana w Google Cloud. Aby umożliwić synchronizacji katalogów komunikowanie się z serwerem AD, tworzysz oprogramowanie sprzęgające dostęp do prywatnego środowiska wirtualnego w chmurze (VPC). Aby połączyć serwer, musisz mieć dostęp do projektu Google Cloud, w którym hostowana jest usługa AD.
Jeśli korzystasz ze współdzielonego środowiska VPC, wykonaj czynności opisane w sekcjach Konfigurowanie oprogramowania sprzęgającego w głównym projekcie współdzielonego środowiska VPC i Konfigurowanie oprogramowania sprzęgającego w projektach usługi współdzielonego środowiska VPC, zwracając szczególną uwagę na reguły zapory sieciowej.
Opcja 2. Serwer AD hostowany poza Google Cloud
Jeśli serwer AD jest hostowany w środowisku innym niż Google Cloud (np. lokalnym), do skonfigurowania połączenia możesz użyć Google Cloud VPN lub Cloud Interconnect.
W obu przypadkach musisz mieć dostęp do projektu Google Cloud. Aby umożliwić synchronizacji katalogu komunikowanie się z projektem Google Cloud, musisz też utworzyć oprogramowanie sprzęgające dostęp do prywatnego środowiska wirtualnego w chmurze (VPC).
Połączenie z użyciem Google Cloud VPN
Usługa AD jest połączona z Twoim katalogiem w Google Cloud za pomocą Cloud VPN.
Połączenie przez Cloud Interconnect
Usługa AD jest połączona z katalogiem w Google Cloud za pomocą Cloud Interconnect.
Powiązane artykuły
Następny krok
Konfigurowanie oprogramowania sprzęgającego dostęp do VPC
Google, Google Workspace i inne powiązane nazwy są znakami towarowymi Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.