Welche Berechtigungen brauche ich in Google Workspace?

Sie brauchen einen Super Admin Account, um Domain Wide Delegation einzurichten. Cloud Directory selbst arbeitet danach nur mit den minimalen Scopes admin.directory.user.readonly und admin.directory.customer.readonly. Wir können keine Mails lesen, keine Kalender, nichts schreiben.

Kann Cloud Directory auch in Google Contacts schreiben?

Aktuell nicht. Wir lesen Mitarbeiter aus Google Workspace in unser zentrales Verzeichnis. Schreibender Zugriff auf einzelne Google Contacts kommt in einem späteren Release.

Wo werden die Google Workspace Daten gespeichert?

Bei Supabase in Frankfurt, eu central 1. Foto Avatare in einem privaten Storage Bucket, Verzeichniseinträge in einer dedizierten Postgres Tabelle pro Workspace. Keine Übermittlung in die USA.

Wie oft wird mit Google Workspace synchronisiert?

Wählbar zwischen stündlich, täglich oder wöchentlich. Standard ist täglich. Sie können den Sync jederzeit pausieren oder manuell triggern, wenn Sie kurzfristig Änderungen an Ihrem Team gemacht haben.

Was passiert wenn ich Cloud Directory vom Google Tenant trenne?

Sie entfernen den Service Account aus der Domain Wide Delegation in der Google Admin Console und löschen die Verbindung in den Cloud Directory Einstellungen. Beide Schritte unterbinden weitere Lesezugriffe vollständig. Vorhandene Verzeichniseinträge im Cache werden auf Wunsch sofort entfernt.

Google Workspace Adressbuch

Cloud Directory für Google Workspace.

Synchronisiert Ihre Google Workspace Mitarbeiter in ein modernes Web Verzeichnis. Mit Fotos, Filter nach Domain und Abteilung, mehrsprachig und DSGVO konform in Frankfurt gehostet.

14 Tage kostenlos testen Preise ansehen

Was Cloud Directory für Google Workspace bietet

Voller Funktionsumfang ohne Anpassung am Tenant.

Direkte Google Directory API

Service Account mit Domain Wide Delegation liest alle aktiven Google Workspace Benutzer. Suspended und archived Accounts werden automatisch gefiltert.

Foto Avatare inklusive

Profilbilder aus Google Workspace landen direkt im Cloud Directory Verzeichnis. Mitarbeiter sehen ihre Kollegen mit Gesicht statt nur Name.

Smart Filter nach Domain und Abteilung

Bei mehreren Domains im Workspace filtern Sie gezielt was sichtbar sein soll. Gäste oder externe Konten lassen sich ausschließen.

Modernes Web Verzeichnis

Mitarbeiter Suche im Browser, PWA installierbar, auch mobil und offline nutzbar. Kein Wechsel zur Google Admin Console nötig.

DSGVO Hosting in Frankfurt

Supabase eu central 1 als Datenstandort. AV Vertrag inklusive. Keine Übermittlung der Mitarbeiterdaten in die USA.

Sicheres Service Account Handling

Der Private Key wird AES verschlüsselt gespeichert. Sie behalten volle Kontrolle und können die Verbindung jederzeit widerrufen.

Einrichtung in 4 Schritten

In unter 15 Minuten verbunden, kein Custom Development nötig.

1
Google Cloud Service Account anlegen
In der Google Cloud Console ein neues Projekt erstellen oder ein bestehendes wählen. IAM und Admin, Service Accounts, neu anlegen. Name z.B. cloud-directory-sync. JSON Key herunterladen.
2
Admin SDK API aktivieren
In APIs and Services, Library, nach Admin SDK API suchen und aktivieren. Damit darf der Service Account später die Directory API ansprechen.
3
Domain Wide Delegation in Google Workspace freigeben
In der Google Admin Console unter Sicherheit, API Zugriffssteuerung, Domain Wide Delegation. Den Service Account anlegen mit den Scopes admin.directory.user.readonly und admin.directory.customer.readonly.
4
Im Cloud Directory verbinden
In Cloud Directory unter Einstellungen, Datenquellen, Tab Google Workspace. JSON Schlüssel hochladen, Admin Email eintragen, verbinden. Erster Sync läuft automatisch.

Häufige Fragen zur Google Workspace Integration

Welche Berechtigungen brauche ich in Google Workspace?: Sie brauchen einen Super Admin Account, um Domain Wide Delegation einzurichten. Cloud Directory selbst arbeitet danach nur mit den minimalen Scopes admin.directory.user.readonly und admin.directory.customer.readonly. Wir können keine Mails lesen, keine Kalender, nichts schreiben.
Kann Cloud Directory auch in Google Contacts schreiben?: Aktuell nicht. Wir lesen Mitarbeiter aus Google Workspace in unser zentrales Verzeichnis. Schreibender Zugriff auf einzelne Google Contacts kommt in einem späteren Release.
Wo werden die Google Workspace Daten gespeichert?: Bei Supabase in Frankfurt, eu central 1. Foto Avatare in einem privaten Storage Bucket, Verzeichniseinträge in einer dedizierten Postgres Tabelle pro Workspace. Keine Übermittlung in die USA.
Wie oft wird mit Google Workspace synchronisiert?: Wählbar zwischen stündlich, täglich oder wöchentlich. Standard ist täglich. Sie können den Sync jederzeit pausieren oder manuell triggern, wenn Sie kurzfristig Änderungen an Ihrem Team gemacht haben.
Was passiert wenn ich Cloud Directory vom Google Tenant trenne?: Sie entfernen den Service Account aus der Domain Wide Delegation in der Google Admin Console und löschen die Verbindung in den Cloud Directory Einstellungen. Beide Schritte unterbinden weitere Lesezugriffe vollständig. Vorhandene Verzeichniseinträge im Cache werden auf Wunsch sofort entfernt.

Bereit Google Workspace produktiv zu machen?

14 Tage kostenlos testen, keine Kreditkarte. Setup in unter 15 Minuten.

Workspace anlegen