Esta página trata sobre Directory Sync. Si usas Google Cloud Directory Sync (GCDS), ve a GCDS. Directory Sync está en fase de beta pública.
Antes de utilizar Directory Sync, comprueba que cumples los siguientes requisitos.
Requisitos de la cuenta de Google
Una cuenta de Google Cloud o de Cloud Identity con:
- Un superadministrador o el rol Administrador de Directory Sync en la consola de administración de Google
Consulta información detallada en el artículo Roles de administrador predefinidos.
- El rol Administrador de conectores, que concede acceso completo a los conectores de datos o un rol Conectores de datos en Google Cloud.
Si necesitas ayuda para gestionar Directory Sync, puedes dar a otro administrador el privilegio Gestionar configuración de Directory Sync en la consola de administración. Si necesitas que otro administrador pueda ver los ajustes, pero no actualizarlos, puedes darles el privilegio Leer la configuración de Directory Sync.
Requisitos del directorio externo
Utiliza Directory Sync para conectarte a directorios externos (directorios LDAP o proveedores de identidades en la nube) y sincronizar los datos de usuarios y grupos con tu directorio de Google Cloud. Directory Sync es compatible con Microsoft Active Directory (AD) y Microsoft Azure Active Directory (Azure AD).
Requisitos previos de AD
- Una conexión de red entre Google Cloud y tu servidor de AD. Para obtener más información, consulta el artículo sobre conexiones de red admitidas.
- Si tu servidor de AD está ubicado on-premise o alojado fuera de un entorno de Google Cloud, necesitarás una conexión entre Google Cloud y el servidor mediante Cloud VPN o Cloud Interconnect.
Requisitos de AD
- AD debe ser compatible con LDAPv3.
- Un nombre de usuario y contraseña autorizados que tengan acceso de lectura al servidor de AD (para leer objetos de usuarios y de grupos).
- La siguiente información del servidor de AD:
- Número de host y de puerto
- Servidor DNS para resolver el host de AD.
- Certificado de cliente TLS para cifrar la transferencia de datos entre el servidor de AD y Directory Sync
Requisitos de Azure AD
Una cuenta de administrador de Microsoft con el rol Administrador global.
Google, Google Workspace, así como las marcas y los logotipos relacionados, son marcas de Google LLC. Todos los demás nombres de empresas y productos son marcas de las empresas con las que están asociadas.