G Suite Single Sign-On (SSO)

Благодаря поддержке единого входа в G Suite LDAP Server может стать поставщиком службы проверки учетных данных для домена G Suite. Это позволит пользователям входить в службы G Suite (например, Gmail или Google Календарь) с помощью учетных записей и паролей, которые хранятся в LDAP Server, что устраняет необходимость запоминать лишний набор учетных данных и паролей.

Перед началом работы

  1. Откройте Консоль администрирования G Suite и включите API администрирования G Suite. Подробные инструкции можно найти в документации G Suite.
  2. Синхронизируйте учетные записи между LDAP Server и G Suite с помощью инструмента Google Cloud Directory Sync.

Настройка Single Sign-On для домена G Suite

  1. Перейдите на вкладку G Suite Single Sign-On.
  2. Установите флажок в поле Включить G Suite Single Sign-On.
  3. Введите имя домена G Suite.
  4. Введите URL-адрес устройства Synology NAS, доступ к которому можно получить с помощью G Suite. Не забудьте указать протокол (например, HTTP или HTTPS) и номер порта. Например, http://www.myds.com:5000.
  5. Нажмите кнопку Применить.
  6. Введите имя пользователя и пароль администратора домена G Suite, обладающего исключительными правами.

    Примечание.

    Если для учетной записи администратора G Suite включена 2-этапная проверка Google, используйте вместо этого «пароль приложения». Дополнительную информацию см. в документации поддержки Google.