Password Sync から一部のユーザーを除外する方法

特定のユーザーの Google Workspace と Cloud Identity のパスワードを Google ドメインと同期しないようにすることができます。この記事では、Password Syncからユーザーを除外する方法について説明します。

Password Sync は Google Workspace と Cloud Identity の管理者にご利用いただけます。

重要

通常は、ユーザーを Password Sync から除外する必要はありません。対象を除外するには、Active Directory の権限設定についての深い知識が必要ですが、Google Cloud サポートでは、この設定についてサポートを提供できない場合があります。パスワードの同期に関する問題が発生した場合は、標準の設定に戻して、Active Directory の権限に関わる問題ではないことをご確認ください。

同期対象からユーザーを除外する

この方法は、Password Sync がユーザーのメールアドレスを取得して Google ドメインを更新する方法に基づいており、Password Sync がメールアドレスを取得できない場合は、Google のパスワードを更新できません。ユーザーを同期対象から除外するには、除外するユーザーのメールアドレスへのアクセス権を持たない Password Sync のサービス ユーザーを作成します。

1. [Active Directory ユーザーとコンピュータ]（ADUC）を開きます。
2. 管理ユーザー用に使用する組織部門に移動し、Password Sync で使用する Active Directory ユーザーを作成します。これを Password Sync ユーザーと呼びます。
3. [表示] メニューの [高度な機能] が有効になっていることを確認します。
4. 除外するユーザーまたは組織部門を選択し、右クリックします。
5. [プロパティ] をクリックします。
6. [セキュリティ] タブをクリックします。
7. [追加] ボタンをクリックします。
8. 手順 2 で作成した Password Sync ユーザーの名前を入力し、[OK] をクリックします。
9. Password Sync ユーザーの新しいエントリが追加されます。[読み取り] の [拒否] チェックボックスをオンにします。
10. [OK] をクリックします。
11. [スタート] メニューから、[Password Sync] を実行します。
12. Password Sync 設定の Active Directory の手順で、Password Sync ユーザーのユーザー名とパスワードを入力します。
13. 通常どおりに設定を完了します。

この設定で Password Sync を実行すると、アクセスが拒否されたユーザーのパスワードは同期できません。Password Sync のサービスログを見ると、これらのユーザーのメールアドレスを探そうとしてエラーが発生したことがわかります。これは、意図したとおりに除外されていることを示します。

除外を取り消す

除外を取り消すには、Password Sync ユーザーに作成した [拒否] エントリを削除します。すべてのエントリが削除されたことを確認するには、Active Directory に別の Password Sync ユーザーを作成し、そのユーザーが使用されるように Password Sync 設定の Active Directory の手順で Password Sync を設定します。

関連トピック

設定Password Sync

_{Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は、関連各社の商標または登録商標です。}