ディレクトリ同期
以下のセクションでは、ディレクトリ同期に関する詳細情報を提供します。
G Suiteコネクタを使用したMicrosoft Entra ID
GoogleとMicrosoftの両方のクラウドプラットフォームでユーザーとグループを管理するには、Microsoft Entra IDをGoogle Cloudユーザーディレクトリと同期する必要があります。詳細については、以下のトピックを参照してください。
すべてのユーザーとグループについて、メールアドレスフィールドに入力する必要があります。メールのドメインは、Google Directoryで構成されているものと一致している必要があります。これは、メールアドレスを持たないセキュリティグループや、@onmicrosoft.comのメールドメインを持つグループは現在サポートされていないことを暗黙的に意味します。
シングルサインオン: シングルサインオン (SSO) の構成はオプションです。Googleディレクトリで別のパスワードを構成することもできます。NetScaler GatewayをIdPとして使用するためのOpen ID ConnectプロファイルによるSSOの構成を参照してください。
グーグル クラウド ディレクトリ シンク (GCDS) ツール
Google Cloud Directory Sync (GCDS) を使用すると、GoogleアカウントのデータをMicrosoft Active DirectoryまたはLDAPサーバーと同期できます。GCDSは、コンテンツ (メールメッセージ、カレンダーイベント、ファイルなど) をGoogleアカウントに移行しません。GCDSは、Googleユーザー、グループ、共有連絡先をLDAPサーバーの情報と一致させるために使用します。
詳細については、Google Cloud Directory Syncについてを参照してください。
GCDSのインストールと準備:
-
インストール
注:
-
POC目的で、GCDSツールはADマシンにインストールできます。
-
インストーラーを管理者権限で実行します。
-
設定はファイルに保存でき(ファイル\名前を付けて保存)、次回同期したいときに開くことができます。
アクティブディレクトリ
前提条件として、Active Directoryにユーザーとグループが作成されていることを確認してください。ユーザーとグループにはメール属性が必要です。
メール属性(/en-us/citrix-secure-private-access/media/spa-hybrid-gcds-email-attribute.png)
グーグル クラウド ディレクトリ シンク の構成
Google ドメインの構成:
-
プライマリドメイン名を入力します。
-
OAuth を使用して承認します。今すぐ承認 をクリックします。Google Workspace の管理者認証情報を入力するよう求められ、Google Workspace Directory へのアクセスを許可するよう求められます。
プライマリドメイン(/en-us/citrix-secure-private-access/media/spa-hybrid-gcds-primary-domain.png)
LDAP の構成:
-
ホスト名、ポート、承認済みユーザー、およびパスワードを入力します。
LDAP の構成(/en-us/citrix-secure-private-access/media/spa-hybrid-gcds-ldap-configuration.png)
一般設定:
同期する項目を選択します。
ユーザーアカウント:
-
インポートおよび同期するユーザーを指定します。
-
ユーザー属性、追加ユーザー属性、および検索ルールについては、デフォルトを使用をクリックします。


グループ:
-
インポートおよび同期するグループを指定します。
-
グループの検索ルールについては、デフォルトを使用をクリックします。
通知:
この手順はオプションです。
同期後、Google Cloud Directory Sync は SMTP リレーホストに接続し、同期の詳細を含む通知を送信します。
-
通知ヘッダーに表示する送信元アドレスを指定します。
-
受信者のメールアドレスを1つずつ入力し、各アドレスに対して追加ボタンをクリックします。
同期レポートが24 MBを超える場合、圧縮されてZIP添付ファイルとして送信されます。
ログ:
ログファイルの情報の書き込み先、詳細レベル、およびログファイルの最大サイズを指定します。
同期:
同期する前に、設定を確認し、問題があれば修正してください。
-
設定が正しいことを確認したら、同期シミュレーションをクリックして両方のサーバーに接続し、シミュレートされた同期の変更リストを生成します。
-
変更をコミットするには、構成ファイルを保存し、同期をクリックして変更を適用するか、コマンドラインから
sync-cmdを実行します。
Google Workspace ディレクトリ:
新しいユーザーは同期中に作成されます。
CLI を使用して同期する:
「コマンドラインを使用した同期」を参照してください。