検索
検索をクリア
検索終了
Google アプリ
メインメニュー
true

サードパーティの ID プロバイダ(IdP)を使用して SSO を設定する

サードパーティの ID プロバイダを使用して、管理対象の Google アカウントに対してシングル サインオンを設定する

この機能は G Suite EnterpriseG Suite BusinessG Suite BasicG Suite for Education の各エディションでご利用いただけます。

SAML ベースの SSO 連携の記事で、ID プロバイダ(IdP)として Google を使用する場合の SAML インスタンスについて説明しています。この一連の記事では、サービス プロバイダ(SP)として Google を使用し、サードパーティの ID プロバイダを使用する場合の SAML インスタンスについて説明しています。

サードパーティの IdP を使用して Google サービス プロバイダで SAML を設定するには、下記の青いリンクまたは上記の矢印をクリックして手順に従って操作します。

シングル サインオン(SSO)について

SSO を使用すると、ユーザーはいずれかのサービスに一度ログインするだけで、エンタープライズ クラウド アプリケーションのすべてにアクセスできます。管理者であれば、管理コンソールへのアクセスも可能です。SSO が設定されている場合、ユーザーが管理コンソールや他の Google サービスにログインしようとすると、SSO のログインページにリダイレクトされます。

Google では SAML(Security Assertion Markup Language)ベースの SSO API を提供しており、LDAP(Lightweight Directory Access Protocol)や他の SSO システムとの統合に使用できます。LDAP とは、TCP/IP で実行されるディレクトリ サービスへの照会や修正を行うためのネットワーク プロトコルです。

SSO は Chrome デバイスでもご利用いただけます。詳しくは、Chrome 搭載デバイスに SAML シングル サインオンを設定するをご覧ください。

2.1 より前の Android 搭載端末では、Google 認証が使用されます。これらの端末でログインする際には、管理対象 Google アカウントの完全なメールアドレス(ユーザー名とドメインを含む)の入力を求められ、ログイン後は直接アプリケーションに移動されます。ネットワーク マスクの使用の有無を問わず、SSO ログインページにはリダイレクトされません。

iOS アプリケーションをご使用の場合、SSO ログインページの URL が「google.」(またはそれに類するもの)で始まるときは、Google iOS アプリは Safari にリダイレクトされるため、SSO プロセスは失敗します。次のプレフィックスは使用できません。

  • googl.
  • google.
  • www.googl.
  • www.google.

これらのプレフィックスを含む SSO ログインページの URL は変更する必要があります。

パスワード変更 URL によるパスワード変更への影響

[パスワード変更 URL] オプションで URL を指定している場合、https://[自分のアカウント].google.com/ でパスワードを変更しようとするすべてのユーザー(特権管理者を除く)が、その指定した URL にリダイレクトされます。この設定は SSO を有効にしていなくても適用され、ネットワーク マスクは適用されません

[パスワード変更 URL] を設定しているかどうかにかかわらず、[サードパーティの ID プロバイダで SSO を設定する] チェックボックスをオンにすると、[次回ログイン時にパスワードの変更を要求する] チェックボックスがオフになり、次回ログイン時にパスワードの変更が必要となります。

SSO のトラブルシューティング

一般的な問題を解決するには、シングル サインオン(SSO)のトラブルシューティングをご覧ください。また、SSO ツールや専門的なサービスを提供する市販の製品やシステム インテグレータが数多く存在します。SSO に関するサポートを提供する Google Cloud パートナーなどのサードパーティ企業については、G Suite Marketplace を検索してください。

この記事は役に立ちましたか?
改善できる点がありましたらお聞かせください。
アカウントにログインする

ご利用の G Suite アカウントのメールアドレスでログインいただくと、アカウント専用のヘルプをご覧いただくことができ、G Suite を使い始める方法について知ることができます。