Google Workspace でユーザー アカウントに加えた変更が、このサードパーティ製アプリと自動的に同期されるよう、ユーザーの自動プロビジョニング(自動プロビジョニング)を設定できます。
ユーザーの自動プロビジョニングは、アクティブ ユーザー、停止中のユーザー、削除されたユーザーに対してのみ機能します。アーカイブ ユーザーは含まれません。
注: Office 365 Government Community Cloud(GCC)High アカウントは、一般的な Office 365 アカウントとは異なる認可エンドポイントを使用するため、自動プロビジョニングはサポートされていません。
始める前に: このアプリケーション用のシングル サインオン(SSO)を設定してください。
Microsoft Office 365 アプリケーションの自動プロビジョニングを設定する-
-
管理コンソールで、メニュー アイコン [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
- [Microsoft Office 365] アプリケーションを開きます。
- [自動プロビジョニング] で [自動プロビジョニングを設定] をクリックします。
- [承認] をクリックします。
[承認] をクリックする前に Office 365 の管理者アカウントでログインしていない場合は、同じタブで Office 365 アプリケーションが開き、ログインを求められます。
重要: Microsoft Office 365 の管理者パスワードが変更された場合、再承認が必要になることがあります。管理者のパスワードを変更すると、元の承認が取り消されます。
- Microsoft Office 365 のすべての必須属性(* が付いているもの)が Google Cloud Directory の属性にマッピングされていることを確認します。マッピングされていない場合は、下矢印アイコン をクリックして、適切な属性にマッピングします。
- [続行] をクリックします。
- (省略可)プロビジョニングの対象を特定のグループに限定します。
- [グループを検索] 欄にグループ名のすべてまたは一部を入力します。
使用可能なグループのリストが表示されます。グループを選択して追加すると、新しい検索欄が表示されます。 - 必要に応じてグループを追加し、対象を選択します。
- 追加したグループを削除するには、その横にある編集アイコン をクリックします。
- [グループを検索] 欄にグループ名のすべてまたは一部を入力します。
- 完了したら、[続行] をクリックします。
- プロビジョニングの解除が開始されるまでの期間を、24 時間以内、1 日後、7 日後、21 日後のいずれかに設定できます。次のうち 1 つ以上を選択します。
- ユーザーのアプリがオフになった場合、[指定した日数] の経過後にアカウントの停止、アカウントの削除(復元不可)、またはその両方を行う。
- ユーザーが Google で停止された場合、[指定した日数] の経過後にアカウントの停止、アカウントの削除(復元不可)、またはその両方を行う。
- ユーザーが Google から削除された場合、[指定した日数] の経過後にアカウントの停止、アカウントの削除(復元不可)、またはその両方を行う。
- 停止中のアカウントは、復元されるまで一時的に使用できません。
- 削除(復元不可)したアカウントは、削除後 30 日以内であれば、Microsoft Office 365 管理センターを使用して、データを維持した状態で復元できます。Google Workspace で、削除された(復元不可)ユーザーを復元しようとすると、[ユーザーエラー] に「この削除済みユーザーを Microsoft Office 365 管理センターから復元してください」というメッセージが表示されます。
ヒント: ユーザーのアカウントを削除(復元不可)するまでの期間は、ユーザーのアカウントを停止するまでの期間よりも長く設定する必要があります。
- [完了] をクリックします。
- [自動プロビジョニング] で、有効化スライダーをクリックします。
注: ユーザーに対して Microsoft Office 365 が有効になっていない場合、有効化スライダーは使用できません。スライダーを使用できるようにするには、[ユーザー アクセス] をクリックし、アプリをオンにします。
- 確認のダイアログ ボックスで [有効にする] をクリックします。
プロビジョニングを有効にすると、使用状況に関する情報が収集されるようになり、[自動プロビジョニング] にその情報が表示されるようになります。プロビジョニングを有効にしないと、イベント名の横に数字は表示されません。
次のイベント名ごとに、過去 30 日間の使用状況を確認できます。
- 作成されたユーザー
- 停止中のユーザー
- 削除されたユーザー
- エラー
詳しくは、ユーザーの自動プロビジョニングを監視するをご覧ください。
プロビジョニングの対象を、自分で定義したグループのメンバーに制限することができます。
-
-
管理コンソールで、メニュー アイコン [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
- [Microsoft Office 365] アプリケーションを開きます。
- [自動プロビジョニング] をクリックして、設定ページを開きます。
- [プロビジョニング対象] で [編集] をクリックします。
- [グループを検索] 欄にグループ名のすべてまたは一部を入力します。使用可能なグループのリストが表示されます。
- グループを選択して追加すると、新しい検索欄が表示されます。
- 必要に応じてグループを追加し、対象を選択します。
- 追加したグループを削除するには、その横にある編集アイコン をクリックします。
グループにセカンダリ ドメインのユーザーまたは組織外のユーザーが含まれている場合、それらのユーザーはプロビジョニングされません。
- 完了したら、[更新] をクリックします。
次にプロビジョニングの対象を編集するときに、追加したグループが [プロビジョニング対象] ウィンドウに表示されます。一部の組織部門に対して Microsoft Office 365 アプリケーションを有効にしている場合、プロビジョニングの対象は、追加されたグループに所属し、かつ該当する組織部門のメンバーであるユーザーに制限されます。
設定情報を維持したまま Microsoft Office 365 アプリケーションの自動プロビジョニングを無効にするには:
-
-
管理コンソールで、メニュー アイコン [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
- [Microsoft Office 365] アプリケーションを開きます。
- 次のいずれかを行います。
- [自動プロビジョニング] で、有効化スライダーをクリックします。
- [自動プロビジョニング] をクリックして設定ページを開き、[ステータス] [オフにする] をクリックします。
- 確認のダイアログ ボックスで [無効にする] をクリックします。
プロビジョニングの解除が開始されるまでの期間を指定するには:
-
-
管理コンソールで、メニュー アイコン [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
- [Microsoft Office 365] アプリケーションを開きます。
- [自動プロビジョニング] をクリックして、設定ページを開きます。
- [プロビジョニング解除] で [編集] をクリックします。
- プロビジョニングの解除が開始されるまでの期間を、24 時間以内、1 日後、7 日後、21 日後のいずれかに設定できます。次のうち 1 つ以上を選択します。
- ユーザーのアプリがオフになった場合、[指定した日数] の経過後にアカウントの停止、アカウントの削除(復元不可)、またはその両方を行う。
- ユーザーが Google で停止された場合、[指定した日数] の経過後にアカウントの停止、アカウントの削除(復元不可)、またはその両方を行う。
- ユーザーが Google から削除された場合、[指定した日数] の経過後にアカウントの停止、アカウントの削除(復元不可)、またはその両方を行う。
- 停止中のアカウントは、復元されるまで一時的に使用できません。
- 削除(復元不可)したアカウントは、削除後 30 日以内であれば、Microsoft Office 365 管理センターを使用して、データを維持した状態で復元できます。Google Workspace で、削除された(復元不可)ユーザーを復元しようとすると、[ユーザーエラー] に「この削除済みユーザーを Microsoft Office 365 管理センターから復元してください」というメッセージが表示されます。
ヒント: ユーザーのアカウントを削除(復元不可)するまでの期間は、ユーザーのアカウントを停止するまでの期間よりも長く設定する必要があります。
- [更新] をクリックして、編集したプロビジョニング解除の設定を保存します。
Microsoft Office 365 アプリケーションの自動プロビジョニングを無効にし、設定情報をすべて削除するには:
-
-
管理コンソールで、メニュー アイコン [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
- [Microsoft Office 365] アプリケーションを開きます。
- [自動プロビジョニング] をクリックして、設定ページを開きます。
- [設定の削除] で [削除] をクリックします。
- [削除] をクリックし、自動プロビジョニングを無効にしてすべての設定情報を削除します。
Microsoft Office 365 の既存ユーザーのプロビジョニングは解除されません。
Microsoft Office 365 の管理者パスワードが変更されると、自動プロビジョニングは機能を停止します。この場合、Microsoft Office 365 によって元の承認が取り消されるので、管理者は自動プロビジョニングを再承認する必要があります。
-
-
管理コンソールで、メニュー アイコン [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。
- [Microsoft Office 365] アプリケーションをクリックします。
- [自動プロビジョニング] をクリックして、設定ページを開きます。
- [アプリの承認] で [再承認] をクリックします。
- [再認証] をクリックします。
Microsoft Office 365 への前回のログインから時間が経っている場合は、再承認時にログインを求められることがあります。
再承認が完了すると、管理コンソールの [自動プロビジョニング] の設定ページに戻ります。
注: サードパーティ アプリケーションでは、管理者パスワードを変更した以外にも、アカウントが無効などの理由で承認が取り消されることがあります。承認の取り消しが発生する可能性があるシナリオについては、使用しているサードパーティ アプリケーションのドキュメントをご覧ください。
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は、関連各社の商標または登録商標です。