Google Workspace に対するプロビジョニングの構成
ユーザーを Google ワークスペースアプリケーションに Verify プロビジョニングします。
始める前に
- 管理者権限を持つ Google Workspace アカウント。
- Google Workspace の Admin SDK API が有効になっている。
- Verify. におけるユーザーのプロビジョニングを設定するための以下のパラメータ。
- ドメイン
- カスタマー ID
- サービス・アカウント E メール
- アカウント E メール
- 秘密鍵
このタスクについて
プロビジョニングには、以下の機能があります。
- ユーザーの新規作成
- 経由 Verify で作成された新規ユーザーは、 Google Workspace アプリケーション内にも作成されます。
- ユーザーの削除
- ユーザーを無効化するか、アプリケーションへのアクセスを無効化すると、 VerifyGoogle Workspace アプリケーションからそのユーザーが削除されます。
- ユーザー・プロファイルの変更
- を通じて Verify ユーザーのプロフィールに加えた更新内容は、サードパーティ製アプリケーションに反映されます。
- ユーザーのサスペンドおよび復元
- Google Workspace アプリケーションにおいて、[ユーザーの一時停止] を選択 Verify するとユーザーが非アクティブ化され、[ユーザーを復元] を選択 Verify するとユーザーがアクティブ化されます。
- ユーザーの同期と修復
- Google Workspace アプリケーションは、ユーザー同期機能、修復機能、およびグループ同期機能をサポートしています。
ユーザー同期では、Verify のすべてのターゲット・アプリケーション・ユーザーがフェッチされ、フェッチされたユーザーが Verify 内のユーザーと突き合わせされます。 アプリケーションに定義されている採用ポリシーには、調整されたユーザーの採用に対応する属性が指定されています。
修復ポリシーを設定することで、本システムと対象アプリケーションの間 Verify で属性値が異なるユーザーアカウントを修復することができます。 Verify 以下の3つの是正措置ポリシーをサポートしています。- NONE - 非準拠アカウントを自動的に修復しません。
- ON _SV - アカウント属性の値を、対象アプリケーション Verify の値で更新します。
- ON_TARGET - Verify の値を使用してターゲット・アプリケーション・アカウントの属性値を更新します。
グループ同期は、Verify 内のすべてのターゲット・アプリケーション・グループを取り出します。
- 詳細な資格
- Google Workspace アプリケーションでは、詳細な資格がサポートされています。 同期により、すべての Google Workspace アプリケーション・グループと管理者役割がフェッチされます。 ユーザーをグループおよび管理者役割に対して追加または削除できます。
手順
- VerifyGoogle Workspaceの既存のアプリケーションについては、以下の手順を実行してください。
- ユーザー・プロビジョニング用に Google Workspace を構成します。