Cette page concerne Directory Sync. Si vous utilisez Google Cloud Directory Sync (GCDS), accédez à GCDS. Directory Sync est actuellement en version bêta publique.
Vous devez maintenant associer votre annuaire externe à l'aide de Directory Sync dans la console d'administration Google. Par la suite, vous pourrez ajouter d'autres annuaires externes et vous y connecter simultanément.
Vous pouvez définir plusieurs configurations d'annuaire, mais elles doivent pointer vers des serveurs Microsoft Active Directory (AD) ou Microsoft Azure Active Directory (Azure AD) distincts. Vous ne pouvez pas diriger plusieurs configurations d'annuaire vers un seul serveur d'annuaire externe.
Ajouter un annuaire externe
Ouvrir la section | Tout réduire et revenir en haut de la page
Ajouter un annuaire Azure ADAvant de commencer
- Vérifiez que vous disposez de la configuration système requise. Pour en savoir plus, consultez Configuration requise.
- Activez les pop-up provenant de admin.google.com/ac/sync.
Ajouter l'annuaire
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Annuaire
Synchronisation des annuaires.
- Cliquez sur Ajouter Azure Active Directory
- Dans le champ Nom de l'annuaire, saisissez le nom de l'annuaire et ajoutez éventuellement une description.
- Cliquez sur Autoriser et enregistrer.
- Saisissez vos identifiants Microsoft.
Les identifiants doivent disposer d'un accès en lecture aux utilisateurs et aux groupes.
- Cochez l'option Consentement pour le compte de votre organisation
- Si le message Connexion réussie s'affiche, cliquez sur Continuer.
- Si le message Échec de la connexion s'affiche, cliquez sur Réessayer.
- Cliquez sur l'annuaire que vous venez de créer et vérifiez que les pop-ups provenant de admin.google.com/ac/sync sont autorisés.
- Examinez les raisons de cet échec et résolvez les problèmes de connexion (ci-dessous).
- Corrigez les problèmes et réessayez de vous connecter.
Avant de commencer
- Vérifiez que vous disposez de la configuration système requise. Pour en savoir plus, consultez Configuration requise.
- Activez l'API Data Connectors. Pour en savoir plus, consultez Activer l'API Data Connectors.
Ajouter l'annuaire
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
- Cliquez sur Ajouter Active Directory
- Dans le champ Nom de l'annuaire, saisissez le nom de l'annuaire et ajoutez éventuellement une description.
- Cliquez sur Continuer.
- Dans le champ ID du projet, saisissez l'ID du projet Google Cloud dans lequel vous avez créé le connecteur d'accès VPC.
- Sous Nom du connecteur d'accès VPC, saisissez le nom du connecteur d'accès VPC que vous avez configuré dans Google Cloud. Utilisez le format suivant :
projets/ID du projet/emplacements/emplacement du VPC/connecteurs/nom du connecteur VPC
Pour trouver les valeurs de l'emplacement et du nom du connecteur VPC, procédez comme suit : dans votre projet Google Cloud, cliquez sur Réseau VPC
- Cliquez sur Continuer.
- Dans la section Informations sur le serveur Active Directory, saisissez les éléments suivants :
- Hôte : adresse IP ou nom de domaine complet de votre serveur AD.
- Port : 636.
- Type de connexion : sélectionnez votre type de connexion.
- Nom distinctif de base : nom distinctif (DN) de base dans AD. Le DN de base est utilisé comme racine pour toutes les recherches. Vous pourrez le modifier plus tard lors de la configuration de la synchronisation.
Exemple : ou=Sales, dc=example, dc=com
- Serveur DNS : serveur DNS pouvant résoudre votre nom d'hôte AD.
- Compte autorisé et Mot de passe : nom d'utilisateur et mot de passe d'un compte disposant d'un accès en lecture à votre serveur AD (généralement un compte de service).
- Certificat : certificat client TLS. Cliquez sur Joindre un certificat, accédez à votre certificat, puis confirmez.
- Cliquez sur Enregistrer et tester la connexion.
Ce processus peut prendre jusqu'à une minute. Si vous fermez la fenêtre avant la fin du test, vous pouvez vérifier les résultats dans le journal d'audit de la console d'administration. Si le test échoue, vous êtes invité à saisir à nouveau les informations de votre annuaire.
- Cliquez sur Continuer ou résolvez un problème de connexion défaillante (voir ci-dessous).
Résoudre un problème de connexion
Si votre connexion échoue, vous pouvez consulter les informations concernant sa cause sur la page d'état de la connexion. Pour en savoir plus sur le dépannage des connexions, consultez Vérifier les événements de journaux pour Directory Sync.
Modifier un annuaire
- Cliquez sur le nom de l'annuaire que vous souhaitez modifier.
- À côté de État de synchronisation, cliquez sur Désactiver
pour désactiver la synchronisation.
- Mettez à jour les détails de l'annuaire sélectionné.
- Cliquez sur Enregistrer et tester la connexion.
- Si nécessaire, réactivez la synchronisation.
Supprimer un annuaire
Important : Veillez à conserver toutes les informations dont vous avez besoin dans l'annuaire externe avant de le supprimer. Lorsque vous supprimez un annuaire externe, la configuration de la connexion et de la synchronisation est supprimée. Toutes les données synchronisées avec votre annuaire Google Cloud sont conservées.
- Sur la page d'informations sur l'annuaire, à côté de État de synchronisation, cliquez sur Désactiver
- Cliquez sur Supprimer
Autoriser à nouveau une connexion Azure AD
Vous pouvez autoriser à nouveau la connexion Azure AD et renouveler le jeton d'authentification.
- Cliquez sur le nom de l'annuaire externe que vous souhaitez autoriser à nouveau.
- Dans le champ État de synchronisation, cliquez sur Désactiver
- Cliquez sur Autoriser à nouveau.
- Saisissez vos identifiants Microsoft.
- Cochez l'option Consent on behalf of your organization (Consentement pour le compte de votre organisation)
- Si nécessaire, réactivez la synchronisation.
Articles associés
Événements du journal d'administration
Étape suivante
Configurer la synchronisation des utilisateurs
Google, Google Workspace et les marques et logos associés sont des marques de Google LLC. Tous les autres noms de sociétés et de produits sont des marques des sociétés auxquelles ils sont associés.