Conserver Active Directory sur site comme source d'identité tout en adoptant Google Cloud. Que devez-vous faire ?

Pour conserver Active Directory sur site comme source d'identité principale tout en utilisant Google Cloud, la meilleure approche est d'utiliser Google Cloud Directory Sync (GCDS). GCDS synchronise les utilisateurs et groupes d'Active Directory vers Cloud Identity ou Google Workspace, créant ainsi des identités gérées par Google. Ensuite, la configuration du SSO SAML (Single Sign-On Security Assertion Markup Language) permet aux utilisateurs de s'authentifier auprès de leur Active Directory sur site et d'accéder aux ressources Google Cloud sans avoir à saisir de nouvelles informations d'identification. S'authentifier directement via l'API Admin Directory n'est pas une méthode standard pour l'intégration AD. Cloud Identity-Aware Proxy (IAP) est un service d'autorisation, pas un fournisseur d'identité direct pour AD. Créer une réplique AD sur Compute Engine introduit une complexité inutile et ne résout pas le besoin de synchronisation et de SSO pour les identités cloud.