Google Cloud Directory Sync (GCDS)を使用すると、Google アカウントのデータを Microsoft Active Directory または LDAP サーバーと同期できます。GCDS によってコンテンツ（メール、カレンダーの予定、ファイルなど）が Google アカウントに移行されることはありません。GCDS では、Google ユーザー、グループ、共有の連絡先が、LDAP サーバーの情報と一致するように同期されます。
GCDS を使用してデータを同期するメリット
-
必要なコンポーネントはすべてインストール パッケージに含まれています。また、データのセキュリティを強化するための機能を多数備えています。外部から LDAP サーバーのデータにアクセスされることはありません。
-
ユーザー、エイリアス、グループ、その他のデータを Google アカウントに同期
Google データを Active Directory または LDAP サーバーのデータと確実に一致させます。一方向の同期を行うので、LDAP サーバーのデータが更新、変更されることはありません。
-
ユーザー、グループ、従業員以外の連絡先、ユーザー プロフィール、エイリアス、カレンダー リソース、例外を独自にマッピングするルールを設定できます。
-
GCDS を Active Directory サーバーまたは OpenLDAP と組み合わせて使用する場合は、設定マネージャーのデフォルト値を使用して、容易に設定を行うことができます。
-
同期の作成と実行の方法が順を追って示されます。設定をテストするためのシミュレーションの手順も含まれています。
-
除外ルールを設定することで、ユーザー、プロフィール、グループ、組織部門、カレンダー リソースなどのデータを同期から除外できます。
GCDS の仕組み
始めにユーザーが、データ リストの生成方法を指定するルールを設定します。同期中、このリストが LDAP サーバーから書き出されます。GCDS は Google アカウントに接続し、ユーザーが指定したユーザー、グループ、共有の連絡先のリストを生成します。
次に GCDS はこの 2 つのリストを比較し、データが一致するように Google アカウントを更新します。同期が終わると、処理のモニタリングに役立つメールレポートが届きます。
暗号化
- GCDS から LDAP への接続は、次の方法で暗号化されます。
- このタイプの接続は、設定マネージャーの [LDAP Configuration] ページで接続タイプとして [LDAP+SSL] を選択した場合は、SSL によって暗号化されます。
- 接続タイプとして [Standard LDAP] を選択した場合は、暗号化されません。
- GCDS から Google への接続は HTTPS で暗号化されます。
次のステップ
同期を設定する前に、GCDS のベスト プラクティスをご覧ください。
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は、関連各社の商標または登録商標です。
