Guides d'utilisation

Général

• Contrôle des accès avec IAM

  Autorisations et rôles IAM (Identity and Access Management) pour le service Microsoft AD géré.

• Ajouter et supprimer des régions

  Ajoutez ou supprimez des contrôleurs de domaine dans les régions.

• Associer et gérer des tags avec des domaines

  Associer et gérer des tags avec des domaines Microsoft AD gérés pour le contrôle des accès

• Sauvegarder et restaurer un domaine

  Sauvegardez ou restaurez un domaine.

• Se connecter à un domaine Microsoft AD géré

  Utilisez le protocole RDP pour vous connecter à votre domaine Active Directory géré.

• Configurer MongoDB

  Configurer MongoDB pour l'authentification avec le service Microsoft AD géré.

• Créer un compte de service géré de groupe

  Créez un compte de service géré de groupe (gMSA).

• Créer une approbation avec un domaine sur site

  Établir une approbation à sens unique ou à double sens entre le service Microsoft AD géré et votre domaine sur site.

• Accès multiprojet à l'aide de l'appairage de domaines

  Configurer l'appairage de domaines entre le service Microsoft AD géré et le VPC partagé.

• Déployer une forêt de ressources Active Directory

  Configurer un VPC et des règles de pare-feu conformes aux bonnes pratiques de sécurité. Utilisez le service géré Microsoft Microsoft AD pour déployer Active Directory, créer une VM de gestion et l'associer au domaine.

• Déployer Active Directory Federation Services

  Déployer Microsoft Active Directory Federation Services (AD FS) pour Windows Server 2019 dans un domaine Microsoft AD géré.

• Répertorier, décrire et supprimer des domaines

  Répertoriez vos domaines de service géré pour Microsoft Active Directory, obtenez des informations à leur sujet et supprimez les domaines dont vous n'avez plus besoin.

• Répertorier, décrire et supprimer des appairages de domaines

  Répertoriez les appairages de domaine existants associés à votre service géré pour Microsoft Active Directory, obtenez des informations à leur sujet et supprimez les appairages de domaines dont vous n'avez plus besoin.

• Gérer les objets Active Directory

  Gérez les objets Active Directory pour votre domaine Microsoft AD géré.

• Gérer les réseaux autorisés

  Ajoutez ou supprimez des réseaux autorisés de votre domaine Microsoft AD géré.

• Gérer les approbations

  Gérez une relation d'approbation à sens unique entre un domaine sur site et un domaine Microsoft AD géré.

• Résoudre les requêtes pour les objets AD non gérés dans les réseaux VPC

  Configurez le transfert DNS depuis Google Cloud pour que les requêtes aux ressources Microsoft AD gérées situées dans un autre domaine aboutissent.

• Utiliser des règles de mot de passe ultraprécises

  Utilisez des règles de mot de passe ultraprécises (FGPP).

• Utiliser LDAPS

  Utilisez le protocole LDAPS avec le service Microsoft AD géré.

• Utiliser Microsoft SQL Server

  Ajouter des comptes pour pouvoir utiliser Microsoft SQL Server avec le service géré pour Microsoft Active Directory

• Utiliser le compte administrateur délégué

  Utilisez le compte administrateur délégué du service géré pour Microsoft Active Directory pour gérer les domaines.

• Utiliser VPC Service Controls

  Utilisez VPC Service Controls pour renforcer la sécurité du service et des ressources Microsoft AD géré.

Intégration de Cloud SQL pour SQL Server

• Utiliser le service Microsoft AD géré avec Cloud SQL pour SQL Server

  Intégrez le service géré pour Microsoft Active Directory et Cloud SQL pour SQL Server.

• Afficher des instances Cloud SQL pour SQL Server intégrées

  Affichez les instances Cloud SQL pour SQL Server intégrées à un service géré donné pour un domaine Microsoft Active Directory.

Audit Logging

• Utiliser les journaux d'audit Cloud

  Découvrez les journaux d'audit que Microsoft AD écrit écrit dans Cloud Logging, y compris les journaux des activités d'administration et des accès aux données.

• Utiliser les journaux d'audit du service Microsoft AD géré

  Activez et affichez les journaux des événements pour les contrôleurs de domaine Microsoft AD géré à des fins de sécurité et d'audit.