Behoud on-premises Active Directory als de identiteitsbron bij het adopteren van Google Cloud. Wat moet u doen?

Om on-premises Active Directory (AD) als identiteitsbron te behouden bij het adopteren van Google Cloud, is het synchroniseren van AD-accounts met cloud-identiteiten via Google Cloud Directory Sync (GCDS) en het configureren van SAML Single Sign-On (SSO) de aanbevolen aanpak. GCDS zorgt ervoor dat gebruikers- en groepsinformatie consistent is tussen AD en Google Cloud, terwijl SAML SSO gebruikers in staat stelt zich aan te melden bij Google Cloud-services met hun bestaande AD-referenties. De Admin Directory API is voor het beheren van Google Workspace-directory's, niet voor directe authenticatie met on-premises AD. Cloud Identity-Aware Proxy (IAP) beveiligt applicaties en resources, maar is geen identiteitsprovider voor AD. Het maken van een Compute Engine AD-replica is een optie voor hybride AD, maar vereist nog steeds synchronisatie en SSO voor een naadloze integratie met Google Cloud-identiteiten.