Эта статья касается Directory Sync. Если вы используете Google Cloud Directory Sync (GCDS), перейдите в этот раздел. В настоящее время инструментDirectory Sync доступен в общедоступной бета-версии.
Прежде чем приступать к работе с Directory Sync, убедитесь, что выполняются указанные ниже требования.
Требования к аккаунту Google
Используйте аккаунт Google Cloud или Cloud Identity, которому назначены следующие роли:
- "Суперадминистратор" или Администратор Directory Sync (с помощью консоли администратора Google).
Подробнее о стандартных ролях администратора…
- "Администратор коннектора" с правом полного доступа к коннекторам данных или "Администратор коннектора данных" в Google Cloud.
Если вам нужна помощь в работе с Directory Sync, в консоли администратора назначьте право Управление настройками Directory Sync ещё одному администратору. Если вам нужно, чтобы другой администратор мог видеть настройки, но не изменять их, назначьте ему право Чтение настроек Directory Sync.
Требования к внешнему каталогу
Используйте Directory Sync, чтобы подключиться к внешним каталогам (каталогам LDAP или поставщикам идентификационной информации) и синхронизировать данные пользователей и групп с каталогом Google Cloud. Directory Sync поддерживает Microsoft Active Directory (AD) и Microsoft Azure Active Directory (Azure AD).
Подготовка к использованию AD
- Установите сетевое подключение между Google Cloud и сервером AD. Подробнее о поддерживаемых сетевых подключениях…
- Если ваш сервер AD размещен в локальной среде или за пределами Google Cloud, подключите Google Cloud к серверу через Cloud VPN или Cloud Interconnect.
Требования к AD
- Поддержка LDAPv3 на сервере AD.
- Имя пользователя и пароль аккаунта с правом на чтение данных на сервере AD (требуется для просмотра групп и пользователей).
- Следующая информация от сервера AD:
- хост и номер порта;
- DNS-сервер, который может разрешить имя хоста AD;
- TLS-сертификат клиента для шифрования данных, передаваемых между сервером AD и Directory Sync.
Требования к Azure AD
Аккаунт администратора Microsoft с ролью Глобальный администратор.
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.