이 페이지는 디렉터리 동기화용입니다. Google Cloud 디렉터리 동기화(GCDS)를 사용하는 경우 GCDS로 이동하세요. 현재 디렉터리 동기화는 공개 베타 버전입니다.
디렉터리 동기화를 사용하려면 다음 기본 요건과 요구사항을 충족하는지 확인하세요.
Google 계정 요구사항
다음을 갖춘 Google Cloud 또는 Cloud ID 계정이 필요합니다.
- Google 관리 콘솔의 최고 관리자 또는 디렉터리 동기화 관리자 역할
자세한 내용은 기본 제공되는 관리자 역할을 참고하세요.
- 데이터 커넥터에 대한 전체 액세스 권한을 가진 커넥터 관리자 역할, 또는 Google Cloud의 데이터 커넥터 역할
디렉터리 동기화 관리에 도움이 필요한 경우 다른 관리자에게 관리 콘솔에서 디렉터리 동기화 설정 관리 권한을 부여할 수 있습니다. 다른 관리자가 설정을 볼 수 있지만 업데이트할 수는 없는 경우 해당 관리자에게 디렉터리 동기화 설정 읽기 권한을 부여하면 됩니다.
외부 디렉터리 요구사항
디렉터리 동기화를 사용하여 외부 디렉터리(LDAP 디렉터리 또는 Cloud ID 공급업체)에 연결하고 사용자 및 그룹 데이터를 Google Cloud 디렉터리에 동기화합니다. 디렉터리 동기화는 Microsoft Active Directory(AD) 및 Microsoft Azure Active Directory(Azure AD)를 지원합니다.
AD 기본 요건
- Google Cloud와 AD 서버 간의 네트워크 연결이 필요합니다. 자세한 내용은 지원되는 네트워크 연결을 참고하세요.
- AD 서버가 온프레미스에 위치하거나 Google Cloud 환경 외부에서 호스팅되는 경우 Cloud VPN 또는 Cloud Interconnect를 사용하여 Google Cloud와 해당 서버를 연결해야 합니다.
AD 요구사항
- AD는 LDAPv3을 지원해야 함
- AD 서버에 읽기 액세스 권한(사용자 및 그룹 객체 읽기에 필요)이 있는 승인된 사용자 이름과 비밀번호
- AD 서버에 다음 정보가 필요합니다.
- 호스트 및 포트 번호
- AD 호스트를 확인하는 DNS 서버
- AD 서버와 디렉터리 동기화
간의 데이터 전송을 암호화하는 TLS 클라이언트 인증서
Azure AD 요구사항
전역 관리자 역할이 있는 Microsoft 관리자 계정
Google, Google Workspace 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.
