ThousandEyes の自動プロビジョニングの構成

Google Workspace でユーザー アカウントに加えた変更が、このサードパーティ製アプリと自動的に同期されるよう、ユーザーの自動プロビジョニング（自動プロビジョニング）を設定できます。

ユーザーの自動プロビジョニングは、アクティブ ユーザー、停止中のユーザー、削除されたユーザーに対してのみ機能します。アーカイブ ユーザーは含まれません。

始める前に: このアプリ用のシングル サインオン（SSO）を設定します。

ThousandEyes アプリケーションの OAuth トークンを取得する

1. ThousandEyes エンタープライズ アカウントにログインします。
2. プロフィール アイコンをクリックし、[Account Settings] [Security & Authentication] を選択します。
3. [OAuth Bearer Token] をコピーして保存します（トークンがない場合は、トークンを生成してください）。

ThousandEyes アプリケーションの自動プロビジョニングを設定する

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。

3. [ThousandEyes] アプリケーションを開きます。
4. [自動プロビジョニング] で [自動プロビジョニングを設定] をクリックします。
5. ThousandEyes からコピーした OAuth トークンを入力します。
6. [続行] をクリックします。
7. ThousandEyes のすべての必須属性（* が付いているもの）が Google Cloud Directory の属性にマッピングされていることを確認します。マッピングされていない場合は、下矢印アイコン  をクリックして、適切な属性にマッピングします。
8. [続行] をクリックします。
9. （省略可）プロビジョニングの対象を特定のグループに限定します。
   1. [グループを検索] 欄にグループ名のすべてまたは一部を入力します。
      使用可能なグループのリストが表示されます。グループを選択して追加すると、新しい検索欄が表示されます。
   2. 必要に応じてグループを追加し、対象を選択します。
   3. 追加したグループを削除するには、その横にある編集アイコン  をクリックします。
10. 完了したら、[続行] をクリックします。
11. プロビジョニングの解除が開始されるまでの期間を選択します。デフォルトでは、いずれを選んだ場合も、プロビジョニングの解除が開始されてから 24 時間以内にアカウントが停止されます。プロビジョニングの解除が開始されるまでの期間は、24 時間以内、1 日後、7 日後、21 日後のいずれかに設定できます。次の項目のうち少なくとも 1 つを選択します。
    • ユーザーに対してアプリがオフになった場合、[日数] が経過してからアカウントを削除（復元不可）する。停止中のアカウントは、復元されるまで一時的に使用できません。プロビジョニングの解除が開始されるまでの期間にもよりますが、削除（復元不可）されたアカウントは、削除後、最長で 3 日以内であればデータを維持した状態で復元できます。プロビジョニングの解除が開始されるまでの期間が経過して完全に削除されたアカウントは復元できません。
    • ユーザーが Google で停止された場合、[日数] が経過してからアカウントを完全削除（復元不可）する。
    • ユーザーが Google から削除された場合、[日数] が経過してからアカウントを削除（復元不可）する。

    ヒント: ユーザーのアカウントを削除（復元不可）するまでの期間は、ユーザーのアカウントを停止するまでの期間よりも長く設定する必要があります。

12. [完了] をクリックします。
13. [自動プロビジョニング] で、有効化スライダーをクリックします。
     

    注: ユーザーに対して ThousandEyes がオンになっていない場合、有効化スライダーは使用できません。スライダーを使用できるようにするには、[ユーザー アクセス] をクリックしてアプリをオンにします。

14. 確認のダイアログ ボックスで [有効にする] をクリックします。

自動プロビジョニングを表示する

プロビジョニングを有効にすると、使用状況に関する情報が収集されるようになり、[自動プロビジョニング] にその情報が表示されます。プロビジョニングを有効にしないと、イベント名の横に数字は表示されません。

次のイベント名ごとに、過去 30 日間の使用状況を確認できます。

• 作成されたユーザー
• 停止中のユーザー
• 削除されたユーザー
• エラー

詳しくは、ユーザー プロビジョニングの管理をご覧ください。

プロビジョニングの対象を編集する

プロビジョニングの対象を、自分で定義したグループのメンバーに制限することができます。

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。

3. [ThousandEyes] アプリケーションを開きます。
4. [自動プロビジョニング] セクションをクリックして、設定ページを開きます。
5. [プロビジョニング対象] で [編集] をクリックします。
6. [グループを検索] 欄にグループ名のすべてまたは一部を入力します。使用可能なグループのリストが表示されます。
   1. グループを選択して追加すると、新しい検索欄が表示されます。
   2. 必要に応じてグループを追加し、対象を選択します。
   3. 追加したグループを削除するには、その横にある編集アイコン  をクリックします。

   グループにセカンダリ ドメインのユーザーまたは組織外のユーザーが含まれている場合、これらのユーザーはプロビジョニングされません。

7. 完了したら、[更新] をクリックします。

次にプロビジョニングの対象を編集するときに、追加したグループが [プロビジョニング対象] ウィンドウに表示されます。一連の組織部門に対して ThousandEyes アプリケーションを有効にしている場合、プロビジョニングの対象は、追加されたグループに所属し、かつそれらの組織部門のメンバーであるユーザーに制限されます。

自動プロビジョニングを無効にする

設定情報を維持したまま ThousandEyes アプリケーションの自動プロビジョニングを無効にするには:

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。

3. [ThousandEyes] アプリケーションを開きます。
4. 次のいずれかを行います。
   • [自動プロビジョニング] で、有効化スライダーをクリックします。
   • [自動プロビジョニング] をクリックして設定ページを開き、[ステータス] [オフにする] をクリックします。
5. 確認のダイアログ ボックスで [無効にする] をクリックします。

プロビジョニング解除の開始までの期間を指定する

プロビジョニングの解除が開始されるまでの期間を指定するには:

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。

3. [ThousandEyes] アプリケーションを開きます。
4. [自動プロビジョニング] セクションをクリックして、設定ページを開きます。
5. [プロビジョニング解除] で [編集] をクリックします。
6. プロビジョニングの解除が開始されるまでの期間を選択します。デフォルトでは、いずれを選んだ場合も、プロビジョニングの解除が開始されてから 24 時間以内にアカウントが停止されます。プロビジョニングの解除が開始されるまでの期間は、24 時間以内、1 日後、7 日後、21 日後のいずれかに設定できます。次の項目のうち少なくとも 1 つを選択します。
   • ユーザーに対してアプリがオフになった場合、[日数] が経過してからアカウントを削除（復元不可）する。停止中のアカウントは、復元されるまで一時的に使用できません。プロビジョニングの解除が開始されるまでの期間にもよりますが、削除（復元不可）されたアカウントは、削除後、最長で 3 日以内であればデータを維持した状態で復元できます。プロビジョニングの解除が開始されるまでの期間が経過して完全に削除されたアカウントは復元できません。
   • ユーザーが Google で停止された場合、[日数] が経過してからアカウントを完全削除（復元不可）する。
   • ユーザーが Google から削除された場合、[日数] が経過してからアカウントを削除（復元不可）する。

   ヒント: ユーザーのアカウントを削除（復元不可）するまでの期間は、ユーザーのアカウントを停止するまでの期間よりも長く設定する必要があります。

7. [更新] をクリックして、編集したプロビジョニング解除の設定を保存します。

自動プロビジョニングを削除する

ThousandEyes アプリケーションの自動プロビジョニングを無効にし、設定情報をすべて削除するには:

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。

3. [ThousandEyes] アプリケーションを開きます。
4. [自動プロビジョニング] セクションをクリックして、設定ページを開きます。
5. [設定の削除] で [削除] をクリックします。
6. [削除] をクリックし、自動プロビジョニングを無効にしてすべての設定情報を削除します。
   ThousandEyes の既存ユーザーのプロビジョニングは解除されません。

重要: 自動プロビジョニングが停止し、アプリケーションを再承認する必要がある場合

ThousandEyes の管理者パスワードが変更されると、自動プロビジョニングは機能を停止します。この場合、ThousandEyes によって元の承認が取り消されるので、管理者は自動プロビジョニングを再承認する必要があります。

1. 上の ThousandEyes アプリケーションの OAuth トークンを取得するの手順に沿って、ThousandEyes から新しいアクセス トークンを取得します。
2. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

3. 管理コンソールで、メニュー アイコン   [アプリ] [ウェブアプリとモバイルアプリ] にアクセスします。

4. [ThousandEyes] アプリケーションをクリックします。
5. [自動プロビジョニング] セクションをクリックして、設定ページを開きます。
6. [アプリの承認] で [再承認] をクリックします。
7. ThousandEyes アクセス トークンを入力し、[再承認] をクリックします。

再承認が完了すると、管理コンソールの [自動プロビジョニング] の設定ページに戻ります。

注: サードパーティ アプリケーションでは、管理者パスワードを変更した以外にも、アカウントが無効などの理由で承認が取り消されることがあります。承認の取り消しが発生する可能性があるシナリオについては、使用しているサードパーティ アプリケーションのドキュメントをご覧ください。

_{Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は、関連各社の商標または登録商標です。}