Guides pratiques

Général

• Contrôle des accès

  Autorisations et rôles IAM (Identity and Access Management) pour le service Microsoft AD géré.

• Ajouter et supprimer des régions

  Ajoutez des contrôleurs de domaine aux régions ou supprimez-en.

• Se connecter à un domaine Microsoft AD géré

  Utilisez RDP pour vous connecter à votre domaine Active Directory géré.

• Configurer MongoDB

  Configurez MongoDB pour vous authentifier à l'aide du service Microsoft AD géré.

• Créer un compte de service géré de groupe

  Créez un compte de service géré de groupe (gMSA).

• Créer une approbation avec un domaine sur site

  Établissez une approbation unidirectionnelle ou bidirectionnelle entre le service Microsoft AD géré et votre domaine sur site.

• Déployer une forêt de ressources Active Directory

  Mettez en place un VPC et configurez des règles de pare-feu conformes aux bonnes pratiques de sécurité. Utilisez le service Microsoft AD géré pour déployer Active Directory. Créez une VM de gestion et joignez-la au domaine.

• Répertorier, décrire et supprimer des domaines

  Répertoriez les domaines existants associés à votre service géré existant pour Microsoft Active Directory, obtenez des informations à leur sujet et supprimez les domaines dont vous n'avez plus besoin.

• Gérer les objets Active Directory

  Gérez les objets Active Directory pour votre domaine Microsoft AD géré.

• Gérer les réseaux autorisés

  Ajoutez des réseaux autorisés à votre domaine Microsoft AD géré ou supprimez-en.

• Gérer les approbations

  Gérez une relation d'approbation unidirectionnelle entre un domaine sur site et un domaine Microsoft AD géré.

• Résoudre les requêtes pour les objets AD non gérés dans les réseaux VPC

  Configurez le transfert DNS à partir de Google Cloud afin de permettre aux requêtes destinées à des ressources Microsoft AD gérées situées dans un autre domaine d'aboutir.

• Utiliser une stratégie de mot de passe détaillé

  Utilisez une règle de mot de passe détaillé (FGPP).

• Utiliser LDAPS

  Utiliser LDAPS avec le service Microsoft AD géré

• Utiliser Microsoft SQL Server

  Ajoutez des comptes afin de pouvoir utiliser Microsoft SQL Server avec le service géré pour Microsoft Active Directory

• Utiliser le compte administrateur délégué

  Utilisez le compte administrateur délégué du service géré pour Microsoft Active Directory afin de gérer les domaines.

• Utiliser VPC Service Controls

  Utilisez VPC Service Controls afin de fournir une sécurité supplémentaire pour le service et les ressources Microsoft AD gérés.

Intégration de Cloud SQL pour SQL Server

• Utiliser le service géré pour Microsoft AD avec Cloud SQL pour SQL Server

  Intégrer le service géré pour Microsoft Active Directory et Cloud SQL pour SQL Server.

• Afficher des instances Cloud SQL pour SQL Server intégrées

  Affichez les instances Cloud SQL pour SQL Server intégrées à un service géré pour Microsoft Active Directory.

Audit Logging

• Utiliser les journaux d'audit Cloud

  Découvrez les journaux d'audit que le service géré pour Microsoft AD écrit dans le cadre de Cloud Logging, y compris les journaux des activités d'administration et d'accès aux données.

• Utiliser les journaux d'audit Microsoft AD gérés

  Activez et affichez les journaux des événements pour les contrôleurs de domaine Microsoft AD gérés pour la sécurité et l'audit.