Guides pratiques

Général

• Contrôle des accès avec IAM

  Autorisations et rôles IAM (Identity and Access Management) pour le service Microsoft AD géré.

• Ajouter et supprimer des régions

  Ajoutez des contrôleurs de domaine aux régions ou supprimez-en.

• Sauvegarder et restaurer un domaine

  Sauvegardez ou restaurez un domaine.

• Se connecter à un domaine Microsoft AD géré

  Utilisez RDP pour vous connecter à votre domaine Active Directory géré.

• Configurer MongoDB

  Configurez MongoDB pour vous authentifier à l'aide du service Microsoft AD géré.

• Créer un compte de service géré de groupe

  Créez un compte de service géré de groupe (gMSA).

• Créer une approbation avec un domaine sur site

  Établissez une approbation unidirectionnelle ou bidirectionnelle entre le service Microsoft AD géré et votre domaine sur site.

• Déployer une forêt de ressources Active Directory

  Mettez en place un VPC et configurez des règles de pare-feu conformes aux bonnes pratiques de sécurité. Utilisez le service Microsoft AD géré pour déployer Active Directory. Créez une VM de gestion et joignez-la au domaine.

• Déployer Active Directory Federation Services

  Déployer Microsoft Active Directory Federation Services (AD FS) pour Windows Server 2019 dans un domaine Microsoft AD géré.

• Répertorier, décrire et supprimer des domaines

  Répertoriez les domaines existants associés à votre service géré existant pour Microsoft Active Directory, obtenez des informations à leur sujet et supprimez les domaines dont vous n'avez plus besoin.

• Répertorier, décrire et supprimer des appairages de domaines

  Répertoriez vos appairages de domaines Managed Service pour Microsoft Active Directory, obtenez des informations les concernant et supprimez les appairages de domaine dont vous n'avez plus besoin.

• Gérer les objets Active Directory

  Gérez les objets Active Directory pour votre domaine Microsoft AD géré.

• Gérer les réseaux autorisés

  Ajoutez des réseaux autorisés à votre domaine Microsoft AD géré ou supprimez-en.

• Gérer les approbations

  Gérez une relation d'approbation unidirectionnelle entre un domaine sur site et un domaine Microsoft AD géré.

• Résoudre les requêtes pour les objets AD non gérés dans les réseaux VPC

  Configurez le transfert DNS à partir de Google Cloud afin de permettre aux requêtes destinées à des ressources Microsoft AD gérées situées dans un autre domaine d'aboutir.

• Utiliser des règles de mot de passe ultraprécises

  Utilisez des règles de mot de passe ultraprécises (FGPP).

• Utiliser LDAPS

  Utilisez le protocole LDAPS avec le service Microsoft AD géré.

• Utiliser Microsoft SQL Server

  Ajoutez des comptes afin de pouvoir utiliser Microsoft SQL Server avec le service géré pour Microsoft Active Directory

• Utiliser le compte administrateur délégué

  Utilisez le compte administrateur délégué du service géré pour Microsoft Active Directory afin de gérer les domaines.

• Utiliser VPC Service Controls

  Utilisez VPC Service Controls afin de fournir une sécurité supplémentaire pour le service et les ressources Microsoft AD gérés.

Intégration de Cloud SQL pour SQL Server

• Utiliser le service Microsoft AD géré avec Cloud SQL pour SQL Server

  Intégrez le service géré pour Microsoft Active Directory et Cloud SQL pour SQL Server.

• Afficher des instances Cloud SQL pour SQL Server intégrées

  Affichez les instances Cloud SQL pour SQL Server intégrées à un service géré donné pour un domaine Microsoft Active Directory.

Audit Logging

• Utiliser les journaux d'audit Cloud

  Découvrez les journaux d'audit que le service géré pour Microsoft AD écrit dans le cadre de Cloud Logging, y compris les journaux des activités d'administration et d'accès aux données.

• Utiliser les journaux d'audit du service Microsoft AD géré

  Activez et affichez les journaux des événements pour les contrôleurs de domaine Microsoft AD géré à des fins de sécurité et d'audit.