OfficeSpace クラウド アプリケーション

1. Google 管理コンソール にログインします。

   管理者アカウント（末尾が @gmail.com でないアカウント）でログインしてください。

2. 管理コンソールのホームページから、[アプリ] [SAML アプリ] にアクセスします。
3. 右下にある追加アイコン をクリックします。
4. アプリケーションのリストから [OfficeSpace] を見つけてクリックします。
5. [Google IdP 情報] ページで [SSO の URL] と [エンティティ ID] の値をコピーし、証明書をダウンロードします。
6. [次へ] をクリックします。

   ユーザーに表示されるアプリケーション名と説明が、[基本情報] ウィンドウに表示されます。

7. [次へ] をクリックします。
8. [サービス プロバイダの詳細] ページの [ACS の URL] と [エンティティ ID] の値は自動入力されています。デフォルト値をそのまま使用します。
9. [完了] をクリックします。

SSO の設定は、現在 OfficeSpace サポートチームが行っています。組織に SSO を設定して使用できるようにするには、以下の情報をサポートチームにメールで送信してください。

• SSO をリンクするメールドメイン
• 手順 1 でコピーした IdP の SSO の URL
• 手順 1 でコピーした IdP の証明書のフィンガープリント

設定が完了したら、OfficeSpace アプリケーションに管理者としてログインし、[Settings] [Single Sign-On] をクリックして確認します。

SSO が有効で、組織のログイン URL も利用可能な場合は、メッセージが表示されます。

1. Google 管理コンソール にログインします。

   管理者アカウント（末尾が @gmail.com でないアカウント）でログインしてください。

2. 管理コンソールのホームページから、[アプリ] [SAML アプリ] にアクセスします。
3. [OfficeSpace] を選択します。
4. [ユーザー アクセス] をクリックします。

5. 組織に属するすべてのユーザーに対してサービスを有効または無効にするには、[オン（すべてのユーザー）] または [オフ（すべてのユーザー）] をクリックし、[保存] をクリックします。

6. 組織部門のユーザーに対してのみサービスを有効または無効にするには:

   1. 左側で組織部門を選択します。
   2. [オン] または [オフ] を選択します。
   3. 親組織部門のサービス設定（[オン] または [オフ]）と同じにしたい場合は、[オーバーライド] をクリックします。
   4. 組織のステータスがすでに [上書きされました] になっている場合は、次のいずれかを選択します。
      • 継承 - 親と同じ設定に戻します。
      • 保存 - 新しい設定を保存します（親組織の設定が変更された場合でも、新しい設定を維持します）。

   詳しくは、 組織部門についてのページをご覧ください。

7. （省略可）ユーザー グループに対してサービスを有効にする
   アクセス グループを使用すると、組織部門内の一部のユーザーや、異なる組織部門の複数のユーザーに対してサービスを有効にすることができます。詳細

8. OfficeSpace のユーザー アカウントのメール ID が Google ドメイン内のものと一致することを確認します。