您的組織使用 Active Directory 作為真實來源，並且需要集中控管員工的 Google 帳戶 (包括 GCP)。您該怎麼做？

正確答案是使用 Google Cloud Directory Sync (GCDS) 將使用者同步到 Cloud Identity。GCDS 專為將現有的 Active Directory 或 LDAP 目錄與 Cloud Identity 或 Google Workspace 同步而設計，能自動化且集中管理使用者帳戶，符合題目中「集中控管」和「真實來源」的要求。 使用 Cloud Identity API 編寫指令碼雖然可行，但需要開發和維護，不如 GCDS 這種現成的解決方案高效且穩定。將使用者匯出為 CSV 再手動匯入，則缺乏自動化和即時同步的能力，無法滿足持續的集中管理需求。要求員工自行註冊會導致帳戶分散且難以管理，不符合集中控管的目標。