皆さんこんにちは。
業務ハックLabのよ～よんです。
前回、Google WorkspaceでSSOを使用する方法についてご案内しましたが、今回はプロビジョニングの設定方法についてご案内したいと思います。
プロビジョニングとは
今回のプロビジョニングは「ユーザー・プロビジョニング」を指します。
ユーザー・プロビジョニングをWikiで調べてみると「1つまたは複数のシステムやディレクトリやアプリケーションにおいて、ユーザアカウントの生成・保守・削除などを行うこと」と記述されています。
簡単に言うと片方のシステムでユーザーを作ったり、削除したりするともう片方のシステムでも自動的にユーザー作成、削除などが行われるってことですね。
これはIT管理者の方にとってはものすごく効率化になります。
特に多くのシステムを入れている企業にとっては便利な機能ですよね。
では早速設定方法を案内していきたいとおもいますが前回の記事でSSOの設定まで完了している前提で案内を進めたいと思います。
過去記事はこちら！
Google Workspaceでのプロビジョニング設定方法
前回同様、Azure AD(以下AAD)を利用してプロビジョニングを設定していきます。
Google Workspace側の設定
管理APIの権限確認
- 管理コンソール上で「管理者ロール」をクリックします。
- 「特権管理者」をクリックします。
- 「権限」をクリックします。
- 管理APIの権限が全てにチェックが入っているか確認します。
ライセンスの自動割当設定確認
Google WorkspaceでCloud Identityを利用している方はプライマリで自動割り当てさせるライセンスがCloud Identityのものになります。
Google Workspaceのライセンスも自動割当をしたい方は下記設定で自動割当をオンにしてください。(デフォルト設定がオンになっているので確認だけしてください。)
また自動割当をしたくない方については下記設定で必ずオフにしてください。
- 管理コンソール上で「お支払い」から「その他サービスを利用する」をクリックします。
- 割当しているプランの「サブスクリプションを表示」をクリックします。
- 「ライセンス設定を管理」をクリックします。
- 鉛筆マークをクリックします。
- 任意の設定にして「保存」をクリックします。
オン：ユーザーが作成された時点でライセンスが割り当てられる
オフ：ライセンスは自動割当されず、管理者側で手動でライセンスの割当を行う
AAD側の設定
- エンタープライズアプリケーションで「Google Cloud・・・」を選択し、ブレードメニューから「プロビジョニング」をクリックします。
- 「作業の開始」をクリックします。
- モードを「自動」にします。
- 管理者資格情報で「承認する」をクリックします。
- 管理者のメールアドレスを入力し、「次へ」をクリックします。
- パスワードを入力し、「次へ」をクリックします。
- 「許可」をクリックします。
- マッピングの「Provision Azure Active Directory Users」をクリックします。
- Google Workspaceにマッピングする属性を定義します。
- 「保存」をクリックします。
- グループの同期は今回はしないので「Provision Azure Active Directory Groups」をクリックし「有効」を「いいえ」にして保存をクリックします。
- 範囲を「割り当てられたユーザーとグループのみを同期する」にして「オン」を選択します。
- 「保存」をクリックします。
以上でプロビジョニングの設定は完了です。
これでAADでユーザー追加をしたり情報を変更したりするとGoogle Workspace側にも反映されるようになります。
注意ポイントですがSSO、プロビジョニングともにUPNを利用していますので両方のシステムのドメインは一緒にしておいてください。
それでは皆さん良い業務ハックライフを～
