ディレクトリ同期

最終公開日 : Oct 24, 2026
以下のセクションでは、ディレクトリ同期に関する詳細情報を提供します。

G Suiteコネクタを使用したMicrosoft Entra ID

GoogleとMicrosoftの両方のクラウドプラットフォームでユーザーとグループを管理するには、Microsoft Entra IDをGoogle Cloudユーザーディレクトリと同期する必要があります。詳細については、以下のトピックを参照してください。
すべてのユーザーとグループについて、メールアドレスフィールドに入力する必要があります。メールのドメインは、Google Directoryで構成されているものと一致している必要があります。これは、メールアドレスを持たないセキュリティグループや、@onmicrosoft.comのメールドメインを持つグループは現在サポートされていないことを暗黙的に意味します。
シングルサインオン: シングルサインオン (SSO) の構成はオプションです。Googleディレクトリで別のパスワードを構成することもできます。NetScaler GatewayをIdPとして使用するためのOpen ID ConnectプロファイルによるSSOの構成を参照してください。

グーグル クラウド ディレクトリ シンク (GCDS) ツール

Google Cloud Directory Sync (GCDS) を使用すると、GoogleアカウントのデータをMicrosoft Active DirectoryまたはLDAPサーバーと同期できます。GCDSは、コンテンツ (メールメッセージ、カレンダーイベント、ファイルなど) をGoogleアカウントに移行しません。GCDSは、Googleユーザー、グループ、共有連絡先をLDAPサーバーの情報と一致させるために使用します。
詳細については、Google Cloud Directory Syncについてを参照してください。
GCDSのインストールと準備:
注:
  • POC目的で、GCDSツールはADマシンにインストールできます。
  • インストーラーを管理者権限で実行します。
  • 設定はファイルに保存でき(ファイル\名前を付けて保存)、次回同期したいときに開くことができます。

アクティブディレクトリ

前提条件として、Active Directoryにユーザーとグループが作成されていることを確認してください。ユーザーとグループにはメール属性が必要です。
メール属性(/en-us/citrix-secure-private-access/media/spa-hybrid-gcds-email-attribute.png)

グーグル クラウド ディレクトリ シンク の構成

Google ドメインの構成:
  1. プライマリドメイン名を入力します。
  2. OAuth を使用して承認します。今すぐ承認 をクリックします。Google Workspace の管理者認証情報を入力するよう求められ、Google Workspace Directory へのアクセスを許可するよう求められます。
プライマリドメイン(/en-us/citrix-secure-private-access/media/spa-hybrid-gcds-primary-domain.png)
LDAP の構成:
  1. ホスト名、ポート、承認済みユーザー、およびパスワードを入力します。
LDAP の構成(/en-us/citrix-secure-private-access/media/spa-hybrid-gcds-ldap-configuration.png)
一般設定:
同期する項目を選択します。
一般設定
ユーザーアカウント:
  1. インポートおよび同期するユーザーを指定します。
  2. ユーザー属性、追加ユーザー属性、および検索ルールについては、デフォルトを使用をクリックします。
一般アカウント1一般アカウント2一般アカウント3
グループ:
  1. インポートおよび同期するグループを指定します。
  2. グループの検索ルールについては、デフォルトを使用をクリックします。
グループ
通知:
この手順はオプションです。
同期後、Google Cloud Directory Sync は SMTP リレーホストに接続し、同期の詳細を含む通知を送信します。
  • 通知ヘッダーに表示する送信元アドレスを指定します。
  • 受信者のメールアドレスを1つずつ入力し、各アドレスに対して追加ボタンをクリックします。
同期レポートが24 MBを超える場合、圧縮されてZIP添付ファイルとして送信されます。
通知
ログ:
ログファイルの情報の書き込み先、詳細レベル、およびログファイルの最大サイズを指定します。
ログ
同期:
同期する前に、設定を確認し、問題があれば修正してください。
  • 設定が正しいことを確認したら、同期シミュレーションをクリックして両方のサーバーに接続し、シミュレートされた同期の変更リストを生成します。
  • 変更をコミットするには、構成ファイルを保存し、同期をクリックして変更を適用するか、コマンドラインからsync-cmdを実行します。
同期
Google Workspace ディレクトリ:
新しいユーザーは同期中に作成されます。
新規ユーザー
CLI を使用して同期する:
「コマンドラインを使用した同期」を参照してください。