Google Workspace (G Suite) 連携

  • 更新
フォローする
本サービスは、GMOグローバルサイン株式会社のクラウドサービス「GMOトラスト・ログイン」を活用して提供しております。ヘルプページの内容は「GMOトラスト・ログイン」に基づいて記載しておりますので、「IT Expert Services ID管理」として読み替えてご利用ください。ご不明な点がございましたら、弊社サポートまでお問い合わせください。

「Google Workspace (G Suite) 連携」では、
トラスト・ログインを情報源としたGoogle Workspace (G Suite) へのユーザー情報同期および
SAML認証連携が可能となります。

 

設定手順

1.ドメインの追加

  1. トラスト・ログインにログインし、「管理ページ > 設定 > オプション機能」メニューを開き、「G Suite連携」の「設定」ボタンをクリックします。

    gsuite01.png

  2. 「G Suiteをセットアップ」を開きます。
    ※本操作時に「このアプリはブロックされます」とエラーが表示される場合は、こちらをご確認ください。
    gsuite02.png

  3. Google Workspace (G Suite) の管理者アカウントでログインします。

    gsuite03.png

  4. Google Workspace (G Suite) 管理者でログイン後、セキュリティ警告画面が表示されます。
    「詳細」→「trustlogin.com（安全ではないページ）に移動」を押下します。gsuite04.png
    gsuite05.png

  5. 「trustlogin.comへの権限の付与」の確認画面が連続で5つ表示されますので、全て「許可」します。 

    gsuite06.png

  6. 再度「許可」を押下します。

    gsuite07.png

  7. 「セットアップ完了しました。」のメッセージが表示されたら完了です。Google Workspace (G Suite) 側の登録済みドメインが表示されていることを確認します。（エイリアスは表示されません。）

    gsuite08.png

2.メンバーの割り当て

  1. メンバーの割り当てを行うドメインを選択します。

    gsuite09.png

  2. 「メンバー追加」もしくは「グループ追加」を押し、対象のメンバー（グループ）を選択して追加します。

    gsuite10.png

メンバーが追加されたことを確認します。

gsuite11.png

トラスト・ログインとGoogle Workspace (G Suite) 連携時、メンバーの情報は以下のようにマッピングします。

トラスト・ログイン Google Workspace (G Suite) 
姓 姓
名 名
メールアドレス メールアドレス
電話番号 電話番号(仕事)
都道府県 ＋ 市区町村 ＋ 番地 住所(仕事)
部署 部門

 

【連携の解除後のメンバーのステータスについて】

gsuite17.png

こちらの設定をON（緑の状態）にすると、オプションの連携を解除した際、またはメンバーを割り当てから外した際、Google Workspace (G Suite) 側でメンバー削除されますのでご注意ください。
初期設定ではOFFになっており、トラスト・ログイン側で連携解除・メンバー割り当てを解除してもGoogle Workspace (G Suite) 側で削除されません。

【トラスト・ログインでメンバーが「停止」ステータスになった際のGoogle Workspace (G Suite)の挙動】
Google Workspace (G Suite)側でユーザーが「停止」となりメールの受信が行えなくなります。
「セキュリティポリシーの設定」で「未使用アカウントの停止」を設定している場合に、長期休暇などでメンバーがトラスト・ログインへログインしない期間があると「停止」ステータスとなり、メール受信が行われていなかったということが発生いたしますのでご注意ください。

 

3.SSO(SAML)を有効にする

メンバー割り当て後、SSO(SAML)の自動設定を有効にします。

一部のユーザーをSAML認証の対象外とする場合の設定について

Google WorkspaceへのSAML認証を有効にすると、Google側ドメイン内のすべてのユーザがSAML認証の対象となります。
「一部のユーザーをSAML認証の対象外としたい場合」はこちらをご参照ください。

 

  1. 「G Suite連携」の右の「編集」ボタンを押下し、「SSO(SAML)の自動設定を有効にする」をONにします。

    gsuite12.png

  2. 連携済みメンバーのマイページ上に「GSuite Integration(ドメイン名)」アイコンが表示されますので、ここからSSO認証でGSuiteログイン可能になります。

    gsuite13.png
    ※マイページにSAMLアプリアイコンを表示したくない場合は、以下のチェック項目を無効にすることで非表示にすることが可能です。

連携を更新

Google Workspace (G Suite) 側でドメインが追加・削除された場合、連携を更新し最新のドメイン情報を取得できます。

  1. 「連携を更新」を押下します。

    gsuite16.png

  2. G Suite管理者の許可承諾するために「はい」を押下します。

    gsuite18.png

  3. 設定手順のドメイン追加の3以降同様の手順を行います。

 

連携リセット

Google Workspace (G Suite) とトラスト・ログインの連携をリセットする手順です。

  1. 「連携をリセット」を押下します。

    gsuite14.png
  2. 確認のメッセージが表示されますので「OK」を選択します。

    gsuite15.png

  3. 初期状態に戻ったことを確認します。

    gsuite16.png



よくあるご質問

Ｑ１．
Google Workspace (G Suite) 連携の設定時、「G Suiteをセットアップ」を押下すると
「このアプリはブロックされます」とエラーが表示されます。

Ａ１．
Google Workspace側が、サードパーティ製アプリからの OAuth 認証を使用したAPI アクセスを
制限している可能性がございます。
以下の手順にてOAuth クライアント IDを取得のうえ、 Google Workspace側でアプリのアクセスを許可する設定をお試しください。

  1. 「G Suiteをセットアップ」押下後のエラー画面で、URLをコピーします。01.png


  2. コピーしたURLをテキストなどに貼り付け、
    URL内の 「client_id=」 以降から「.googleusercontent.com」部分までの値を控えてください。
    こちらがGoogle Workspace側での設定時に必要な「クライアント ID」になります。

    02.png


  3. 取得したクライアントIDをGoogle Workspaceの管理コンソール上で設定します。 
    詳細な手順はGoogle Workspaceより提供されている以下ドキュメントをご確認ください。

    参考手順：
    Google Workspace のデータにアクセスできるサードパーティ製アプリと内部アプリを制御する
    ※ステップ 3 の項目内「新しいアプリを追加する」の箇所をご参照ください。
    ※「アプリのアクセス」では、
    「信頼されている：すべてのGoogleサービスにアクセス可能」をご選択ください。
    ※Google 特権管理者 での操作が必要です。


  4. Google Workspace側での設定完了後、
    トラスト・ログイン管理画面より連携設定を再度行ってください。

Ｑ２．
マイページの「Google Workspace アプリ」を実行（IdP-Initiated）した際に500エラーが発生する場合がある。
※Googleに直接アクセスしてSSO（SP-Initiated）した際にはエラーは発生しない。

Ａ２．

「Google Workspace連携」において、Google側のSSOプロファイルの設定により

SAMLエラーが発生する場合があることを確認しております。

■ 対策

上記のエラーが発生する際は、Google Workspace 管理コンソールで以下の設定変更に対応いただくようお願いいたします。

「セキュリティ」　＞　「サードパーティの IdP による SSO」　＞　「ドメイン固有のサービスの URL」

＞「ユーザーを以下の SSO プロファイルに含まれるサードパーティ IdP に自動的にリダイレクトする」

＞「組織向けの SSO プロファイル」 を選択して保存する。

関連記事