Directory Sync Beta 와 GCDS 간의 차이점과 사례를 공유 드립니다.
1. Directory Sync Beta와 GCDS의 차이 (AD 기반)
Directory Sync Beta와 Google Cloud Directory Sync(GCDS)는 모두 GWS와 MS Active Directory(AD) 사이의 사용자, 그룹 및 기타 데이터를 동기화할 수 있습니다. 다만 몇 가지 차이점이 있습니다.
기능 차이 :
GCDS는 일반적으로 더 많은 기능을 제공합니다. 이 도구를 사용하면 여러 개의 AD 도메인을 지원하며 GWS와 다른 LDAP 디렉터리를 동기화할 수 있습니다.
또한 비활성화된 사용자 및 그룹을 동기화, 유저 라이센스 전환 등의 세부적인 설정도 가능합니다.
Directory Sync Beta는 사용자 및 그룹 동기화만 제공합니다. 사용자, 그룹, 구성원 을 GWS와 AD간에 동기화할 수 있지만, 위에 말씀드린 사용자 라이센스나 중지등 여러 기능을 지원하지는 않습니다.
또 한, Google Cloud(GCP) 구성이 필요하며 이를 통해 온프레미스 LDAP과 연결할 수 있습니다.
LDAP 서버에 연결하는 방법 | 일반적으로 LDAP 서버와 동일한 네트워크에 있습니다. | Cloud VPN 또는 Cloud Interconnect를 사용하여 온프레미스 LDAP 서버에 액세스합니다. 또는 Compute Engine을 사용하여 LDAP 서버를 호스팅할 수 있습니다. 자세한 내용은 지원되는 네트워크 연결을 참고하세요. |
동기화된 데이터 유형 | 사용자, 그룹, 캘린더 리소스, 외부 연락처, 비밀번호 무엇을 동기화하나요?를 참고하세요. | 사용자 및 그룹 |
결론적으로, GCDS는 더 많은 기능과 대부분의 환경에서 사용 가능한 더 유연한 관리 기능을 제공하지만 Directory Sync Beta는 GCP/GWS 구성을 통해 쉽게 구성 가능하지만 GWS와 /AD간에 사용자 및 그룹 등에 대한 기본적인 데이터 동기화만을 수행합니다.
2. 타사 사례
GCDS가 구성되지 않은 고객중 GCP에 경험이 있는 고객 중 일부의 고객분이 Directory Sync Beta를 통해 구성한 사례가 있습니다.
관리 가능한 영역의 차이로 GCDS로 구성하거나 구성하지 않는 경우가 많습니다.
타사앱을 통해 HR관리를 하며 단순히 사용자 DB기반으로 사용자/그룹 동기화만을 요구하시는 경우에 해당 서비스가 적합합니다.