Général
-
Contrôle des accès avec IAM
Autorisations et rôles Identity and Access Management (IAM) pour Microsoft AD géré
-
Ajouter et supprimer des régions
Ajoutez des contrôleurs de domaine à des régions ou supprimez-en.
-
Associer et gérer des tags avec des domaines
Associez et gérez des tags avec des domaines Microsoft AD gérés pour le contrôle des accès.
-
Sauvegarder et restaurer un domaine
Sauvegardez ou restaurez un domaine.
-
Se connecter à un domaine Microsoft AD géré
Utilisez RDP pour vous connecter à votre domaine Active Directory géré.
-
Configurer MongoDB
Configurer MongoDB pour s'authentifier avec le service Microsoft AD géré
-
Créer un compte de service géré de groupe
Créez un compte de service géré de groupe (gMSA).
-
Créer une approbation avec un domaine sur site
Établissez une approbation unidirectionnelle ou bidirectionnelle entre Microsoft AD géré et votre domaine sur site.
-
Accès interprojets à l'aide de l'appairage de domaines
Configurez l'appairage de domaines entre le service Microsoft AD géré et le VPC partagé.
-
Déployer une forêt de ressources Active Directory
Configurez un VPC et configurez des règles de pare-feu conformes aux bonnes pratiques de sécurité, utilisez le service Microsoft AD géré pour déployer Active Directory, puis créez une VM de gestion et associez-la au domaine.
-
Déployer Active Directory Federation Services
Déployer Microsoft Active Directory Federation Services (AD FS) pour Windows Server 2019 dans un domaine Microsoft AD géré.
-
Activer les autorisations pour la migration d'un domaine sur site
Activez les autorisations requises pour migrer un domaine sur site vers le service Microsoft AD géré tout en conservant l'historique des SID.
-
Étendre le schéma
Étendez le schéma de votre instance Microsoft AD gérée.
-
Répertorier, décrire et supprimer des domaines
Répertoriez vos domaines Managed Service pour Microsoft Active Directory, obtenez des informations à leur sujet et supprimez les domaines dont vous n'avez plus besoin.
-
Répertorier, décrire et supprimer des appairages de domaines
Répertoriez les appairages de domaine existants associés à votre service géré pour Microsoft Active Directory, obtenez des informations à leur sujet et supprimez les appairages de domaines dont vous n'avez plus besoin.
-
Gérer les objets Active Directory
Gérez les objets Active Directory pour votre domaine Microsoft AD géré.
-
Gérer les réseaux autorisés
Ajoutez des réseaux autorisés à votre domaine Microsoft AD géré ou supprimez-en.
-
Gérer les approbations
Gérez une relation d'approbation à sens unique entre un domaine sur site et un domaine Microsoft AD géré.
-
Résoudre les requêtes pour les objets AD non gérés dans les réseaux VPC
Configurez le transfert DNS depuis Google Cloud pour que les requêtes portant sur des ressources Microsoft AD gérées situées dans un autre domaine aboutissent.
-
Utiliser des règles de mot de passe ultraprécises
Utilisez des règles de mot de passe ultraprécises (FGPP).
-
Utiliser LDAPS
Utilisez le protocole LDAPS avec le service Microsoft AD géré.
-
Utiliser Microsoft SQL Server
Ajoutez des comptes afin de pouvoir utiliser Microsoft SQL Server avec Managed Service pour Microsoft Active Directory
-
Utiliser le compte administrateur délégué
Utilisez le compte administrateur délégué du service géré pour Microsoft Active Directory pour gérer les domaines.
-
Utiliser VPC Service Controls
Utilisez VPC Service Controls pour renforcer la sécurité du service et des ressources Microsoft AD gérés.
Intégration de Cloud SQL pour SQL Server
-
Utiliser le service Microsoft AD géré avec Cloud SQL pour SQL Server
Intégrez le service géré pour Microsoft Active Directory et Cloud SQL pour SQL Server.
-
Afficher des instances Cloud SQL pour SQL Server intégrées
Affichez les instances Cloud SQL pour SQL Server intégrées à un service géré donné pour un domaine Microsoft Active Directory.
Audit Logging
-
Utiliser les journaux d'audit Cloud
Découvrez les journaux d'audit que Microsoft AD géré écrit pour Cloud Logging, y compris les journaux des activités d'administration et d'accès aux données.
-
Utiliser les journaux d'audit du service Microsoft AD géré
Activez et affichez les journaux des événements pour les contrôleurs de domaine Microsoft AD géré à des fins de sécurité et d'audit.