![是否可以将 Google Apps for Business 帐户同步到 Active Directory 服务器?](https://linux22.com/image/661910/%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E5%B0%86%20Google%20Apps%20for%20Business%20%E5%B8%90%E6%88%B7%E5%90%8C%E6%AD%A5%E5%88%B0%20Active%20Directory%20%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%9F.png)
我熟悉“Google Apps Directory Sync”和“Google Apps Password Sync”,但它们都只能以一种方式工作 - Active Directory 作为权威来源,而 Google Apps 使用现有帐户。
我的组织在 Google Apps 上投入了大量资金,我在那里管理所有数据和帐户。我们希望将 Active Directory 添加到办公网络,以允许办公用户(不包括所有组织用户)使用与 Google Apps 域相同的凭据进行统一的工作站登录和文件服务器访问(文件服务器运行 FreeNAS)(此外,SSO 也很棒,但不是必需的)。
如果有办法让 Google Apps 成为帐户和同步的权威来源进入活动目录?
答案1
Google 并未提供任何工具来执行此操作。除了 Google Apps 密码之外,几乎可以为所有内容构建自己的 Google-to-AD 同步。但如果您这样做单点登录那就没那么麻烦了。查看Google 应用管理器, 或者Google API 客户端库。
我认为此类工具的缺乏是因为大多数公司仍然依赖其内部数据源。例如,人力资源或业务部门的应用程序。AD 会从这些内部来源同步数据,然后将数据推送到其他应用程序,例如 Google Apps。