Esta página trata sobre Directory Sync. Si usas Google Cloud Directory Sync (GCDS), ve a GCDS. Directory Sync está en fase de beta pública.
Ahora debes conectar tu directorio externo mediante Directory Sync desde la consola de administración de Google. Más adelante, podrás añadir otros directorios externos y conectarte a varios de ellos a la vez.
Puedes configurar varios directorios, pero deben dirigirse a servidores Active Directory (AD) o Azure Active Directory (Azure AD) de Microsoft independientes. No puedes dirigir más de una configuración de directorio a un mismo servidor de directorio externo.
Añadir un directorio externo
Abrir sección | Ocultar todo y volver al principio
Añadir un directorio de Azure ADAntes de empezar
- Asegúrate de que cumples los requisitos del sistema. Para obtener más información, consulta los requisitos del sistema.
- Habilita las ventanas emergentes que se originan en admin.google.com/ac/sync.
Añadir el directorio
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú
Directorio
Directory Sync.
- Haz clic en Añadir Azure Active Directory
- En Nombre del directorio, da un nombre a tu directorio y, si quieres, incluye una descripción.
- Haz clic en Autorizar y guardar.
- Introduce tus credenciales de Microsoft.
Las credenciales deben tener acceso para leer usuarios y grupos.
- Marca la casilla Consentimiento en nombre de tu organización
- Si aparece el mensaje Conexión correcta, haz clic en Continuar.
- Si aparece el mensaje Conexión fallida, haz clic en Reintentar.
- Haz clic en el directorio que acabas de crear y asegúrate de que has permitido las ventanas emergentes que se originan en admin.google.com/ac/sync.
- Consulta los motivos del fallo y soluciona los problemas de conexión fallida (consulta cómo más abajo en esta página).
- Corrige los problemas e intenta volver a establecer la conexión.
Antes de empezar
- Asegúrate de que cumples los requisitos del sistema. Para obtener más información, consulta los requisitos del sistema.
- Activa la API Data Connectors. Para obtener más información, consulta el artículo Habilitar la API Data Connectors.
Añadir el directorio
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú
- Haz clic en Añadir Active Directory
- En Nombre del directorio, da un nombre a tu directorio y, si quieres, incluye una descripción.
- Haz clic en Continuar.
- En ID del proyecto, introduce el ID de proyecto de Google Cloud en el que has creado el conector de acceso a la VPC.
- En Nombre del conector de acceso a la VPC, introduce el nombre del conector de acceso a la VPC que tienes configurado en la Google Cloud. Utiliza el siguiente formato:
projects/ID de proyecto/locations/ubicación de VPC/connectors/nombre del conector de VPC
Para encontrar los valores de la ubicación de VPC y el nombre del conector de VPC, accede a tu proyecto de Google Cloud, haz clic en Red de VPC
- Haz clic en Continuar.
- En Detalles del servidor de Active Directory, introduce:
- Host: dirección IP o nombre de dominio completo de tu servidor de AD.
- Puerto: 636.
- Tipo de conexión: selecciona el tipo de conexión.
- DN base: nombre distintivo (DN) base que figura en AD. Este nombre se utiliza como raíz de todas las búsquedas. Puedes cambiarlo más adelante cuando configures la sincronización.
Ejemplo: ou=Sales, dc=example, dc=com
- Servidor DNS: servidor DNS que puede resolver el nombre de tu host de AD.
- Cuenta autorizada y Contraseña: el nombre de usuario y la contraseña de una cuenta que tiene acceso de lectura a tu servidor de AD (normalmente, una cuenta de servicio).
- Certificado: certificado de cliente TLS. Haz clic en Adjuntar certificado, desplázate hasta él y confírmalo.
- Haz clic en Guardar y probar conexión.
Este proceso puede tardar hasta un minuto. Si cierras la ventana antes de que finalice la prueba, ten en cuenta que puedes consultar los resultados en el registro de auditoría de la consola de administración. Si la prueba falla, se te pedirá que vuelvas a introducir la información del directorio.
- Haz clic en Continuar o soluciona un problema de conexión fallida tal como se explica a continuación.
Solucionar problemas de conexión fallida
Si la conexión falla, puedes consultar información sobre la causa del error en la página del estado de la conexión. Para obtener más información sobre cómo solucionar problemas de conexión, consulta el artículo Comprobar eventos de registro de Directory Sync.
Editar un directorio
- Haz clic en el nombre del directorio externo que quieras editar.
- Junto a Estado de sincronización, haz clic en Desactivar
para desactivar la sincronización.
- Actualiza los detalles del directorio seleccionado.
- Haz clic en Guardar y probar conexión.
- Si es necesario, vuelve a activar la sincronización.
Quitar un directorio
Importante: Asegúrate de que tienes guardada toda la información que necesitas del directorio externo antes de quitarlo. Cuando se quita un directorio externo, se eliminan sus configuraciones de conexión y de sincronización. Sin embargo, se conservan todos los datos que se hayan sincronizado con tu directorio en la nube de Google.
- En la página de detalles del directorio, junto a Estado de sincronización, haz clic en Desactivar
- Haz clic en Eliminar
Volver a autorizar una conexión de Azure AD
Puedes volver a autorizar la conexión de Azure AD y renovar el token de autenticación.
- Haz clic en el nombre del directorio externo que quieres volver a autorizar.
- En Estado de sincronización, haz clic en Desactivar
- Haz clic en Volver a autorizar.
- Introduce tus credenciales de Microsoft.
- Marca la casilla Consentimiento en nombre de tu organización
- Si es necesario, vuelve a activar la sincronización.
Temas relacionados
Eventos de registro de administrador
Paso siguiente
Configurar la sincronización de usuarios
Google, Google Workspace, así como las marcas y los logotipos relacionados, son marcas de Google LLC. Todos los demás nombres de empresas y productos son marcas de las empresas con las que están asociadas.