Trước khi sử dụng tính năng Đồng bộ hoá thư mục, hãy đảm bảo bạn đáp ứng các điều kiện tiên quyết và yêu cầu sau.
Yêu cầu đối với Tài khoản Google
Tài khoản Google Cloud hoặc Cloud Identity có:
Quản trị viên cấp cao hoặc vai trò Quản trị viên đồng bộ hoá thư mục trong Bảng điều khiển dành cho quản trị viên của Google
Để biết thông tin chi tiết, hãy xem phần Vai trò quản trị viên được tạo sẵn.
Vai trò Quản trị viên trình kết nối (cho phép truy cập đầy đủ vào trình kết nối dữ liệu) hoặc vai trò Trình kết nối dữ liệu trong Google Cloud.
Nếu muốn được trợ giúp quản lý Directory Sync, bạn có thể cấp cho một quản trị viên khác đặc quyền Quản lý chế độ cài đặt Directory Sync trong Bảng điều khiển dành cho quản trị viên. Nếu cần một quản trị viên khác có thể xem nhưng không thể cập nhật chế độ cài đặt, bạn có thể cấp đặc quyền Đọc chế độ cài đặt Directory Sync cho quản trị viên đó.
Yêu cầu đối với thư mục bên ngoài
Sử dụng tính năng Directory Sync để kết nối với các thư mục bên ngoài (thư mục LDAP hoặc nhà cung cấp danh tính trên đám mây) và đồng bộ hoá dữ liệu người dùng và nhóm vào thư mục Google Cloud. Công cụ Directory Sync hỗ trợ Microsoft Active Directory (AD) và Microsoft Azure Active Directory (Azure AD).
Điều kiện tiên quyết đối với AD
- Kết nối mạng giữa Google Cloud và máy chủ AD của bạn. Để biết thông tin chi tiết, hãy xem bài viết Các loại kết nối mạng được hỗ trợ.
- Nếu máy chủ AD của bạn nằm tại cơ sở hoặc được lưu trữ bên ngoài môi trường Google Cloud, thì bạn cần có mối kết nối giữa Google Cloud và máy chủ bằng Cloud VPN hoặc Cloud Interconnect.
Yêu cầu về quảng cáo
- AD phải hỗ trợ LDAPv3.
- Tên người dùng và mật khẩu được cấp phép có quyền truy cập chỉ đọc vào máy chủ AD của bạn (để đọc các đối tượng người dùng và nhóm).
- Thông tin sau đây từ máy chủ quảng cáo:
- Máy chủ lưu trữ và số cổng
- Máy chủ DNS để phân giải máy chủ lưu trữ AD
- Chứng chỉ máy khách TLS để mã hoá quá trình chuyển dữ liệu giữa máy chủ AD và tính năng Đồng bộ hoá thư mục
Yêu cầu về Azure AD
- Tài khoản quản trị viên của Microsoft có vai trò Quản trị viên toàn cầu.
Google, Google Workspace cũng như các nhãn hiệu và biểu trưng có liên quan là các nhãn hiệu của Google LLC. Tất cả các tên sản phẩm và công ty khác là nhãn hiệu của những công ty mà chúng liên kết.