備忘録 － Active DirectoryとG Suiteでユーザーアカウントを同期させたときのお話 - Qiita
例によって自分用備忘録です。 というか半年くらい前にやったことなので思い出しながらです。 お仕事で構築していたのでキャプチャはない。(断言) なお、ADドメインとG Suiteに登録したドメインが違う場合でも同期可能(しゅごい) できること ・AD → G Suiteへの、アカウント情報の一方向同期 G Suite → ADは不可。 ・AD → G Suiteへのパスワード一方向同期 アカウント情報と同じく、G Suite → ADは不可。 ADからG Suiteへ一方的にデータを投げつけるだけなので、AD側のFirewallでインバウンドを全部拒否してても使えます。 前提準備 ・Active Directoryを構築しておく。 ・G Suiteに登録しておく。 ・Windows側でドメイン全体の読み取りが可能なアカウントを用意 許されるのであればAdministratorでも可。 なお、
小さい組織の俺達はJumpCloudからはじめてアカウント・システム管理をかなり楽にしよう - Qiita
俺です。 只今社内のIdP整えてます。 現在アカウント管理はすだちの人に教えてもらった JumpCloudで運用しています。 弊社ではMac/Winが半々ですが、以下の内容を統一し、オペレーションをJumpCloudでカバーしています。 社員PCのログインIDとパスワード, sudoの許可 サーバへのログイン許可, 公開鍵 スクリーンロック(180秒) G Suiteへのシングルサインオン PCログイン時にMFA認証 今のところADでガッチガチにするパワーはないけど、ユーザーとPCの管理をカジュアルにSaaSでまかないたいってフェーズには非常に便利かなと考えてます。 さらに10人まで無料という起業直後の俺には最高に嬉しいネ申SaaSです.Kami as a Service 11人目以降は$7.50/monthですが、まあ提供されてる機能を実際使ってみるとどーかんがえても安いよねと感じるでし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
