Persyaratan sistem

Sebelum menggunakan Sinkronisasi Direktori, pastikan Anda memenuhi prasyarat dan persyaratan berikut.

Persyaratan Akun Google

Akun Google Cloud atau Cloud Identity dengan:

• Administrator super atau peran Admin Directory Sync di konsol Google Admin

  Untuk mengetahui detailnya, buka Peran administrator standar.

• Peran Connector Admin (yang memberikan akses penuh ke konektor data) atau peran Data Connectors di Google Cloud.

Jika Anda menginginkan bantuan dalam mengelola Sinkronisasi Direktori, Anda dapat memberikan hak istimewa Kelola Setelan Sinkronisasi Direktori kepada admin lain di konsol Admin. Jika Anda memerlukan admin lain untuk dapat melihat (tetapi tidak untuk memperbarui setelan), Anda dapat memberikan hak istimewa Baca Setelan Directory Sync kepada admin tersebut.

Persyaratan direktori eksternal

Gunakan Directory Sync untuk terhubung dengan direktori eksternal (direktori LDAP atau penyedia identitas cloud) dan menyinkronkan data grup dan pengguna ke direktori Google Cloud Anda. Directory Sync mendukung Microsoft Active Directory (AD) dan Microsoft Azure Active Directory (Azure AD).

Prasyarat AD

• Koneksi jaringan antara Google Cloud dan server AD Anda. Untuk mengetahui detailnya, buka Koneksi jaringan yang didukung.
• Jika server AD Anda berada di infrastruktur lokal atau dihosting di luar lingkungan Google Cloud, Anda memerlukan koneksi antara Google Cloud dan server menggunakan Cloud VPN atau Cloud Interconnect.

Persyaratan AD

• AD harus mendukung LDAPv3.
• Nama pengguna dan sandi yang diizinkan yang memiliki akses baca ke server AD Anda (untuk membaca objek pengguna dan grup).
• Informasi berikut dari server AD:
  • Host dan nomor port
  • Server DNS untuk me-resolve host AD Anda
  • Sertifikat klien TLS untuk mengenkripsi transfer data antara server AD dan Sinkronisasi Direktori

Persyaratan Azure AD

• Akun admin Microsoft dengan peran Administrator Global.