備忘録 － Active DirectoryとG Suiteでユーザーアカウントを同期させたときのお話 - Qiita

例によって自分用備忘録です。 というか半年くらい前にやったことなので思い出しながらです。 お仕事で構築していたのでキャプチャはない。(断言) なお、ADドメインとG Suiteに登録したドメインが違う場合でも同期可能(しゅごい) できること ・AD → G Suiteへの、アカウント情報の一方向同期 G Suite → ADは不可。 ・AD → G Suiteへのパスワード一方向同期 アカウント情報と同じく、G Suite → ADは不可。 ADからG Suiteへ一方的にデータを投げつけるだけなので、AD側のFirewallでインバウンドを全部拒否してても使えます。 前提準備 ・Active Directoryを構築しておく。 ・G Suiteに登録しておく。 ・Windows側でドメイン全体の読み取りが可能なアカウントを用意 許されるのであればAdministratorでも可。 なお、