您的组织使用 Active Directory 作为事实来源，并且需要对员工的 Google 帐户（包括 GCP）进行集中控制。您应该怎么做？

正确答案是使用 Google Cloud Directory Sync (GCDS) 将用户同步到 Cloud Identity。GCDS 专为将本地目录（如 Active Directory）中的用户和群组信息自动同步到 Google Cloud Identity 而设计，确保了集中控制和数据一致性。 使用 Cloud Identity API 并编写脚本虽然技术上可行，但需要额外的开发和维护工作，不如 GCDS 这种现成的解决方案高效和推荐。 将用户从 Active Directory 导出为 CSV 然后手动导入到 Cloud Identity 是一种一次性或周期性手动操作，不具备自动化和实时同步能力，不适合需要持续集中控制的场景。 要求每位员工自行注册 Google 帐户会导致管理分散，无法实现对员工 GCP 帐户的集中控制，也无法保证账户信息的统一和安全策略的实施。