Google Workspace と MaaS360

IBM® （ MaaS360® ）と Google Workspaceの統合に関する情報。 この連携により、 Google Workspace アカウントがエンタープライズメールリソースとして設定されているデバイスを把握できるようになり、アクセス制御ルールを適用できるようになります。

始める前に

この手順を完了するには、 IBM （ MaaS360 ）および Google の両方の管理コンソールへの管理者権限が必要です。

手順

  1. 「 IBM 」ポータル（ MaaS360 ）で、 Google アカウント（G Suite for Business）を通じてAndroid Enterpriseソリューションを有効にします。 Android Enterpriseを有効にする詳細な手順については、 「 Google Workspaceアカウントとの連携」 を参照してください。
  2. Google ディレクトリに接続し、ユーザーを IBM の MaaS360 ポータルに同期します。
    1. IBM MaaS360 管理コンソールで、 [サービス] > [モバイルデバイス管理] > [Android Enterprise を有効にする] に移動し、 Google ディレクトリに接続] をクリックします。
    2. https://console.developers.google.com を開き、管理者アカウントを使用して Google Cloud Platform にログインします。
    3. ダッシュボードから、 APIとサービス > APIとサービスを有効にする > このページを表示するには、プロジェクトを選択します。
    4. 「プロジェクトを作成」 をクリックします。
    5. プロジェクト名を次のように入力してください MaaS360。
    6. （任意）：プロジェクト 名の横にある 「編集 」をクリックし、. Project ID を入力します。 プロジェクトIDとして MaaS360-Corporate ID 入力してください。
    7. 「作成」をクリックします。
  3. を有効にします Admin SDK。
    1. ダッシュボードから、 「API およびサービスの有効化」をクリックします。
    2. 「 API ライブラリ 」ページで「Admin SDK」を検索し、開いて「 有効にする 」をクリックします。
    3. サイドバーの 「資格情報」 セクションに移動します。
    4. 「同意画面の設定」 をクリックし、「 開始」 を選択します。
    5. アプリの情報を入力し、 「外部のオーディエンス」 を選択します。
    6. 連絡先情報を設定し、「 Google API サービス：ユーザーデータポリシー 」を確認してから、 「作成」 をクリックします。
    7. 「 OAuth クライアントの作成 」を選択します。
    8. OAuth クライアントIDの作成ページで、 アプリケーションタイプ > Webアプリケーションを選択します。
    9. MaaS360 のインスタンスにアクセスするために使用している URL を入力してください。
      https://portal.fiberlink.com
      注： お使いの MaaS360 インスタンスの URL を確認するには、 IBM MaaS360 Portal のホームページにアクセスし、 「セットアップ 」 > 「サービス 」> 「エンタープライズメール統合」 >「 Google の認証情報を設定 」の順にクリックし、 「次へ」 をクリックしてください。 それらはステップ URLs 6に記載されています。
      • 許可された Javascript オリジンにはアドレス https://URL for your MaaS360 instance を入力します。
      例えば、https://portal.fiberlink.com
      • 許可されたリダイレクト URI にはアドレス https://URL for your MaaS360 instance/cloud-integration-portal/googleAuthCallBack/response を入力します。
      例えば、https://portal.fiberlink.com/cloud-integration-portal/googleAuthCallBack/response
    10. 「作成」をクリックします。
      注： 記録のために、 クライアントID とクライアントシークレットを必ずメモしておいてください。
    11. 「資格情報」 ページで、作成した MaaS360 クライアントから JSON ファイルをダウンロードします。
    12. Next をクリックして、 Google 認証情報の設定を続行する。
  4. Google 認証情報を設定する。
    1. API を作成した管理者の管理用 E メール・アドレスを入力します。
    2. JSON ファイルをアップロードします。
    3. 失敗通知の E メール・アドレスを入力します。
    4. 「アップロード」を選択します。
    5. 「資格情報が正常に構成されました」ページが表示されます。
  5. Google Directory からのデータへのアクセスを MaaS360 に許可するには、 「今すぐ許可」 をクリックします。
  6. MaaS360 にログインするメールアカウントを選択し、 「許可」 をクリックしてください。
    IBM MaaS360 ポータルでは、「 サービス 」ページに、ステータスが「接続済み」の表示と緑色のチェックマークで表示されます。