Guides d'utilisation

Général

• Contrôle des accès avec IAM

  Autorisations et rôles Identity and Access Management (IAM) pour Microsoft AD géré

• Ajouter et supprimer des régions

  Ajoutez des contrôleurs de domaine à des régions ou supprimez-en.

• Associer et gérer des tags avec des domaines

  Associez et gérez des tags avec des domaines Microsoft AD gérés pour le contrôle des accès.

• Sauvegarder et restaurer un domaine

  Sauvegardez ou restaurez un domaine.

• Se connecter à un domaine Microsoft AD géré

  Utilisez RDP pour vous connecter à votre domaine Active Directory géré.

• Configurer MongoDB

  Configurer MongoDB pour s'authentifier avec le service Microsoft AD géré

• Créer un compte de service géré de groupe

  Créez un compte de service géré de groupe (gMSA).

• Créer une approbation avec un domaine sur site

  Établissez une approbation unidirectionnelle ou bidirectionnelle entre Microsoft AD géré et votre domaine sur site.

• Accès interprojets à l'aide de l'appairage de domaines

  Configurez l'appairage de domaines entre le service Microsoft AD géré et le VPC partagé.

• Déployer une forêt de ressources Active Directory

  Configurez un VPC et configurez des règles de pare-feu conformes aux bonnes pratiques de sécurité, utilisez le service Microsoft AD géré pour déployer Active Directory, puis créez une VM de gestion et associez-la au domaine.

• Déployer Active Directory Federation Services

  Déployer Microsoft Active Directory Federation Services (AD FS) pour Windows Server 2019 dans un domaine Microsoft AD géré.

• Activer les autorisations pour la migration d'un domaine sur site

  Activez les autorisations requises pour migrer un domaine sur site vers le service Microsoft AD géré tout en conservant l'historique des SID.

• Étendre le schéma

  Étendez le schéma de votre instance Microsoft AD gérée.

• Répertorier, décrire et supprimer des domaines

  Répertoriez vos domaines Managed Service pour Microsoft Active Directory, obtenez des informations à leur sujet et supprimez les domaines dont vous n'avez plus besoin.

• Répertorier, décrire et supprimer des appairages de domaines

  Répertoriez les appairages de domaine existants associés à votre service géré pour Microsoft Active Directory, obtenez des informations à leur sujet et supprimez les appairages de domaines dont vous n'avez plus besoin.

• Gérer les objets Active Directory

  Gérez les objets Active Directory pour votre domaine Microsoft AD géré.

• Gérer les réseaux autorisés

  Ajoutez des réseaux autorisés à votre domaine Microsoft AD géré ou supprimez-en.

• Gérer les approbations

  Gérez une relation d'approbation à sens unique entre un domaine sur site et un domaine Microsoft AD géré.

• Résoudre les requêtes pour les objets AD non gérés dans les réseaux VPC

  Configurez le transfert DNS depuis Google Cloud pour que les requêtes portant sur des ressources Microsoft AD gérées situées dans un autre domaine aboutissent.

• Utiliser des règles de mot de passe ultraprécises

  Utilisez des règles de mot de passe ultraprécises (FGPP).

• Utiliser LDAPS

  Utilisez le protocole LDAPS avec le service Microsoft AD géré.

• Utiliser Microsoft SQL Server

  Ajoutez des comptes afin de pouvoir utiliser Microsoft SQL Server avec Managed Service pour Microsoft Active Directory

• Utiliser le compte administrateur délégué

  Utilisez le compte administrateur délégué du service géré pour Microsoft Active Directory pour gérer les domaines.

• Utiliser VPC Service Controls

  Utilisez VPC Service Controls pour renforcer la sécurité du service et des ressources Microsoft AD gérés.

Intégration de Cloud SQL pour SQL Server

• Utiliser le service Microsoft AD géré avec Cloud SQL pour SQL Server

  Intégrez le service géré pour Microsoft Active Directory et Cloud SQL pour SQL Server.

• Afficher des instances Cloud SQL pour SQL Server intégrées

  Affichez les instances Cloud SQL pour SQL Server intégrées à un service géré donné pour un domaine Microsoft Active Directory.

Audit Logging

• Utiliser les journaux d'audit Cloud

  Découvrez les journaux d'audit que Microsoft AD géré écrit pour Cloud Logging, y compris les journaux des activités d'administration et d'accès aux données.

• Utiliser les journaux d'audit du service Microsoft AD géré

  Activez et affichez les journaux des événements pour les contrôleurs de domaine Microsoft AD géré à des fins de sécurité et d'audit.