在採用 Google Cloud 的同時，保留地端部署的 Active Directory 作為身分識別來源。您應該怎麼做？

正確答案是使用 Google Cloud Directory Sync (GCDS) 將 AD 帳戶同步到雲端身分識別，並設定 SAML SSO。GCDS 允許您將現有的 Active Directory 使用者和群組同步到 Google Cloud Identity 或 Google Workspace，而無需遷移您的 AD。然後，透過設定 SAML 單一登入 (SSO)，使用者可以使用其現有的 AD 憑證登入 Google Cloud 服務，同時保持 AD 作為主要身份來源。 Admin Directory API 主要用於管理 Google Cloud Identity 或 Google Workspace 中的使用者和群組，而非直接對地端部署的 AD 進行身份驗證。Cloud Identity-Aware Proxy (IAP) 用於保護應用程式，但它本身不是身份提供者，而是依賴於現有的身份提供者（例如 Google Identity）。建立 Compute Engine AD 複本會增加管理複雜性，且並非保留地端部署 AD 作為主要身份來源的最佳方法。